您知道 Google 将所有非 SSL 网站显示为“不安全”吗？
SSL 证书有助于保护您的网站数据，并且是在线接受付款所必需的。然而，付费 SSL 证书对于初学者来说相当昂贵。
在本文中，我们将向您展示多种为您的 WordPress 网站获取免费 SSL 证书并轻松自行设置的方法。
我们还将涵盖以下主题：
- 什么是 SSL 证书？
- 为什么您的 WordPress 网站需要 SSL 证书
- SSL 证书如何保证信息安全？
- SSL 证书的费用是多少？
- 如何免费获得 SSL 证书？
- 如何在WordPress
准备好了吗？让我们开始吧。
什么是 SSL？
SSL 代表安全套接字层。它是一个安全的互联网协议在用户的浏览器和他们正在访问的网站之间传输数据。
每个互联网用户在访问网站时都会传输信息。这些信息通常可能很敏感，例如付款详细信息、信用卡信息或登录凭据。
使用普通的 HTTP 协议意味着这些信息可能会被黑客劫持。这就是 SSL 或 HTTPS 发挥作用的地方。
网站需要由公认的证书颁发机构颁发的 SSL 证书。该证书经过验证并在用户的浏览器地址栏中突出显示，并带有挂锁标志和 HTTPS（而不是 HTTP）。
我的 WordPress 网站需要 SSL 证书吗？
是的，您的 WordPress 网站需要 SSL 证书。建议互联网上的所有网站，特别是收集用户信息（如登录详细信息、付款信息、信用信息）的网站卡片等等。
如果您正在运营电子商务商店、会员网站，或要求用户登录，那么您需要立即获取 SSL 证书。
大多数在线支付服务要求您的网站使用 SSL/HTTP，然后您才能接收付款。
除了安全性之外，SSL 证书还可以在用户中为您的品牌树立积极的印象。 Google 还建议使用 SSL，研究表明启用 SSL 的网站在搜索结果中的排名稍高。
最后但并非最不重要的一点是，如果您的网站未使用 SSL 证书，则 Google Chrome 会向您的用户显示您的网站不安全。
此图标会影响您的品牌形象和用户对您网站的信任。
SSL 证书如何工作？
既然我们已经解释了 SSL 及其重要性，您可能想知道 SSL 证书是如何工作的。
SSL 保护通过加密用户浏览器和网站之间的数据传输来获取信息。
当用户访问 SSL/HTTPs 网站时，他们的浏览器首先验证网站的 SSL 证书是否有效。
如果一切正常，浏览器就会使用网站的公钥来加密数据。然后，该数据被发送回目标服务器（网站），并使用公钥和秘密私钥对其进行解密。
SSL 证书的费用是多少？
SSL 证书的费用因证书颁发机构而异。他们的定价可能在 50-200 美元/年之间。一些提供商通过其证书提供附加服务，这也可能会影响您的 SSL 证书的费用。
如果您要购买 SSL 证书，我们建议使用 Domain.com。他们是世界上最大的域名注册服务商之一e 世界，他们提供最优惠的 SSL 证书交易。
他们提供简单的 SSL 证书计划，起价为 35.99 美元/年，并附带 10,000 美元的安全保修和 TrustLogo 站点印章。购买 SSL 证书后，您可以要求托管提供商为您安装。
但在此之前，您应该检查是否可以免费获得 SSL 证书。
视频教程
订阅 WPBeginner
如果您更喜欢书面说明，请继续阅读。
如何免费获取 SSL 证书？
由于额外费用，许多网站所有者不愿意使用 SSL。这使得许多小型网站容易遭受数据和信息盗窃。
一个名为 Let’s Encrypt 的非营利项目决定通过建立免费证书来解决这个问题权威。
该证书颁发机构的目的是让网站所有者更容易获得免费的 SSL 证书。如果越来越多的网站开始使用 SSL，互联网将变得更加安全。
由于该项目的重要性，它很快就赢得了 Google、Facebook、Shopify、WordPress.com 等大公司的支持。
面临的挑战是，为初学者用户安装 Let’s Encrypt 的免费 SSL 证书相当棘手，因为它需要编码知识和服务器系统知识。
值得庆幸的是，所有最好的 WordPress 托管公司现在都在其所有托管计划中提供免费的 SSL 证书（有些正在使用 Let’s Encrypt）。
选择这些提供商之一将使您免去自行安装免费 SSL 证书的麻烦。
以下是在其托管计划中提供免费 SSL 证书的顶级 WordPress 托管公司。
- Bluehost
- SiteGround
- 托管商
- HostGator
- WPEngine
- 梦想主机
- InMotion 托管
- 绿色极客
- 液体网络
如果您已经在使用这些公司之一，那么您可以从托管仪表板打开免费的 SSL 证书。只需登录您的托管帐户的 cPanel 仪表板并向下滚动到“安全”部分即可。
Bluehost 用户可以通过访问“我的网站”»“管理网站”页面找到免费的 SSL 选项。
从这里，您可以切换到“安全”选项卡并为您的网站启用免费 SSL 证书。
根据您的托管公司的不同，您的网络托管控制面板可能与上面的屏幕截图有所不同。如果您无法找到免费的 SSL 选项，那么您可以要求您的托管提供商为您启用它。
如果您的网络托管公司不提供免费 SSL，那么您可以轻松地遵循请参阅我们的指南来切换您的托管并将您的网站移至上述公司之一。
安装免费 SSL 证书并设置 WordPress
启用免费 SSL 证书后，您需要将 WordPress 设置为开始在所有网址中使用 HTTPS，而不是 HTTP。
最简单的方法是在您的网站上安装并激活Really Simple SSL 插件。有关更多详细信息，请参阅我们有关如何安装 WordPress 插件的分步指南。
激活后，该插件将检查您的 SSL 证书是否已启用。之后，它将打开 HTTP 到 HTTPS 重定向并更改您的网站设置以开始使用 SSL/HTTPs。
为了使您的网站完全安全，您需要确保使用 HTTPS 协议加载网站的网址。非常简单的 SSL 插件通过修复自动完成此操作页面加载时的 URL。
即使仍然使用不安全的 HTTP 协议加载单个 URL，浏览器也会将您的整个网站视为不完全安全。
要修复这些 URL，您需要使用浏览器的检查工具来查找它们，然后将它们替换为正确的 HTTPs URL。有关详细信息，请参阅我们有关如何修复 WordPress 中的混合内容错误的教程。
真正简单的 SSL 插件使在 WordPress 中设置免费 SSL 证书变得非常容易。这就是为什么我们向所有初学者推荐它。
但是，它会在页面加载时捕获不安全的 URL，这会稍微增加页面加载时间。这就是为什么关心 WordPress 速度的高级用户使用手动方法来设置免费的 SSL 证书。
我们创建了详细的分步说明，以帮助您正确地将 WordPress 从 HTTP 切换到 HTTPS（其中显示了手动方法和插件方法）。
我们希望本文帮助您了解如何为您的 WordPress 网站获取免费的 SSL 证书。您可能还想查看我们关于如何为您的 WordPress 网站创建免费企业电子邮件地址的分步指南，以及我们专家精选的最佳企业电话服务。
如果您喜欢这篇文章，请订阅我们的 WordPress 视频教程 YouTube 频道。您还可以在 Twitter 和 Facebook 上找到我们。
网