WordPress如何选择SSL证书

1. 选SSL证书这事儿，说白了就是给WordPress网站穿件加密外套。别管啥高级术语，咱就分三种：DV（域名验证）、OV（组织验证）、EV（扩展验证）。个人博客用免费DV就行，比如Let's Encrypt，自动续期省心；企业站选OV，地址栏能显示公司名；要是电商网站，直接上EV——浏览器地址栏直接绿标带公司名，顾客一看就觉得靠谱。

2. 操作上分两步：先搞证书，再配置WordPress。用cPanel主机的话，直接在“安全”栏点“Let's Encrypt”，勾选域名一键安装。要是手动配置，记得把证书密钥扔服务器上，然后改nginx配置：

   server {
   listen 443 ssl;
   ssl_certificate /path/to/your_domain.crt;
   ssl_certificate_key /path/to/your_private.key;
   }

3. 重点来了：强制全站HTTPS。登录WordPress后台，在“设置-常规”里把网站地址的http改成https。但光这个不够，还得在wp-config.php里加代码强制跳转：

   define('FORCE_SSL_ADMIN', true);
   if ($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
   $_SERVER['HTTPS'] = 'on';
   }

4. 最后检查混合内容问题——有些图片还用http链接会导致浏览器报不安全。推荐用插件“Really Simple SSL”，一键修复资源链接。或者手动搜数据库：UPDATE wp_posts SET post_content = REPLACE(post_content, 'http://你的域名', 'https://你的域名')

完事儿后用SSL Labs测试下评分，能到A级就算齐活。记住证书不是一劳永逸，设个日历提醒续期，否则网站变红锁可就尴尬了。

Tags：

文章版权声明：除非注明，否则均为WP集市原创文章，转载或复制请以超链接形式并注明出处。