您想知道如何在 WordPress 中使用 SSL 和 HTTPS 吗?

每天,我们都会在互联网上发布我们的个人信息。 在过去的一个小时里,我收到了信用卡,买了一些软件(主题),保存了我朋友的地址副本,发送了电子邮件, 各个 购物。

现在,共享信息非常普遍,以至于我们在做任何事情之前都不会三思而后行。

这就是 SSL 的用武之地。SSL 保护我们在线共享的详细信息,防止其落入坏人之手。

如何使用 SSL 和 HTTPS

使用SSL(进而使用HTTPS)来保护您的WordPress网站和访问者并不一定很复杂。

在本文中,我们将介绍什么是SSL以及如何使用它。

但是,如果您从未安装过WordPress,请发现 如何安装WordPress博客7步骤 et 如何找到,安装和你的博客激活WordPress主题 

然后回到为什么我们在这里。

什么是SSL?

SSL(安全套接字层) Netscape Communications于1994年开始采用这种方法来提高网站与其最终用户之间的安全性,当时Netscape Communications看到了对这种技术增长的需求。

然后,对SSL进行了修订并于3.0年在1996版中首次发布,但其中包含漏洞。 它得到了官方的支持 互联网工程任务组(IETF),1999年 并得到了很大的改善。

此时,SSL已重命名 TLS(传输层安全性),但仍被广泛称为SSL或TLS / SSL。 今天,其目的保持不变,技术已成为网站安全的标准。

当你应该使用SSL?

去年,Google宣布已改善使用SSL的网站的搜索排名。 随着时间的流逝,搜索引擎计划增加这种改进,但与此同时,您只会看到1%的增长,从而为所有人提供了切换的机会。

另请阅读我们的指南: 您的图片不显示SSL? 这里是解

除此之外,如果您的网站要求用户登录或提供个人信息,例如姓名,地址,信用卡详细信息等,则需要SSL保护。

点击此链接以了解 如何使用SSL和HTTPS与WordPress

没有它,您的用户信息就很容易受到破坏。

SSL如何?

SSL的工作原理是加密从网站服务器到浏览器之间传递的信息,而不是使其以纯文本形式显示,这意味着该文本将被组织成看似随机的字符串,其中包含不可读的字母和数字,而不是用人类易读的词。

要在网站上创建安全的SSL连接,网站所有者必须从发行公司获得SSL证书,该证书称为 认证机构。 购买服务后,会将网站和公司详细信息提供给授权机构,例如其名称,地址和电话号码。

SSL认证详细信息

反过来,网站所有者会收到一个公共和私有密钥。 私钥不应与任何人共享(就像密码一样),但公钥不应被完全隐藏。

另请参阅: 如何保护你的WordPress博客使用HTTPS

这是一串随机的字母和数字(显然),它们在数学上截然不同,就像锁的钥匙一样! 它们由安全的哈希算法创建。

然后将公钥与您先前输入的信息一起提交给授权机构,文件名为 证书签名请求.

SSL证书签名请求

权威机构检查信息以确保它是正确的-并且您不是骗子或黑客-并且如果一切正确,则使用SHA签署SSL证书。

然后颁发当前的SSL证书。 这是网站现在可以使用SSL加密连接的阶段。

发现我们的 10 WordPress主题创建电影导演网站

当用户访问受保护的网站时,网站的服务器会将其SSL证书与私钥进行匹配,并进行修改后,将网站与服务器,用户及其用户之间的加密链接进行匹配浏览器已创建。

SSL停止工作时

如果SSL证书已过期,已自签名或变得无效,则挂锁将变为红色,并且上面还带有斜线。

不受信任的站点 - 如何使用 SSL 和 HTTPS

证书过期后,网站所有者只需通过其权限来更新其SSL,即可更新加密。 最好不要让他们喘口气,以确保您的网站安全。

如果您已请求SSL证书并发布了自己的SSL证书,并且尚未检查证书授权来验证证书,则您正在使用自签名证书。

发现 如何从HTTP迁移到HTTPS?

大多数浏览器仅信任受信任的证书颁发机构颁发的SSL证书,并且会使用自签名证书向所有网站显示警告。 如果您从不是高级证书颁发机构的公司购买了SSL证书,则您的网站可能仍被视为使用了自签名证书。

SSL证书可能由于许多其他原因而变得无效,例如,如果SHA加密已过期。

散列是将写入大量字符的信息转换为通常称为键的更常见的大小,并通过一组应用的数学规则来完成。 随着技术的发展,需要更强的哈希来维护安全性。

SHA0已不再使用,并且许多浏览器(包括Internet Explorer)正在逐步淘汰SHA1。 Chrome浏览器从1年2016月1日开始对仍使用SHA2的网站发出警告。 当前的加密标准是SHA3,它将最终被SHAXNUMX淘汰。

另请参阅: 您的WordPress博客应该有侧边栏吗?

如果浏览器无法验证权限,则SSL证书也可能无效。 如果证书的域名与使用它的实际网站不匹配,则会发生这种情况。

解决这些问题的最佳方法是使用您的权限更新SSL证书并遵循其说明。

SSL证书网站

如果出现一个黄色挂锁并带有最小屈服符号,则可能的原因是您网站中的链接仍指向不安全的页面。 确保所有图像,菜单项和链接在URL中使用https。

进一步咨询我们的指南: 您的图片不显示SSL? 这里是解

要轻松查找无效证书的来源,您可以使用免费工具“ 为什么没有挂锁 ”。 它会立即通知您特定的问题,包括无效的图像和脚本。

如果您想知道如何将SSL证书添加到您的网站,您可以阅读我们的教程 让加密.

还发现一些高级WordPress插件 另外 

您可以使用其他插件来显示倒计时 WordPress博客. 在下文中,我为您提供其中的一些。

1。 WP有吸引力的捐赠系统

WP有吸引力的捐赠系统 是一个 WordPress插件 对于在您的网站上轻松快速地创建漂亮的筹款面板特别有效。 

WP有吸引力的捐赠系统易条纹Paypal捐赠Wordpress插件

它为您提供了许多功能和可能性。 只需在页面上添加简码即可开始接收捐款。

Le WordPress插件 将允许您的访问者/读者 捐款 并在捐赠者名单中进行注册。 此外,您有几个支付网关,在这种情况下2(贝宝和条纹).

下载 | 演示 虚拟主机

2。 精英视频播放器

精英视频播放器是一个 WordPress插件 视频播放器。 这个插件 为您嵌入WordPress的所有视频添加强大的广告选项。 借助后者,您可以在视频中添加片头广告,片中广告,片后广告或弹出广告。 就像在YouTube上看到的那样,它还允许您添加可自定义的广告时间。

Elite Video Player Wordpress插件

您还可以将这些相同的公告配置为出现在不同的播放列表中。 最重要的是,您将能够将这些广告添加到Elite Video Player支持的任何视频类型中。 目前,它支持视频共享平台,例如YouTube,Vimeo,还支持自托管视频以及Google云端硬盘中的视频。

也发现 如何增加广告在WordPress的您的文章

Elite Video Player提供了嵌入视频的其他功能,但是此插件的独特销售主张无疑是广告选择。 因此,如果您将视频定期嵌入到帖子中,那么这是一种广告选项,可让您签出。

下载 | 演示 | 虚拟主机

3。 APS广告管理系统 

APS Ads Manager是为 Arena产品商店电子商务插件。 它不是自主的,因此需要安装后者才能运行。 它为WordPress Arena Products Store插件带来了以下可能性: 轻松通过其产品获利 及其产品页面,而无需修改您的文件 WordPress主题.

Aps Ads Manager WordPress插件by Anjum

您将能够 在各个位置展示您的广告 使用简码,您可以使用其模板的某些功能来展示广告单元。

阅读 如何添加WordPress的社交分享弹出

通过检测访问者的设备类型,它还可以帮助您显示图片横幅广告单元,Google Adsense广告单元等等。

看看我们的 5 WordPress主题,以货币化与Adsense网站

但我想澄清一下:您将需要安装Arena Products Store电子商务WordPress插件才能使用它。

下载 | 演示 | 虚拟主机

推荐资源

查找有关其他推荐资源的信息,以帮助您构建和管理网站。

结论

这是 ! 这就是本教程有关如何在WordPress中使用SSL和HTTPS的内容。

但是,您也可以咨询我们的 RESSOURCES,如果您需要更多的元素来执行创建Internet网站的项目,请参考我们关于 WordPress博客创建。

不要犹豫 与您最喜欢的社交网络上的朋友分享这篇文章。 但是,与此同时,请告诉我们您的 评论 和专用部分中的建议。

...