什么是SSL？为什么要为WordPress网站使用SSL？

SSL(Secure Sockets Layer 安全套接字协议)是一种安全技术，可在客户端和Web服务器之间提供加密。为了更简单地理解这一点，“客户端”是Web浏览器（例如Chrome或Safari），“网络服务器”是您的网站或在线商店。

判断您访问的网站是否已安装SSL证书的一种简单方法是查看浏览器的地址栏中的网址是否以HTTP或HTTPS开头。如果网址以HTTPS开头，则可以安全地使用SSL在网站上浏览。

在这篇文章中，我们将解释什么是SSL以及为什么它是您的WordPress网站的必备功能。

为什么SSL如此重要？

如果您的网站没有SSL证书，那损失将是巨大的。为什么？如果您的网站上未启用SSL，则潜在客户将很难发现您的存在，并且那些确实找到您的网站的人可能会害怕给您付钱。

每当我们进行在线购买时，您的浏览器和在线商店之间都会发生通信。例如，当我们在浏览器中输入信用卡号时，浏览器将与在线商店共享该号码。商店收到付款后，它会告诉您的浏览器让您知道您的购买已成功。

关于我们的浏览器和商店服务器之间共享的信息，要记住的一件事是该信息在运输过程中多次停顿。SSL为通信提供加密功能，以确保在到达商店服务器的最终目的地之前，我们的信用卡不会被看到。

为了更好地了解加密的工作原理，请考虑我们的购买如何交付。如果您曾经跟踪过在线购买的交货状态，则可能会看到您的订单在到达家之前已经停了好几次。如果卖方没有正确包装您的购买商品，人们将很容易看到您购买的商品。

SSL是防止恶意分子拦截客户端和Web服务器之间共享的敏感信息（例如密码和信用卡号）的关键工具。

为什么每个网站都必须拥有SSL证书？

在网站上拥有SSL证书所带来的安全性好处足以使其成为所有网站的必备条件。但是，为了鼓励所有人保护自己的站点访问者，Web浏览器和搜索引擎创建了负面鼓励措施，以鼓励所有人使用SSL。在本节中，我们将介绍未在您的网站上启用SSL所带来的高成本后果。

1.未启用SSL将损害您的SEO排名

搜索引擎优化或SEO是优化您的网站的过程，以通过搜索引擎结果页面进行有机发现。SEO的好处是，这是增加您网站的自然流量和无偿流量的绝佳方法。如果您出售面包烘焙课程，则希望您的网站位于Google的面包烘焙课程的搜索结果的第一页上。

如果您的网站未启用SSL，搜索引擎将对您不利，并降低您的排名。谷歌用来在搜索结果中对网站进行排名的指标之一就是可信度。Google的最大利益就是不要将其用户发送到不安全的网站，因此，可信度在他们的排名算法中占了很大比重。SSL增添了如此多的安全性，这是Google评估网站可信度的重要组成部分。

Google的最大利益就是不要将其用户发送到不安全的网站，因此，可信度在他们的排名算法中占了很大比重。SSL增添了如此多的安全性，这是Google评估网站可信度的重要组成部分。

通过添加SSL证书将您的网站从HTTP迁移到HTTPS是增加网站的搜索引擎优化的最简单方法之一。

2.浏览器将非SSL站点标记为不安全

不启用SSL的另一种方式是花费您的访问者的浏览器会警告他们您的网站不安全。正如我们前面所提到的，在你安装在您的网站的SSL证书，您的网址将会使用HTTPS://yourwebsite.com 替换 http://yourwebsite.com。并且，Chrome会使用锁定的挂锁将HTTPS加密的网页标记为安全。会将所有HTTP非加密网页的锁定挂锁替换为不安全/Not Secure。

我不会在浏览器标记为不安全的网站上购物，而且我不是唯一一个不会这样做的网站。根据GlobalSign的研究，有85％的在线购物者会避开不安全的网站。请记住，在2020年，至关重要的是让您的所有网站都使用HTTPS，而不仅仅是您的登录和结帐页面。如果商店的网页被其网络浏览器标记为“不安全”，则潜在客户可能无法进行安全结帐。

3.您可能会失去潜在客户

保护您的客户是在您的网站上启用SSL的根本原因。如果他们愿意将您的业务委托给您，那么您所能做的至少就是通过使用加密功能保护他们来回报这种信任。

如果黑客由于您的网站上缺乏加密功能而窃取了客户的信用卡详细信息，那么您不仅会失去他们的信任，而且还将失去他们未来的任何业务。

如何判断我的网站是否启用了SSL？

判断您的网站是否已安装SSL证书的简单方法是查看浏览器的地址栏中的网址是否以HTTP或HTTPS开头。如果网址以HTTPS开头，则您的网站已通过SSL保护。

您还可以使用SSL检查器（如SSL Labs）。SSL检查器将扫描您的站点以获取SSL证书，并在SSL证书设置为过期时通知您。

如何在WordPress网站上安装SSL证书？

如果您的WordPress网站缺少SSL，那么您应该做的第一件事就是请您的托管服务提供商查看他们是否提供免费的SSL证书和配置。2020年，大多数托管公司都包含SSL证书申请服务。例如， 阿里云、腾讯云 都免费提供SSL证书申请。

如果你采用的是宝塔面板，可以看教程：宝塔面板为WordPress网站添加SSL证书设置https访问

总结

SSL可保护您与客户之间的通信，改善您的SEO，并使网站访问者在浏览网站时感到安全。所以，如果您的网站还没有安装SSL实现 https 访问，那就赶紧行动吧！