WordPress全站HTTP转HTTPS配置 新手零踩坑实操完整避坑指南

家人们谁懂啊，前两年我手里攥着三个小WordPress站，图省事一直赖着用HTTP，就像老小区住了五六年不肯装防盗门，总觉得没人稀罕我那半仓库的运营素材和几百篇原创文，结果上个月直接被 Chrome 标了大红的“不安全”，访客三天跑了三成，还被恶意爬虫挂了跳转，连夜爬起来捣鼓WordPress HTTP转HTTPS配置，踩了三天的坑，把能踩的雷都踩得平平整整，今天把这全套流程给你们扒得明明白白，看完你要是还搞不定WordPress HTTP转HTTPS配置，你私信我我免费给你远程整。

搞WordPress HTTP转HTTPS配置前的准备：先把“防盗门”买好装牢

咱就说，你要给家换门，总得先把新门买回来吧？HTTPS的核心就是SSL证书，这玩意就是你网站的防盗门，分两种：免费的Let’s Encrypt证书就像小区统一配发的公益防盗门，普通个人站、小博客用完全够用，99%的场景都能打；付费的DV、OV证书就像你自己花钱买的指纹人脸识别防盗门，适合电商站、企业站用，辨识度更高信任度更强。

现在大部分云服务器、宝塔面板都有一键部署SSL证书的功能，点两下就能装上，这里一定要记死：装完证书先开无痕模式输HTTPS的域名试试能不能正常打开站点，别上来就改后台配置，不然你直接把自己锁在门外，哭都找不到地方。我当年第一次搞WordPress HTTP转HTTPS配置的时候，就是没测证书直接改地址，站直接宕了俩小时，损失了好几百流量，听过来人一句劝，磨刀不误砍柴工，准备工作做足，后面少走一半弯路。

WordPress后台基础配置：给全家的门都换上新钥匙

证书测完没问题，咱就可以进后台改基础配置了，这一步是WordPress HTTP转HTTPS配置的核心根基，别手滑打错字哈。操作很简单：进WordPress后台，点左侧菜单栏的「设置」-「常规」，找到“WordPress地址（URL）”和“站点地址（URL）”两个输入框，把前面的http://全改成https://，其他内容别动，直接点保存就完事。

这一步做完你大概率会被踢下线，重新用HTTPS的域名登录后台就行，要是登不上也别慌，去服务器找到网站根目录的wp-config.php文件，加两行代码临时救急：

``` define('WP_HOME', 'https://你的完整域名'); define('WP_SITEURL', 'https://你的完整域名'); ```

加完就能正常登了，这说明你要么是证书没配置对，要么是域名解析有问题，回头再排查就行，别上来就删库重装哈，不值当。咱做站的，心态要稳，搞WordPress HTTP转HTTPS配置哪有不遇到点小问题的，熬过去就好了，加油打工人！

全站资源批量替换：把所有旧锁孔都换成适配新钥匙的

很多人改完后台地址就以为完事了，结果打开站一看地址栏的小锁带个感叹号，还提示“连接不完全安全”，这就是典型的混合内容报错——你之前传的图片、CSS、JS、甚至友情链接全是HTTP开头的，相当于你家换了新防盗门，但是窗户、储物间、后门的锁还是旧的，浏览器当然要给你标不安全。

这里给你们两个最省心的办法，不用你一个个改链接：第一个是用插件，搜Better Search Replace，安装之后打开，搜索框填你原来的HTTP域名（比如http://xxx.com），替换框填新的HTTPS域名（https://xxx.com），全选数据库表，一定要先点“干运行”看看要替换多少内容，确认没问题再开“替换”，而且替换前必须备份数据库！必须备份！必须备份！重要的事我喊三遍。我上次帮朋友搞WordPress HTTP转HTTPS配置，他就是没备份，替换错了域名，折腾了一下午才恢复，真的没必要。

第二个办法就是直接在服务器配置301跳转，把所有HTTP的请求全部自动转到HTTPS，相当于有人敲你旧家门，你直接给他领到新家门口，还告诉搜索引擎以后别爬旧地址了。Apache用户直接在根目录的.htaccess文件加这段代码：

``` RewriteEngine On RewriteCond %{HTTPS} !=on RewriteRule ^(.) https://%{SERVER_NAME}/$1 [R=301,L] ```

Nginx用户就去站点配置文件里加这段：

``` server { listen 80; server_name 你的域名 www.你的域名; return 301 https://$host$request_uri; } ```

这一步做完，你WordPress HTTP转HTTPS配置的进度条直接拉到80%，剩下的就是收尾校验了，别偷懒哈，一步到位省得后面出问题。

收尾校验+常见坑急救：我把坑都踩平了你直接走

做完上面的步骤，先开无痕模式刷几遍你的站，看看地址栏有没有正常显示小锁，有没有弹窗提示不安全，按F12开控制台点「安全性」标签，就能看到有没有残留的HTTP资源，找到换掉就行。之后一定要去百度搜索资源平台、谷歌搜索控制台提交HTTPS改版申请，告诉搜索引擎你家换门了，以后别收录旧的HTTP地址了，我之前第一次搞WordPress HTTP转HTTPS配置的时候就是没提交，收录掉了半个月，后来提交了一周就恢复了，血的教训给你们摆这了。

最后给你们列几个我踩过的高频坑，遇到了直接对照解决：

• 改完配置后台404/进不去：先清浏览器缓存+服务器缓存，要是还不行就去查伪静态规则有没有开，宝塔用户直接在站点设置里选WordPress伪静态就行，大概率是缓存的锅，别上来就怀疑自己WordPress HTTP转HTTPS配置做错了。
• 小锁带感叹号：除了站内资源，还要查你挂的第三方统计代码、广告代码、友情链接是不是HTTP的，我之前就是有个友情链接是HTTP的，找了半天才找到，改完立马就正常了。
• 跳转死循环：大概率是你同时装了HTTPS插件又加了服务器跳转规则，二选一就行，留服务器跳转的效率更高。

实不相瞒，我前前后后搞了不下12个站的WordPress HTTP转HTTPS配置，真的没有网上说的那么难，别听那些机构忽悠你花大几百找专人配置，你跟着我这步骤来，俩小时绝对搞定，省下来的钱买杯奶茶喝不香吗？咱做站的本来就不容易，能省则省，只要你每步都备份，出了问题也能退回去，实在搞不定的评论区留个言，我看到就回，祝大家的站都能越做越好，流量蹭蹭涨，赚得盆满钵满！