打算把你的WordPress网站从HTTP升级到HTTPS吗？很多人对此感兴趣，尤其是在Google宣布从2018年7月开始，Chrome浏览器会将未安装SSL证书的网站标记为不安全之后。

这篇文章会教你如何给你的WordPress网站添加SSL证书，从而安全地完成从HTTP到HTTPS的迁移。

如果你对SSL或HTTPS还不太了解，别担心，我会从头到尾详细解释给你听。

什么是HTTPS？

HTTPS，也叫作安全版的HTTP，是一种加密技术，用于保障你在浏览器和网站服务器之间的通信安全。这样一来，黑客就很难监听你的连接了。

我们每天都在不同的网站上输入个人信息，不管是买东西还是登录账号。

为了确保这些信息在传输过程中的安全，就需要一个加密的安全连接。

这正是SSL证书和HTTPS协议的职责所在。

每个网站都会获得一份独一无二的SSL证书，用来证明它的身份。如果一个网站声称自己使用的是HTTPS，但是其SSL证书不符，那么大多数现代浏览器都会提醒用户这个网站可能不安全。

你可能在考虑，为什么需要把WordPress网站从HTTP换成HTTPS，特别是如果你只是运营一个简单的博客或者一个不涉及支付信息的小企业网站。

为什么需要HTTPS和SSL？

在2018年，谷歌启动了一个推动网站所有者将他们的网站从HTTP升级到HTTPS的计划，目的是为了增强网上的安全性。作为这个计划的一部分，谷歌的Chrome浏览器开始把所有没有安装SSL证书的网站标记为“不安全”。

谷歌还指出，安装了SSL证书的网站不仅更安全，还会在搜索引擎优化（SEO）中获得优势，享有更高的排名。自那以后，许多网站已经从HTTP升级到了HTTPS。

随着这个政策的实施，Chrome浏览器现在会在访问HTTP网站时发出“不安全”的警告。比如，当用户在隐身模式下浏览HTTP网站时，或者在普通模式下尝试在HTTP网站上填写表单时，他们会看到安全警告。

这种提示可能会让访问你网站的读者和客户感到不安，从而对你的业务产生负面影响。

这正是为什么现在所有网站都应该尽快迁移到HTTPS并安装SSL证书的原因。

如何获得SSL证书

要在WordPress网站上启用SSL其实很简单。你只需要购买一个SSL证书，有时候你甚至可以免费得到一个。

宝塔面板有免费的SSL证书申请

Sitegronud主机有免费的SSL证书申请

WordPress后台修改链接为HTTPS

首先，进入WordPress后台，点击“设置”然后选择“常规”。在这个页面，把‘WordPress地址(URL)’和‘站点地址(URL)’里的’http’改成’https’。

SSL证书到期了怎么办，如何续签

宝塔面板的SSL证书需要每三个月续一次，续签时只需登录宝塔面板，点击“续签”按钮即可。

阿里云的SSL证书需要每年续一次，续签时只需登录到阿里云的SSL证书管理页面，然后按提示重新申请即可。

SiteGround的SSL证书也是每年续一次，当需要续签时，只需登录到SiteGround的管理后台，然后重新提交申请即可。