為什么需要為WordPress多站點配置SSL？

隨著網(wǎng)絡(luò)安全威脅的增加，SSL證書已成為網(wǎng)站的基礎(chǔ)配置。對于WordPress多站點（Multisite）用戶而言，SSL不僅能加密數(shù)據(jù)傳輸、提升SEO排名，還能滿足瀏覽器對HTTPS的強制要求（如Chrome標記非HTTPS站點為”不安全”）。多站點環(huán)境下，SSL配置需兼顧主站與子站，確保所有URL均實現(xiàn)HTTPS化。

準備工作

1. 確認服務(wù)器環(huán)境支持SSL

• 確保服務(wù)器已安裝OpenSSL模塊
• 驗證是否開啟443端口（HTTPS默認端口）

1. 獲取SSL證書

• 付費證書：DigiCert、GeoTrust等CA機構(gòu)
• 免費證書：Let’s Encrypt（推薦通過寶塔面板或Certbot快速申請）

1. 備份網(wǎng)站數(shù)據(jù)

• 使用插件（如UpdraftPlus）或手動導出數(shù)據(jù)庫

多站點SSL配置步驟

方案一：使用通配符SSL證書（推薦）

1. 申請通配符證書（如*.example.com）
2. 在服務(wù)器配置文件中添加：

<VirtualHost *:443>
ServerName example.com
ServerAlias *.example.com
SSLEngine on
SSLCertificateFile /path/to/cert.pem
SSLCertificateKeyFile /path/to/private.key
</VirtualHost>

1. 在WordPress后臺：

• 進入「網(wǎng)絡(luò)管理」→「站點」
• 將所有站點的URL從http://改為https://

方案二：單域名證書+強制跳轉(zhuǎn)

1. 為每個子站點單獨安裝證書
2. 通過.htaccess強制HTTPS：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

常見問題解決方案

? 混合內(nèi)容警告

• 原因：頁面中存在HTTP資源（圖片/JS/CSS）
• 修復(fù)：使用插件「Really Simple SSL」或數(shù)據(jù)庫替換命令：

UPDATE wp_posts SET post_content = REPLACE(post_content, 'http://', 'https://');

? 子站點證書不匹配

• 檢查通配符證書是否覆蓋所有二級域名
• 確認CDN（如Cloudflare）的SSL設(shè)置為「Full」模式

進階優(yōu)化建議

1. 啟用HSTS 在服務(wù)器配置中添加：

Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"

1. HTTP/2支持

• 在Nginx/Apache中啟用HTTP/2提升加載速度

1. 定期更新證書

• 使用crontab設(shè)置自動續(xù)期（Let’s Encrypt證書有效期為90天）

通過以上步驟，您的WordPress多站點將實現(xiàn)全站HTTPS加密，既能保護用戶數(shù)據(jù)安全，又能提升搜索引擎權(quán)重。遇到問題時，建議優(yōu)先檢查服務(wù)器錯誤日志（/var/log/nginx/error.log或error_log），大多數(shù)配置問題可通過日志定位解決。