WP Encryption SSL ( attr(href) )是一款能够为 WordPress 网站快速生成免费 Let’s Encrypt SSL 证书 ( attr(href) )的插件,同时可以在全站强制使用 SSL / HTTPS,检查网站 SSL 分数,修复不安全内容和混合内容问题,几分钟内在网站上启用 HTTPS 安全锁。
对于站长来说,https已经是标配了。但因为网站环境不同,SSL证书不同,而且操作起来对于很多新手有一定门槛。所以这个插件的出现让申请 SSL证书、安装启用证书不再是难题,对小白站长很友好。
WP Encryption SSL插件功能
-
验证域名所有权并生成免费 SSL 证书
-
下载生成的 SSL 证书、密钥和中间证书文件
-
一键强制 HTTPS / 启用全站 HTTPS 重定向
-
HTTPS 重定向(修复Cloudflare、StackPath、负载均衡器和反向代理的重定向循环)
-
SSL 健康页面 – 测试 SSL 分数并控制 SSL 功能
-
启用混合内容/不安全内容修复程序
-
升级不安全请求
-
HSTS 严格的传输安全标头
-
使用 SSL 证书保护网络邮件和电子邮件
-
SSL 证书到期前的自动电子邮件通知
WP Encryption SSL插件安装
在 WordPress后台>插件>安装插件,搜索 “WP Encryption SSL”,安装并启用。
WP Encryption SSL插件使用
使用 WP Encryption插件注册网站、验证域名、生成 SSL 证书,无需任何技术知识。
在 WordPress后台>设置的下面,点击 WP Encryption进入,会提示加入安全和功能更新通知,点击跳过。
这个插件的免费版本对于我们来说就够用了。选择 free plan进入。
如下图所示,输入邮箱开始注册。
勾选 为 www 和非 www 版本的域生成 SSL 证书,勾选服务条款。
输入域名,验证,稍等片刻就会看到 SSL证书成功生成的消息。
同时页面上能看到 SSL证书相关文件的下载。如果你使用虚拟主机,就在主机控制面板添加页面提供的 SSL证书信息。云服务器、VPS可以下载 SSL证书并安装到服务器中使用。
点击 现在允许 HTTPS 即可启用。
还能看到 SSL分数结果,帮助我们分析差在哪里。
插件设置中提供多项功能,开启后可以让 https 更完善。
到此时如果你还没有在浏览器地址栏中看到绿色锁头或看到到混合内容警告,那么可以通过 htaccess 或 WordPress 强制https。
混合内容扫描器能够识别 https站点上的不安全内容。
在 SSL 健康栏目中,可以开启 settings 栏目的所有选项,让 SSL分数达到 80分。
总结
与老魏之前介绍过的Really Simple SSL插件 ( attr(href) )类似,都可以对网站的 https情况进行检查和修补。
WP Encryption SSL多了一个申请和启用 Let’s Encrypt SSL 证书的功能,这方面就强了不少。
另外要注意,老魏在 从 Let’s Encrypt 证书换成TrustAsia 证书 ( attr(href) ) 中提到过的问题,国内网站不建议用 Let’s Encrypt SSL 证书,具体原因及分析见文章内容。