如何为您的WordPress网站获取免费SSL证书（初学者指南）

Google将所有非SSL网站标记为“不安全”。这可能会吓跑访客并损害您的网站信誉。SSL证书保护您的网站数据，对于接受在线付款至关重要。

对于初学者来说，付费SSL证书可能会比较昂贵。不过别担心，还有免费的替代方案，这些方案提供同样的安全等级。

本文将向您展示如何为您的WordPress网站获取免费SSL证书，并指导您完成简单的设置过程，以便您能够快速保护您的网站。

什么是SSL证书？

SSL代表安全套接层（Secure Sockets Layer），它是一种用于保护用户浏览器和其访问的网站之间的数据传输的互联网协议。

每个互联网用户在访问网站时都会传输信息，这些信息可能包括个人详情、支付和信用卡信息或者登录凭证。使用普通的HTTP协议，这些信息容易被黑客劫持。这时SSL或HTTPS就派上用场了。

网站需要由认可的证书颁发机构颁发的SSL证书。此证书经过验证，并在用户的浏览器地址栏中以挂锁标志和HTTPS替代HTTP来高亮显示。

我需要为我的WordPress网站获取SSL证书吗？

是的，您需要为您的WordPress网站获取SSL证书。所有网站都推荐使用SSL，特别是收集用户信息的网站，如登录详情、付款信息、信用卡等。

如果您运营的是电子商务商店、会员网站或需要用户登录的网站，那么您需要立即获取SSL证书。大多数在线支付服务要求您的网站在接收付款之前使用SSL/HTTPS。

除了安全性之外，SSL证书还可以在用户中建立积极的品牌印象。Google也建议使用SSL，研究表明，启用SSL的网站在搜索结果中排名略高。

最后但同样重要的是，如果您的网站没有使用SSL证书，Google Chrome将向您的用户显示这个网站不安全。

SSL证书是如何工作的？

现在我们解释了SSL及其重要性，您可能想知道SSL证书是如何工作的。

SSL通过加密用户浏览器和网站之间的数据传输来保护信息。当用户访问SSL/HTTPS网站时，他们的浏览器首先会验证该网站的SSL证书是否有效。如果一切检查无误，浏览器将使用网站的公钥来加密数据，然后将这些数据发送回预期的服务器（网站），在哪里使用公钥和一个秘密私钥解密。

SSL证书的费用是多少？

SSL证书的费用在不同的证书颁发机构之间有所不同，价格通常在每年50到200美元之间。一些提供商会在其证书中提供附加服务，这也可能影响SSL证书的费用。

如果您打算购买SSL证书，建议使用Domain.com。他们是全球最大的域名注册服务之一，提供最优惠的SSL证书价格。他们的标准SSL证书计划每年仅需33美元，附带1万美元的安全保证和TrustLogo网站印章。另外，所有的SSL证书都会自动按常规价格续订。购买SSL证书后，您可以要求您的托管服务提供商为您安装它。但在此之前，您应该先看看是否能免费获得SSL证书。

如何免费获得SSL证书？

很多网站所有者由于额外的费用而不愿意使用SSL，这使得许多小网站容易受到数据和信息盗窃的威胁。一个名为Let’s Encrypt的非盈利项目决定通过建立一个免费证书颁发机构来解决这个问题。

这一证书颁发机构的目的是让网站所有者更容易获得免费SSL证书。随着越来越多的网站开始使用SSL，互联网将变得更加安全。

由于其重要性，该项目很快得到了Google、Facebook、Shopify、WordPress.com等主要公司的支持。

问题在于，对于初学者来说，安装Let’s Encrypt的免费SSL证书相当棘手，因为这需要编码知识和服务器系统知识。幸运的是，现在所有最好的WordPress托管公司都在其托管计划中提供免费SSL证书（其中一些使用Let’s Encrypt）。选择这些提供商之一，您就可以省去自己安装免费SSL证书的麻烦。

以下是提供免费SSL证书的顶级WordPress托管公司：

• Bluehost
• SiteGround
• Hostinger
• HostGator
• WPEngine
• Dreamhost
• InMotion Hosting
• GreenGeeks
• Liquid Web

安装免费SSL证书并设置WordPress

启用免费SSL证书后，您需要设置WordPress以开始在所有URL中使用HTTPS而不是HTTP。最简单的方法是安装并激活Really Simple SSL插件。更多细节，请参阅我们的分步指南。

激活后，该插件将检查您的SSL证书是否已启用。然后，它将打开HTTP到HTTPS的重定向并更改您的网站设置，以开始使用SSL/HTTPS。

为了使您的网站完全安全，您需要确保您的网站URL都载入HTTPS协议。Really Simple SSL插件会在页面加载时自动修正这些URL。

如果仍有一个URL以不安全的HTTP协议加载，那么浏览器将会认为您的整个网站是不完全安全的。

要修正这些URL，您需要使用浏览器的检查工具找到它们，然后用正确的HTTPS URL替换它们。有关这个的更多信息，请参阅我们的教程。

Really Simple SSL插件让在WordPress中设置免费SSL证书变得超级简单，这就是为什么我们推荐所有初学者使用它。然而，它在页面加载时抓取不安全的URL，这会使页面加载时间稍微延长一点。因此那些关注WordPress速度的高级用户使用手动方法来设置他们的免费SSL证书。

我们创建了详细的分步说明，帮助您正确地将WordPress从HTTP切换到HTTPS（包括手动方法和插件方法）。

我们希望这篇文章能帮助您了解如何为您的WordPress网站获取免费SSL证书。