当我们第一次介绍如何在WordPress中添加SSL时,很多读者都要求提供一个免费的SSL解决方案。 不幸的是,当时并不存在。 然而,由于我们的加密,这已经改变了。 在本文中,我们将向您展示如何使用Let’s Encrypt在WordPress中添加免费SSL。

什么是SSL,让我们加密?
每个互联网用户每天都会分享大量的个人信息。 我们在网上购物,创建账户,登录不同的网站等等
如果没有正确加密,那么这些信息可能会被窃取。 这就是SSL来的地方。它提供了加密技术来保护用户的浏览器和Web服务器之间的连接。
每个站点都有一个唯一的SSL证书用于识别。 如果服务器假装使用HTTPS,并且证书不匹配,那么大多数现代浏览器都会警告用户无法连接到该网站。

以前,使用SSL保护网站的唯一方法是使用付费SSL证书。
Let’s Encrypt是一个免费的开放认证机构,旨在为普通公众提供SSL证书。 这是一个公共服务公司Internet Research Group的项目。 Let’s Encrypt由Google,Facebook,Sucuri,Mozilla,Cisco等公司赞助。

话虽如此,让我们来看看如何使用Let’s Encrypt将免费SSL证书添加到您的WordPress网站。
简单的方法 – 使用提供内置免费SSL的主机
由于让我们加密变得流行,一些WordPress托管公司已经开始提供内置的简易SSL设置。
添加让我们将免费SSL加密到WordPress的最简单的方法是通过注册一个提供内置集成的托管公司。
让我们在SiteGround上加密来设置免费的SSL
SiteGround是提供免费SSL内置集成的最值得信赖和知名的托管公司之一。 我们使用Siteground作为我们的List25网站。
这里是如何启用让我们加密SiteGround中的免费SSL。
只需登录到您的cPanel仪表板并向下滚动到安全部分。 在那里您需要点击Let’s Encrypt图标。

这会将您带到Let’s Encrypt安装页面。 您需要选择要使用免费SSL的域名,然后提供有效的电子邮件地址。

你现在可以点击安装按钮。 让我们加密现在将为您的网站颁发一个独特的SSL证书。 一旦完成,你会看到一个成功的消息。

就是这样,您已经成功地将免费SSL加密到您的WordPress网站。
不过,您的WordPress网站还没有准备好使用它。 首先,您需要更新您的WordPress网址,然后解决不安全的内容问题。
别担心,我们会告诉你如何做到这一点。 跳到关于更新网址和解决不安全内容问题的部分。
用DreamHost加密设置免费的SSL
DreamHost是另一个受欢迎的WordPress托管服务提供商,它提供了内置的集成功能,可以在您托管的任何域名上设置免费的SSL。
首先,您需要登录到Dreamhost仪表板。 在“域”部分下,您需要点击安全主机。

在安全主机页面上,您需要点击“添加安全主机”按钮继续。
Dreamhost现在会要求你选择你的域名。 在下面,它会给你一个选项,让我们的加密免费的SSL证书。 你需要确保这个复选框被选中。

您可以选择将一个唯一的IP添加到您的域名。 这不是必需的,但会提高与Windows XP上旧版Internet Explorer的兼容性。
点击 现在添加 按钮完成设置。 DreamHost现在将开始使用我们的加密设置您的免费SSL证书。 你会看到这样的成功消息:

您已经成功添加了一个免费的SSL证书,让我们加密到DreamHost上的WordPress网站。
您仍然需要更新WordPress网址并解决不安全的内容问题。 跳转到该部分,设置SSL后更新WordPress网址。
安装让我们加密其他Web主机上的免费SSL
让我们加密免费SSL是基于域的SSL证书。 这意味着如果你有一个域名,那么你可以将其添加到任何Web主机上。
但是,如果您的虚拟主机不能像SiteGround或DreamHost那样提供简单的集成,那么您将需要经历一个比较冗长的过程。
这个程序从一个主机到另一个不同。 大多数托管公司都有一个支持文件解释如何做到这一点。 您也可以联系他们的支持人员获取详细的说明。
BlueHost的官方WordPress托管服务提供商之一,允许您添加第三方SSL到您的域名与他们托管。 有关详细说明,请查看其第三方证书页面的SSL安装。
设置SSL后更新WordPress网址
使用Let’s Encrypt设置Free SSL证书后,下一步就是将您的WordPress URL从HTTP移动到HTTPS。
没有SSL证书的普通站点使用HTTP协议。 这通常在Web地址中用http前缀突出显示,如下所示:
http://www.example.com
使用SSL证书保护网站使用HTTPS协议。 这意味着他们的地址如下所示:
https://www.example.com
在不改变WordPress站点中的URL的情况下,您将不会使用SSL,并且您的站点将不能安全地收集敏感数据。
话虽如此,让我们看看如何将WordPress网址从http移动到https:
为全新的WordPress网站
如果你正在一个全新的网站上工作,那么你可以去你的WordPress管理区域,并点击设置。 您需要更新WordPress网址和网站网址字段才能使用https。

不要忘记保存您的更改。
对于现有的WordPress网站
如果你的网站已经有一段时间了,那么它有可能被搜索引擎索引。 其他人也可能使用URL中的http链接到它。 您需要确保所有流量都重定向到https网址。
首先你需要做的是安装和激活真正简单的SSL插件。 更多细节
该插件将自动检测您的SSL证书,并设置您的网站使用它。 在大多数情况下,您不需要做任何更改。 该插件还将修复不安全的内容问题。
更新Google Analytics设置
如果您在WordPress网站上安装了Google Analytics(分析),则需要更新其设置并使用https添加新的网址。
登录到您的Google Analytics信息中心,然后点击顶部菜单中的“管理”。 接下来,您需要点击您的网站下的属性设置。
在那里你会看到默认的URL选项。 点击http然后选择https。

不要忘记点击保存按钮来存储您的设置。
就这样