WordPress 啟用 SSL 安全通訊協定憑證教學


自從去年中,全球最大搜尋引擎 Google 宣告要將網站安全性也列入網站排名的演算法參數後,許多網站與部落客們紛紛替自己網站申請一組 SSL 安全通訊加密憑證(這是 Google 直接了當點出的重點之一)。

SSL 是安全通訊協定(Secure Sockets Layer)的簡稱,用途是讓使用者在網站上的輸入、輸入訊息都得以進行 128 或 256 位元的密碼加密,保護數據隱私安全。

今天這篇文章內容要談的就是如何在 WordPress 網誌系統上,啟用 SSL 安全通訊協定。

當然,如果你只是一位單純提供知識內容的部落客,你一定會在心中納悶自己網誌有什麼好加密的?答案是,還真的沒有。不過既然 HTTP 有沒有 S 會直接引響到你的部落格排名,那就乖乖加吧(但影響也不大就是了)。

在開始實際設定 WordPress 網誌系統前,你必須先擁有一個 SSL 安全憑證取得 SSL 憑證的方式有三種來源,自簽(SSL Self-Signed Certificate)、免費(Free SSL)以及付費。詳細資訊請參考維德另一篇《取得 SSL 安全憑證教學,替網站/部落格強化安全性與排名》的專文介紹。

在取得 SSL 安全憑證並載入作業系統後,接下來就要開始設定伺服器與 WordPress 相關設定。

WordPress 啟用 SSL 安全憑證步驟教學

步驟一,開啟 WordPress 控制台,開啟「設定」選單下的「一般」選項;

步驟二,參考下圖一,將 WordPress 位址(URL)以及網站位址(URL)中的網址前端都改寫為 https。

WordPress-Options-General-URL-Setting-for-SSL
圖一,修改一般設定下的網站位址。

只要伺服器端的 Proxy 沒有設定錯誤,這時候開啟以 https:// 開頭的網站頁面應該就能正常顯示。但是大家應該會發現頁面上似乎東缺西少了些一些圖片。原因在於這些圖片的原始網址還是「http」,因此在網站上已經無法正常連結。即使有些圖片看起像是還可以打開,但是那對系統來說都是不穩定的因素,因此我們必須消除這些錯誤。(備註:之後新增的檔案會自動以 https 開頭做顯示。)

因此,接下來我們要開始修改網站上所有仍保留舊 http 開頭的媒體檔案(Media Files)與內部鏈結(Internal Links)。

步驟三,開啟 phpmyadmin,在對應網站的資料庫選項中,開啟右側畫面的「SQL」頁面。該頁下方有一處「在資料庫________執行 SQL 查詢」的指令框,請將下面語法貼上後按下執行按鈕(如下圖二)。

UPDATE wp_posts
SET post_content = ( Replace (post_content, 'http://', 'https://') )
WHERE Instr(post_content, 'jpeg') > 0
OR Instr(post_content, 'jpg') > 0
OR Instr(post_content, 'gif') > 0
OR Instr(post_content, 'png') > 0;
MySQL-phpmyadmin-database-search-執行-變更
圖二,執行 SQL 變更。

當變更作業結束後會出現修改結果。

MySQL-phpmyadmin-database-search-執行-結果
圖三,變更結果。

步驟四,進入伺服器作業系統,修改網站目錄下的「.htaccess」檔案,並添加下列指令碼,將所有連結強迫替代成 https:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

所有在 WordPress 從 HTTP 變更為 HTTPS 的作業到這邊差不多告一段落,接下來就是換個瀏覽器,甚至是換部電腦,仔細檢查網站是否能正常瀏覽囉。


使用 Email 訂閱 最新消息不漏接

我們尊重您的隱私,隨時可取消訂閱。

留言

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *