零基础也能上手的WordPress SSL证书配置全流程避坑指南

先唠明白：WordPress SSL证书配置到底是给网站办啥手续？

老粉都知道我搞WordPress站点快6年了，前前后后给20多个小破站做过WordPress SSL证书配置，踩过的坑能绕我家小区三圈，今天把压箱底的干货掏给你，保证你看完就能自己搞定，再也不用给服务商交智商税当冤大头。

咱就把SSL证书比作网站的“全国通用绿码”，没做WordPress SSL证书配置的站点就是裸奔状态，你想啊，你去商场不扫场所码不戴口罩，保安（浏览器）直接给你拦下来，弹个“该网站不安全”的大红警告，用户直接就跑了，连你家网站门都进不来。做完WordPress SSL证书配置，就相当于给网站办了正规绿码，浏览器一扫是合法合规的，直接放行，地址栏那小锁头一亮，用户信任感直接拉满，连搜索引擎都给你多加权重分，这不就是躺赢的好事？

WordPress SSL证书配置前先把3样东西备齐，不然卡到你崩溃

1. 适配你站点的SSL证书（免费的香还是付费的爽？）

过来人的经验拍胸脯给你保证：个人博客、小流量资讯站直接用Let's Encrypt的免费证书就行，90天有效期，现在几乎所有主机面板都支持自动续期，完全够用，一分钱不用花。要是你做的是企业站、电商站，就买个付费的DV或者OV证书，就像绿码还有普通通道和VIP快捷通道的区别，付费的出了问题有官方兜底，还能在证书信息里显示企业名称，用户可信度直接翻番。

提醒一句啊，别去那种杂七杂八的小平台买19块钱一年的便宜证书，我之前图便宜踩过坑，买完第二个月平台跑路了，证书直接失效，我凌晨两点爬起来重新做WordPress SSL证书配置，整到三点多才搞定，第二天上班困得头都要砸键盘里，纯纯大冤种行为。

2. 服务器/主机后台的管理权限

这个就相当于你家小区的门禁卡，你要给门口贴绿码总得进得去保安室对吧？不管你用的是宝塔面板、cPanel面板，还是阿里云腾讯云的云服务器，提前把后台账号密码找出来存好，别到要配置的时候翻遍聊天记录都找不着，耽误半小时工夫。

3. 域名解析的管理权限

办绿码得拿身份证证明你是你对吧？做域名所有权验证的时候就需要用到这个权限，要是你域名是之前的运营人员管的，人都离职半年联系不上，那你这WordPress SSL证书配置就只能卡到这，干着急也没用，提前捋清楚省很多事。

手把手教你WordPress SSL证书配置，跟着走一步都不会错

我把通用步骤拆成了4步，不管你用啥面板基本都能套，实在拿不准的评论区留个言，我有空帮你瞅。

第一步：证书申请和身份验证

现在主流面板都把这个流程做的特别傻瓜化，比如用宝塔面板的话，直接进面板侧边栏点「SSL」，选Let's Encrypt，勾选你要配置的域名，点申请就完事了，系统自动给你做域名验证，三五分钟证书就下来了。要是你是自己从第三方平台申请的证书，就把平台给你的证书文件、私钥文件复制下来，粘贴到面板对应的输入框里保存就行。

插个傻子才会犯的错误提醒：我第一次做WordPress SSL证书配置的时候，把私钥和证书文件搞反了，整了半小时都提示配置错误，后来拍了自己脑壳三下才反应过来，你们可别学我。

第二步：开启强制HTTPS跳转

这个开关一定要开！就像你办了绿码总得每次进公共场所都亮出来对吧？你不开强制HTTPS的话，用户输入http还是能进到未加密的站点，等于你WordPress SSL证书配置了一半白搭。要是你家站点用了CDN，记得先在CDN后台也配置上同样的SSL证书，再开强制跳转，不然会出现跳转死循环，网站直接打不开，我之前踩过这个坑，当时以为网站被攻击了，急得满头汗，后来问了朋友才知道是CDN没配证书的锅。

第三步：修改WordPress后台站点地址

很多人配置完服务器端的证书就以为完事了，结果打开网站样式全乱了，图片都加载不出来，为啥？因为你WordPress后台存的站点地址还是http开头的呀，就像你家换了新门牌，你还跟外卖员说旧地址，人家能找着才怪。

操作很简单：进WordPress后台，点「设置」-「常规」，把WordPress地址（URL）和站点地址（URL）里的http改成https，保存就行。要是改完之后进不去后台了别慌，直接在wp-config.php里加两行代码就能搞定：

``` define('WP_HOME', 'https://你的域名.com'); define('WP_SITEURL', 'https://你的域名.com'); ```

我上次帮一个博主救急就是这么搞的，他当时改完地址进不去后台，都快哭了，我五分钟给他搞定，他非要给我寄老家的熏肉，我没好意思要，哈哈。

第四步：全站http链接替换成https

这个就像你家换了新门牌，得把你之前留的所有旧地址都改过来，不然快递还是送错。这里推荐用Better Search Replace插件，直接安装启用，搜索框填你原来的http域名，替换框填新的https域名，选所有数据表，跑一遍就行，完了之后清一下缓存，网站的样式、图片就全正常了。

一定要先备份数据库！一定要先备份数据库！一定要先备份数据库！重要的事说三遍，我之前有个朋友没备份就替换，结果把数据库搞崩了，半个月的内容全没了，哭都没地方哭。

WordPress SSL证书配置完这几个检查项别漏，不然等于白做

1. 检查浏览器地址栏小锁头状态

配置完直接开无痕窗口访问你的站点，点一下地址栏的小锁头，看是不是显示“连接是安全的”，要是提示有不安全内容，就按F12开控制台，看哪个资源还是http的，单独改过来就行，一般是外链的图片或者CSS、JS文件，改完就正常。

2. 检查301跳转是否生效

直接在地址栏输入http://你的域名，看是不是自动跳转到https的地址，要是跳不过去，就回去看强制HTTPS的开关开了没，用Nginx的话也可以直接在配置文件里加这几行代码：

``` server { listen 80; server_name 你的域名.com; return 301 https://$server_name$request_uri; } ```

3. 开启证书自动续期功能

免费的Let's Encrypt证书90天有效期，现在大部分面板都支持自动续期，你一定要把这个开关开了，不然哪天你忘了续，证书过期了，浏览器直接给你站标大红警告，用户跑一半，搜索引擎排名也掉，亏到姥姥家。我之前有个站就是忘了开自动续期，证书过期了三天我才发现，那几天流量直接掉了40%，养了半个月才养回来，纯纯血泪教训。

你看，WordPress SSL证书配置是不是真的没你想的那么难？我当初第一次搞的时候还以为要会写几万行代码才行，结果摸摸索索俩小时也搞定了，现在做的多了，半小时就能搞定一个站的WordPress SSL证书配置。真的，做网站就跟过日子一样，遇到问题别慌，一步一步来，坑踩多了你也能成老司机。要是你看完还是不会搞WordPress SSL证书配置，评论区留个言，我有空了帮你瞅两眼，反正我踩过的坑够多了，多帮一个人避坑也是积德，哈哈。