到现在为止,您一定听说过您的网站前缀应该是 HTTPS,而不是 HTTP。将网站 URL 的前缀从 HTTP 更改为 HTTPS 是保护整体网站安全、提高页面排名和 SEO 可信度并让您的用户(和您自己)安心的好方法。但是你实际上是怎么做到的呢?我们会告诉你你需要知道的一切。

什么是 HTTPS,它有什么作用?

HTTPS 代表安全超文本传输​​协议。它是 HTTP(超文本传输​​协议)的安全演变,它向用户表明您的网站是安全的,他们的数据也是安全的。 HTTPS 现在是所有主要最新浏览器的标准。谷歌曾经考虑将其用于在 SERP 中对您的网站进行排名;然而,这家搜索引擎巨头现在改变了这种做法。现在,如果网站不从 HTTP 迁移到 HTTPS,Google 会对网站进行处罚并降低其排名。

浏览器将在您的浏览器栏中显示一个挂锁小图标,以向用户表明他们正在查看一个安全网站。 HTTPS 协议通过端到端加密保护网站。它通过一种叫做安全证书的东西来做到这一点。

你会看到这些证书称为 SSL 或 TLS 证书。 (我们对 TLS 和 SSL 证书进行了详细分类,您应该查看更多详细信息。)本质上,加密网站可以保护您的网站和您的最终用户免受恶意黑客攻击、数据泄露和其他恶意活动。侵权。

需要从 HTTP 到 HTTPS 吗?

是的,100%。这对于您的网站在几乎所有层面上的成功都至关重要。除了明显需要保护您的站点之外,运行不安全的站点可能会使您承担潜在的责任。您不想被黑客攻击 — 或者您的用户的信息从您的网站上被盗。

如今,浏览器和 Google 等搜索引擎都内置了工具来防止用户浏览不安全的网站。他们还设置了一些方法来防止网站所有者无限期地保留不安全的 URL。正如我们提到的,主要策略是惩罚带有 HTTP 前缀的网站,这样您的 SEO 排名就会受到影响。如果让更多人关注您的网站是您策略的一部分(我们可以假设是),您需要尽快从 HTTP 重定向到 HTTPS。

用户可以检查网站是否安全

Chrome 和许多其他浏览器会在用户进入不安全的网站之前警告用户。这对不想将其数据置于风险之中的用户起到了威慑作用。以前,Chrome 会把这个挂锁涂成绿色,但当谷歌将 HTTPS 定为标准时,这种情况就结束了。现在,如果该网站不安全,它只会以颜色(红色)显示。它现在被认为是一个警告,而不是一网打尽的信号。

当您的用户知道您在保护他们和他们的数据时,他们将更有可能使用您的服务。恶意软件和大量安全威胁在网上比比皆是,很容易成为恶意行为的受害者。所有企业都需要用户和品牌之间的信任基础,而这是该基础的重要支柱。

如何将您的 HTTP WordPress 站点重定向到 HTTPS

想知道如何将您的 WordPress 站点重定向到一个安全的 URL?做这件事有很多种方法。在开始之前,请记住备份您的网站并准备好一些恢复选项。你知道,以防万一过程中出现问题。如果出现问题,您将希望能够恢复您的网站。它可能不会经常发生,但可以将您自己锁定在您的站点之外。

选择并安装 SSL/TLS 证书

许多网络主机在其托管计划中提供免费的 SSL 证书。您通常可以通过单击站点工具中的按钮来启用它。如果您的主机不免费提供 SSL 或 TLS 证书,可能是寻找新主机的时候了。您还可以找到很多手动处理,例如 Free SSL 和 Let's Encrypt。

例如,SiteGround 在其后端的“安全”选项卡下有一大堆工具,只需几个下拉菜单,您就可以处理设置您的网站的初始步骤证书。对于大多数主机,只需输入要移动的 URL,选择要添加的 SSL 证书,然后单击“保存”、“获取”、“提交”等按钮。 Compressible 和 Freewheel 等其他主机提供类似的设置。

在 WordPress 中切换到 HTTPS

有了证书,您需要进入您的 WordPress 站点设置并将您的 URL 更改为 HTTPS。转到设置 - 常规并找到标记为 WordPress 地址 (URL) 和站点地址 (URL) 的字段。更改 URL 以读取 HTTPS。

但是,如果这些字段如果它显示为灰色且您无法对其进行编辑,则您必须进入站点的面板或站点工具并手动调整 URL。它可能位于核心 PHP 文件、数据库或 .htaccess 文件中,具体取决于您的情况。官方 WordPress 文档显示了如何在必要时执行所有这些操作。

承担繁重工作的 WordPress 插件

并不是每个人都乐于编辑这些文件并深入了解他们的网站.这就是为什么有这么多 WordPress 插件可以为您处理大部分(如果不是全部)过程。最常见的插件是 Really Simple SSL。有了它,你只需点击激活,大部分问题就迎刃而解了。

如果此后出现问题,主要是两件事:将 URL 重定向到新的 HTTPS 标准或修复混合内容错误。

混合内容错误很容易修复。跟随我们的指南,您很快就会上路。您有许多重定向到 HTTPS 的选项。许多 SEO 插件会自动处理此问题,因此您可能只需要检查仪表板中的设置即可确定。

也可以安装插件,例如 Easy HTTPS Redirect 或 WP Force SSL 和 HTTPS SSL Redirect 为您涵盖了这些基础。它们都很简单、容易和快速。

下一步做什么

将您的 WordPress 网站从 HTTP 迁移到 HTTPS 后,是时候做一些小事了。您需要确保重定向整个网站上的所有 URL,而不仅仅是您的主页。

以下是您需要遵循的后续步骤,以确保您已涵盖所有基础内容:

  • 请务必使用插件检查是否一切都已更改,比如比较好搜索 Replace 用 HTTPS 替换 HTTP。
  • 更改您在 Google Analytics、Adsense 和 Search Console 中的网址。 Google 在这方面有很好的指导。
  • 调整仍然使用旧 URL 的脚本、CDN 和其他外部设置。这些将因站点而异,但如果您使用与旧版 HTTP 站点相关的集成,您肯定需要确保它们现在指向您的 HTTPS 站点。
  • 在您链接到网站的任何地方替换旧 URL,例如在社交媒体平台和其他营销材料上。虽然 HTTP URL 应该重定向到 HTTPS URL,但在它可见的地方更改它对我们前面提到的可信度和信任有很大帮助。 )
  • 以后键入链接时请记住使用新的 URL。可能还要等一下。但它最终会成为一种习惯。

总结

将您的 WordPress 网站重定向到 HTTPS 需要您仔细执行几个步骤。好消息是,完成后,您将拥有一个安全的网站,可以让访问者放心,他们的数据在浏览您的网站时是安全的。在绝对必须确保您的数字数据安全的时代,将您的网站从 HTTP 迁移到 HTTPS 至关重要。

精选图片来自 elenabsl / shutterstock.com

来源