在WordPress网站上安装SSL证书是一个相对简单的过程，但需要一些基本的服务器管理和域名知识。以下是一个详细的步骤指南：

一、 前期准备

1. 获取SSL证书

• 可以从证书颁发机构（CA）购买，如Let's Encrypt（免费）、DigiCert、Comodo等。
• 一些主机提供商也提供免费的SSL证书。

2. 登录服务器

• 通常通过SSH（安全外壳协议）登录到您的服务器。

3. 访问WordPress后台

• 确保您有管理权限。

二、安装SSL证书（具体步骤取决于服务器环境）

1. 使用cPanel（常见的主机控制面板）

• 登录到您的cPanel账户。
• 找到“SSL/TLS”部分，通常有一个“安装SSL证书”或类似的选项。
• 选择要安装证书的域名，上传您的SSL证书文件（.crt）、私钥文件（.key）和可能的中间证书文件（.ca-bundle）。
• 按照指示完成安装。

2. 使用Let's Encrypt（免费且自动化）

• 安装Certbot，一个用于自动化获取和安装Let's Encrypt证书的工具。
• 在命令行中输入适当的Certbot命令，例如：

certbot--apache  如果您使用Apache服务器
或
certbot--nginx  如果您使用Nginx服务器

• 按照提示操作，选择要保护的域名，Certbot会自动配置SSL。

3. 手动安装（适用于高级用户）

• 将SSL证书文件、私钥文件和中间证书文件上传到服务器的适当位置。
• 编辑服务器的配置文件（如Apache的httpd.conf或Nginx的nginx.conf）。
• 在配置文件中添加或修改SSL相关指令，指向正确的证书和密钥文件。
• 保存并重新启动服务器。

三、在WordPress中配置SSL

1. 更新WordPress地址和站点地址

• 登录到WordPress后台。
• 转到“设置”>“常规”。
• 将“WordPress地址（URL）”和“站点地址（URL）”从http://更改为https://。

2. 更新数据库中的URL

• 如果您有多个地方使用http://链接，可能需要运行SQL查询来更新数据库中的URL。
• 使用phpMyAdmin或其他数据库管理工具登录到数据库。
• 运行适当的SQL查询来替换所有http://为https://。

3. 检查和修复内部链接

• 使用插件如“Better Search and Replace”来查找并替换数据库中的所有http链接。

4. 配置WordPress强制使用SSL

• 在主题的functions.php文件中添加以下代码：

<?php
// Force SSL on admin and login pages
add_filter('login_url', 'force_ssl_login');
function force_ssl_login() {
    return str_replace('http:', 'https:', home_url(add_query_arg(array(), 'login')));
}
// Force SSL on all admin pages
add_filter('admin_url', 'force_ssl_admin');
function force_ssl_admin( $ url) {
    if (is_admin()) {
        return str_replace('http:', 'https:',  $ url);
    }
    return  $ url;
}
// Force SSL on all content
add_filter('site_url', 'force_ssl_content');
function force_ssl_content( $ url) {
    return str_replace('http:', 'https:',  $ url);
}
?>

• 或者使用插件如“Really Simple SSL”来自动处理这些配置。

四、最后检查

1. 测试SSL安装

• 在浏览器中访问您的网站，确保https://正常工作，没有安全警告。
• 检查所有页面和链接是否都正确加载，没有混合内容错误（即同时加载http和https资源）。

2. 验证证书

• 使用在线SSL检查工具来验证证书是否安装正确。

3. 清除缓存

• 如果您的网站使用了缓存插件或CDN，确保清除缓存以查看更新后的内容。

4. 检查后台功能

• 确保所有后台功能（如媒体上传、插件更新等）在SSL环境下正常工作。

五、其他注意事项

1. 301重定向

• 确保将所有http请求永久重定向到https，以保持SEO友好。

2. 服务器配置

• 确保服务器配置支持SSL，并且防火墙规则允许https流量。

3. 插件和主题兼容性

• 检查所有使用的插件和主题是否与SSL兼容，更新到最新版本以避免潜在问题。

通过以上步骤，您应该能够成功在WordPress网站上安装和配置SSL证书。如果在安装过程中遇到问题，建议查阅SSL证书提供商的文档或联系主机提供商的支持团队。

Dogssl.com拥有20年网络安全服务经验，提供构涵盖国际CA机构Sectigo、Digicert、GeoTrust、GlobalSign，以及国内CA机构CFCA、沃通、vTrus、上海CA等数十个SSL证书品牌。全程技术支持及免费部署服务，如您有SSL证书需求，欢迎联系!