10分钟搞定WordPress做SSL全过程，附源码下载避坑指南

找建站公司怕被坑高价，尤其是SSL证书这块，很多公司打着“全套服务”的旗号，最后价格翻倍，还给你装了个不靠谱的证书。其实你自己完全可以搞定，关键是掌握WordPress做SSL的流程，源码下载也别怕，现在开源资源一大堆。今天就教你一套华南地区项目经理常用的部署流程，从零开始一步步带你走通，省下不少冤枉钱。

需求分析：为什么要给WordPress网站装SSL证书？

SSL证书是网站安全的基础，它能确保用户与网站之间的数据传输加密，防止信息被窃取。尤其是在做外贸站、客户系统、支付功能的网站，WordPress做SSL几乎是标配。没有SSL证书，搜索引擎会降低你网站的排名，Google Search Console也明确指出，HTTPS是网站SEO优化的一项重要指标。

很多人以为SSL证书贵，其实现在有大量免费的SSL证书可以选择，比如Let’s Encrypt，完全不收费。而有些建站公司却会给你推荐高价的证书，或者直接给你装一个不支持的证书，让你后期还得重新折腾。

如果你是自己动手部署，不仅能省下一笔费用，还能掌握一套WordPress做SSL的核心流程，这对后续的源码下载、服务器运维等都有很大帮助。

环境准备：你得知道的几个硬件和软件要求

在开始WordPress做SSL之前，有几个关键点你得先确认：

• 域名：你必须有一个已经备案好的域名，否则服务器无法识别。华南地区的服务器备案一般需要1~3个工作日。
• 服务器环境：你的服务器得支持SSL证书，Apache或Nginx都可以，不过Nginx更推荐，配置更简单。
• WordPress版本：建议使用最新版，因为旧版本可能会有兼容性问题。
• SSL证书申请工具：Let’s Encrypt是免费且推荐的选择，支持自动化部署。

如果你是刚建站，建议使用源码下载的WordPress安装包，避免从第三方平台下载被篡改的版本。

核心步骤：从申请SSL证书到部署HTTPS全过程

第一步：申请Let’s Encrypt SSL证书

1. 首先，你需要一个域名，比如 example.com。
2. 登录到你的服务器后台，推荐使用SSH连接，这样更安全。
3. 使用Certbot这个工具来申请SSL证书。以下是基础命令：

sudo apt update
sudo apt install certbot python3-certbot-nginx

如果你是Apache服务器，需要安装 python3-certbot-apache。

接着，运行以下命令来获取SSL证书：

sudo certbot --nginx -d example.com -d www.example.com

注意，-d 后面是你要申请证书的域名，建议主域名和子域名都加上。

这个命令会自动完成证书申请，并配置到你的Nginx服务器上，你几乎不需要手动操作。

第二步：修改WordPress配置支持HTTPS

证书申请完成后，你的网站就可以通过 https://example.com 访问了。但如果你在WordPress后台看到很多警告，或者网站跳转不正常，那是因为WordPress配置还没完全改好。

修改wp-config.php

在你的WordPress安装目录下找到 wp-config.php 文件，添加以下代码：

define('FORCE_SSL_ADMIN', true);
define('FORCE_SSL_LOGIN', true);

这段代码的意思是强制后台和登录页面使用HTTPS，防止用户信息泄露。

修改数据库里的URL

如果你之前用的是HTTP，现在切换成HTTPS，数据库里的一些URL可能会出错。你可以使用以下SQL语句来批量修改：

UPDATE wp_options SET option_value = REPLACE(option_value, 'http://example.com', 'https://example.com') WHERE option_value LIKE '%http://example.com%';

请根据你的数据库前缀替换 wp_options，如果前缀不是 wp_，比如 wp_ 变成 my_site_，就需要对应修改。

第三步：强制跳转HTTPS

为了让所有页面自动跳转到HTTPS，你需要在Nginx配置文件中添加以下规则：

server {listen 80;server_name example.com www.example.com;return 301 https://$host$request_uri;
}

这段配置的意思是，所有通过HTTP访问的请求都会自动跳转到HTTPS。

保存配置后，重新加载Nginx：

sudo nginx -t
sudo systemctl reload nginx

代码/配置示例：常见Nginx和Apache配置对比

如果你用的是Apache服务器，以下是基本配置：

Apache配置示例

<VirtualHost *:80>ServerName example.comRedirect 301 / https://example.com/
</VirtualHost><VirtualHost *:443>ServerName example.comSSLEngine onSSLCertificateFile "/etc/letsencrypt/live/example.com/fullchain.pem"SSLCertificateKeyFile "/etc/letsencrypt/live/example.com/privkey.pem"# 其他配置
</VirtualHost>

Nginx配置示例

server {listen 80;server_name example.com www.example.com;return 301 https://$host$request_uri;
}server {listen 443 ssl;server_name example.com www.example.com;ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;# 其他配置
}

这两个配置的核心是通过 SSL证书路径 指向Let’s Encrypt的证书目录，确保Nginx或Apache能正确加载证书。

常见报错与解决方法

虽然WordPress做SSL的流程已经很成熟，但还是会遇到一些报错。下面是一些常见的问题和解决方法：

1. “Your connection is not private” 错误

原因：可能是证书过期、域名不匹配、服务器配置错误。

解决方法：

• 确保域名和证书一致。
• 检查证书是否过期（Let’s Encrypt证书有效期为90天，建议设置自动续期）。
• 检查Nginx或Apache的SSL配置是否正确。

2. WordPress后台无法登录

原因：配置中可能没有强制HTTPS，或者URL没改过来。

解决方法：

• 检查 wp-config.php 中是否启用了 FORCE_SSL_ADMIN。
• 用数据库查询工具检查 wp_options 表中 siteurl 和 home 字段是否是HTTPS。

3. 浏览器提示“不安全”或“证书错误”

原因：证书可能未正确安装，或者服务器配置不正确。

解决方法：

• 使用 curl https://example.com 命令测试网站是否能正常访问。
• 用 openssl x509 -in /etc/letsencrypt/live/example.com/fullchain.pem -text -noout 检查证书内容是否正确。
• 确保服务器防火墙放行443端口。

小结：自己动手省下建站公司的“坑”

通过这篇教程，你应该已经掌握了WordPress做SSL的全流程，从申请证书到配置服务器、修改WordPress设置，再到常见问题的解决方法。整个过程中，你不需要找任何建站公司，完全可以自己搞定，省下一笔费用。

如果你是项目经理，建议在团队中推广这种源码下载+自建部署的模式，不仅能降低成本，还能提升团队的独立能力。如果你还有其他关于网站部署的问题，比如源码下载、服务器配置、SSL证书自动续期等，欢迎在评论区留言，我们一起探讨。

你的网站用的什么技术栈？评论区聊聊，看看有没有能互相学习的地方。