隽永东方
隽永东方主菜单

为WordPress网站添加Symantec RapidSSL证书

文章

    Digicert 于 2017年12月1日 ,完成对 Symantec 证书服务的并购。此后,所有新申请的 Symantec/GeoTrust 品牌证书,切换到 Digicert+Symantec 交叉认证 PKI 体系下签发。
    赛门铁克是 SSL/TLS 证书的领先提供商,为全球一百多万台网络服务器提供安全防护。选择赛门铁克后,证书颁发机构 (CA) 将妥善保护您的网站和信誉,让您安枕无忧。

    概要:一项Google发布出来的数据:64% Android设备上,75% Mac设备上,以及66% Windows设备上的Chrome网络流量是用HTTPS协议。同时,71家全球前100的网站默认使用HTTPS。
    点评:从HTTP时代到HTTPS时代,意味着网站会更可信:防劫持、防篡改、防监听。这也是为什么行业巨头纷纷建议HTTPS化的原因。细数近年来各大互联网企业的HTTPS倡导举措:

    第一步,通过隽永东方官网购买RapidSSL证书

    登陆隽永东方数据中心官网 https://billing.usidc.net/store/ssl-certificates/dv ,参考以下几张截图来购买RapidSSL证书。

    购买隽永东方® Symantec SSL

    第二步,进入网站服务器控制面板-比如cPanel去生成服务器申请证书用的CSR文件

    第三步,将从服务器获取到的CSR上传至隽永东方RapidSSL入口获取服务商颁发的CRT正式证书

    这个过程不难,主要有一个步骤是SSL服务商会通过判断域名WHOIS里边的所有人邮箱,然后提交CSR以后,会往此邮箱发送一封确认邮件,这个步骤往往卡主了很多人,无法往下操作,简单说明一下方法技巧:

    首先,可以通过类似 https://whois.aliyun.com/ 查询域名WHOIS里边邮箱是否是本人可以接收邮件的邮箱地址,好多委托他人注册的域名,whois信息都不是本人,就需要修改为自己的邮箱;

    其次,收到邮件后,进去点击验证通过,然后如下图所示点击Retrieve Certificate 来获取最终的CRT证书:

    然后拷贝此CRT证书进入cPanel SSL管理模块,上传安装:

    第四步,正确设置WordPress网站,使其支持https

    首先打开WordPress配置文件wp-config.php,添加以下代码进去:

    然后进入数据库phpmyadmin,修改WordPress的options表,修改以下两行网址中的http为https:

    wp-options

    接下来就可以用带https的网址顺利登陆后台了,接着安装WordPress move插件对所有后台网址进行批量替换为https,最后一步是安装两个辅助插件 Really Simple SSL ,SSL Insecure Content Fixer,这两个插件分别实现从http到https的自动跳转和解决浏览器导航栏上的安全警告提示,至此网站基本就可以正常显示SSL的加密锁了,用Google Chrome来浏览网站的话,还能看到漂亮的绿色标示,是不是很Cool。

    购买隽永东方® Symantec SSL

    
    Shopify Free Trial Apply
    Shopify 60天试用
    Shopify 14天试用
      Google Ads 推广
      隽永东方全网营销
      隽永智库