第一次看到网站上显示“您的连接不是安全连接”的警告时，我以为是严重问题。我立刻担心访客会因为警告而离开，或者搜索引擎排名会因此暴跌。但后来发现，这个问题其实非常普遍，我只需要获取一个免费的 SSL 证书就能解决。
在本文中，我将分享获取免费 SSL 证书并移除网站警告的完整流程。您不需要任何技术知识，只需按照几个简单步骤操作即可。
使用下面的快速链接直接跳转到您想了解的部分：
- 什么是 SSL？
- 我需要 SSL 证书吗？
- 如何获得免费 SSL 证书
- 如何在 WordPress 中设置免费 SSL 证书
- 视频教程
- 免费 SSL 证书常见问题
- 保护 WordPress 网站的更多资源
准备好了吗？我们开始吧。
什么是 SSL？
SSL（安全套接层）是一种安全协议，用于加密用户浏览器与网站之间的连接。这能确保敏感数据（如登录信息或信用卡信息）保持私密。您可以通过 URL 是否以 HTTPS 开头（而非 HTTP）轻松识别网站是否受 SSL 保护，地址栏中还会显示一把锁形图标。
要启用 SSL 保护，您需要从受信任的证书颁发机构获取 SSL 证书。该证书验证您的网站身份，并确保所有数据传输都经过加密。
我需要 SSL 证书吗？
每个 WordPress 网站都需要 SSL 证书，尤其是当您收集任何用户信息时。如果您的网站有用户登录功能或联系表单，那么 SSL 是必不可少的。此外，许多支付服务甚至不允许您在没有有效 SSL 证书的情况下接受付款。
但 SSL 不仅关乎安全，它还能建立访客对您的信任。当用户看到您的网站是安全的，他们会更放心地输入个人信息。此外，使用 HTTPS 的网站通常在搜索结果中表现更好。没有 SSL 证书，Google Chrome 会在网站 URL 旁显示“不安全”警告，这可能导致访客离开您的网站。
如何获得免费 SSL 证书
获取免费 SSL 证书最简单的方法是选择一家免费提供 SSL 证书的 WordPress 主机。许多顶级主机商现在都提供此功能，省去了手动安装 SSL 证书的麻烦。以下是最佳 WordPress 主机公司，它们提供免费 SSL 证书：
- Hostinger
- Bluehost
- SiteGround
- DreamHost
- WordPress.com
- Levamo
- Rocket.net
- Hosting.com
- HostGator
如果您已经使用上述公司之一，则可以轻松从主机控制面板启用免费 SSL 证书。只需登录主机账户的 cPanel 控制面板，滚动到“安全”部分，然后选择“Let’s Encrypt”。
Bluehost 用户查找免费 SSL 选项的方式略有不同。在 Bluehost 控制面板中，您需要访问“网站”部分，点击网站下方的“设置”按钮。
然后选择“安全”选项卡。如果 SSL 证书卡片显示为“不安全”，请点击三点图标，然后选择“查看 SSL 日志”。
Bluehost 会将您重定向到 cPanel 的 SSL/TLS 状态部分。在这里，选择您要保护的域名，然后点击“运行 AutoSSL”按钮。
根据您的主机公司，您的控制面板可能看起来与上述截图不同。如果您找不到免费 SSL 选项，可以联系主机提供商为您启用。如果您的主机公司不提供免费 SSL，您可以按照我们的指南切换到 Hostinger 或其他推荐主机。
⚠️ 寻找不依赖主机的免费 SSL？一个名为 Let’s Encrypt 的非营利项目提供免费 SSL 证书。虽然这对于有经验的用户来说是个不错的选择，但对初学者来说可能比较棘手，因为它需要技术知识。因此，我始终建议使用提供免费 SSL 的主机，从而避免复杂的手动安装。
如何在 WordPress 中设置免费 SSL 证书
启用免费 SSL 证书后，下一步是更新 WordPress 设置以使用 HTTPS。这涉及将网站的主要 URL 从 http:// 改为 https://，并确保所有其他链接也随之更改。最简单的方法是安装并激活 Really Simple SSL 插件。有关详细信息，请参阅我们关于如何安装 WordPress 插件的分步指南。
专业提示：对于大多数用户，我推荐使用 Really Simple SSL 插件，因为它更简单。不过，它会在页面加载时捕获不安全的 URL，这可能会稍微增加页面加载时间。如果您是高级用户并担心 WordPress 速度，您可能更喜欢使用手动方法将 WordPress 从 HTTP 切换到 HTTPS，以避免影响网站速度。
激活后，Really Simple SSL 会检查您的 SSL 证书是否已启用。之后，它会开启 HTTP 到 HTTPS 重定向，并更改您的网站设置以使用 SSL/HTTPS。
为了使您的网站完全安全，您需要确保所有网站 URL 都使用 HTTPS 协议加载。Really Simple SSL 插件会自动处理，在页面加载时修复 URL。即使单个 URL 仍然使用不安全的 HTTP 协议加载，浏览器也会将您的整个网站视为不完全安全。
要修复这些 URL，您需要使用浏览器的检查工具找到它们，然后将其替换为正确的 HTTPS URL。有关如何操作的信息，请参阅我们的教程：如何修复 WordPress 中的混合内容错误。
视频教程
订阅猫哥的 YouTube 频道获取 WordPress 视频教程。
免费 SSL 证书常见问题
在帮助无数用户保护网站安全后，我注意到一些关于 SSL 证书的问题反复出现。为了帮助您，我整理了一份最常见的常见问题列表，并提供简单直接的答案，帮助您了解关于 SSL 证书的一切。
SSL 证书到底是什么？
SSL 证书是一个数字文件，它在您的网站和访客之间创建安全连接。它保护密码、信用卡号等敏感信息免遭黑客窃取。没有 SSL 证书，这些数据将以纯文本形式发送，容易被窃取。SSL 证书通过加密信息，使只有您的网站和访客的浏览器才能读取。
如何判断一个网站是否有 SSL 证书？
最简单的方法是查看网站 URL。如果网站安全，您会在地址开头看到 HTTPS 而不是 HTTP，同时浏览器地址栏中会显示锁形图标。这些是连接已加密和受保护的明确标志。
我的 WordPress 网站需要 SSL 证书吗？
简短回答是：当然需要。SSL 证书对于任何网站都是绝对必要的，特别是如果您收集任何用户信息。如果您有在线商店或允许访客登录、提交联系表单或进行购买的网站，那么 SSL 证书是不可商量的。事实上，许多支付处理商甚至不允许您在没有 SSL 证书的情况下接受付款。没有这种保护，登录信息、个人数据和信用卡号等敏感数据将以纯文本形式传输，极易受到黑客攻击。
SSL 证书是如何工作的？
SSL 证书通过加密用户浏览器与网站之间传输的数据来保证所有信息私密和安全。当访客访问您的网站时，浏览器首先检查您是否有有效的 SSL 证书。如果有，浏览器会使用您网站的公钥来加密数据。这些加密后的数据随后发送到您的网站服务器，服务器使用公钥和秘密私钥的组合进行解密。
SSL 证书费用是多少？
SSL 证书的费用各不相同，通常每年 50 到 200 美元，具体取决于提供商和附加功能。在购买 SSL 证书之前，请检查您是否可以免费获得一个。大多数主机提供商现在都免费提供 SSL 证书。如果您的主机不提供免费选项，我推荐使用 Namecheap。他们是最受欢迎的域名注册服务之一，提供低至每年 11 美元的简单 SSL 计划。这些证书附带 10,000 美元的安全保证和 TrustLogo 站点印章。此外，大多数 SSL 证书按合理费率续费。购买 SSL 证书后，您可以要求主机提供商为您安装。
保护 WordPress 网站的更多资源
WordPress 开箱即用相当安全。但随着网站增长，您需要采取额外步骤确保其安全。这可以保护您的数据，帮助您避免代价高昂的事故，并建立用户信任。以下是我在所有自己的 WordPress 网站上使用的额外安全步骤，让它们固若金汤：
- 设置自动 WordPress 备份插件：确保您的网站数据始终安全存储在远程位置，并在发生问题时快速恢复。
- 为 WordPress 登录设置两步验证：通过添加双因素登录防止未经授权访问您的 WordPress 网站。
- 设置 WordPress 防火墙以阻止恶意攻击：防火墙甚至在攻击到达您的网站之前就能阻止常见的黑客尝试。我在所有网站上使用 Cloudflare，因为它们提供带有防火墙的免费 CDN。
- 完成完整的 WordPress 安全设置：我整理了一份分步 WordPress 安全指南，引导您完成完整而彻底的安全设置。
希望本文能帮助您了解如何为 WordPress 网站获取免费 SSL 证书。您可能还想查看我们的分步指南：如何为 WordPress 网站创建免费的企业邮箱，以及我们专家精选的最佳企业电话服务。
如果您喜欢这篇文章，请订阅我们的 YouTube 频道以获取 WordPress 视频教程。您也可以在 Twitter 和 Facebook 上找到我们。