網站連線不安全？SSL 安全憑證懶人包！ - WordPress 網站 ...

網域驗證DV SSL：是最基本的安全憑證，只需確認你是該網址的擁有者，申請後很快就可以簽發，只擁有最基本的加密傳輸，無驗證保證， ... 首頁加強安全網站連線不安全？SSL安全憑證懶人包！加強安全網站連線不安全？SSL安全憑證懶人包！SiteGround主機SSL安裝全攻略by網站帶路姬/ErinLin2018-12-03發佈日期:2018-12-03上次更新：2022-01-1021留言26,958瀏覽分享0FacebookTwitterPinterestLINEEmailSSL安全憑證用免費的還是付費的呢？SSL憑證的三種等級：裝一次就可以永久使用嗎？可以自己裝嗎？SSL安全憑證重要嗎？一定要安裝嗎？要怎麼免費讓網站變成https://開頭的呢？1.請先到你的主機後台，安裝免費的SSL安全憑證，下面我會列出三個主機商的操作。

如果你目前用的主機沒有提供免費的SSL憑證，或者不方便安裝，也可以考慮搬到帶路姬所推薦的主機喔！如何在Bluehost主機上，幫網站安裝免費的SSL安全憑證如何在A2Hosting主機安裝SSL安全憑證？如何在Cloudways主機上，幫網站安裝免費的SSL安全憑證2.可以使用SSLChecker來確認安全憑證是否安裝成功3.如果主機端已經啟用SSL，但是你的網址仍然是http開頭。

或者，雖然網址已經變成https://開頭，但是沒有鎖頭，仍顯示為非安全連線。

下面列出兩種比較簡單的方式來解決。

方式一：如果你是使用WordPress5.7.2以上的版本方式二：請安裝並且啟用 ReallySimpleSSL 外掛如果你覺得教學好零散，不知從何開始…新手朋友們常問帶路姬，我照著五天自學衝刺班做好網站了，可是為什麼網址旁邊有個驚嘆號？寫著「你的網站的連線不安全」…不知道你有沒有注意到，你的網址現在是http://開頭的，我們需要安裝「SSL安全憑證」就可以把它改成https://開頭，這樣就可以被改成「安全連線」的狀態了。

不安全連線安全連線什麼是SSL安全憑證呢？安全憑證真的要說起來，太多專有名詞了，有點難懂…帶路姬用最簡單的說法來說，如果身為一個使用者在網路上購物時，常會看到瀏覽器網址旁有一個鎖頭符號，這表示這個網站是安全的、資料有經過憑證加密處理、不會輕易被駭客之類的非法人士竊取。

SSL安全憑證要錢嗎？有免費的，也有付費的喔！帶路姬推薦的主機商，像是Bluehost、A2Hosting和Cloudways，都有提供免費的安全憑證，都可以從主機後台，按一個按鈕就安裝好了，非常方便！那什麼時候才需要買付費的呢？…SSL安全憑證用免費的還是付費的呢？SSL安全憑證依據驗證等級分為DV、OV、EV三種等級，不同的安全憑證，會有不同的驗證方式，越高等級、高安全性的憑證，驗證的方式越嚴格，更加強公司的可信賴度。

也就是說，貴公司如果好不容易獲得最高等級的憑證，訪客來到貴公司網站時，會覺得很放心，Google搜尋引擎也會認為貴公司的網站很有公信力。

SSL憑證的三種等級：網域驗證DVSSL：是最基本的安全憑證，只需確認你是該網址的擁有者，申請後很快就可以簽發，只擁有最基本的加密傳輸，無驗證保證，Let’sEncrypt和CloudFlare的憑證就是屬於這種類型。

組織驗證OVSSL：除了驗證網址的擁有單位(公司行號、財團法人等等)，也會人工驗證營利事業登記證等等來證明這個公司真正存在，來證明網域憑證的信任保障。

延伸驗證EVSSL：網址列旁邊會有綠色鎖頭及顯示經過驗證的組織單位，因此，不但會驗證公司證明文件也會實際查證公司的各項營業資料，有的EVSSL證書會賠償因為這個憑證加密失敗所產生的損失，在一定的保額內，每個憑證的保額不一樣喔！那到底要用哪一種呢？如果不確定的話，建議還是要找專家評估喔！付費的SSL憑證哪裡買？帶路姬通常是跟ssls.com買，蠻便宜的。

國內的話，也可以考慮跟Gandi買喔！他們提供很好的中文服務。

裝一次就可以永久使用嗎？可以自己裝嗎？A2Hosting、Bluehost和Cloudways主機都有提供免費的Let’sEncrypt憑證，是屬於比較低階型的DVSSL憑證，這種憑證效期只有三個月，三個月後需要手動延展憑證。

但是，帶路姬推薦的這三個主機商，剛好都有「自動延展AutoRenew」的功能，就不用每三個月做一次延展來重啟憑證。

不過帶路姬也有遇過，偶爾自動延展失敗，網站會突然壞掉，就得到主機後台再點一下「延展Renew」的按鈕來重啟憑證。

付費版的安全憑證，通常可以直接購買一年到三年的有效期限，就比較不會遇到自動延展失敗，造成網站斷線的問題。

但是，付費版的SSL安裝起來比較複雜，對不懂程式的業餘使用者來說會有點難度，建議請專家協助安裝。

SSL安全憑證重要嗎？一定要安裝嗎？SSL憑證保護瀏覽器與伺服器之間的安全與隱私。

如果你是公司網站、會員網站、購物網站並搭配綠界、歐付寶、智付通之類的金流，最敏感信用卡資料的安全性保障，會由金流公司SSL憑證來會幫你把關。

但是，除了刷卡階段需要保護，當貴公司安全性的需求提高、或者網站需要收集的資料更為重要、想要保護客戶隱私資料等等時。

建議還是購買付費版的專業SSL憑證有更多的保障。

如果你是個人網站或沒有搜集重要資料的形象網站，則可以考慮安裝免費版的SSL安全憑證，除非你不希望有延展失敗的機率，也可以請工程師幫你安裝付費版的SSL。

安裝SSL安全憑證後，你的網址變成https://開頭了，Google會覺得你的網站比沒有安裝安全憑證的還更有公信力，會比較願意把你的網站排名前面一點，所以，安裝安全憑證，對SEO是有利的喔！要怎麼免費讓網站變成https://開頭的呢？如果你決定使用免費版的Let’sEncryptSSL憑證，讓網址變成https://開頭，有很多方式，對不懂程式的新手來說，帶路姬只教你最簡單的方式喔！可以不用碰程式碼、不用動到資料庫。

主要需要做好下面兩大步驟喔！1.請先到你的主機後台，安裝免費的SSL安全憑證，下面我會列出三個主機商的操作。

如果你目前用的主機沒有提供免費的SSL憑證，或者不方便安裝，也可以考慮搬到帶路姬所推薦的主機喔！帶路姬十幾年換過無數主機後，現在只推薦這三家。

Bluehost主機：最省錢的買法與使用攻略（超淺顯易懂、含測試站）A2主機：最省錢的買法與使用攻略（超淺顯易懂、含測試站）Cloudways主機：最省錢的買法與使用攻略(超淺顯易懂、含測試站)手把手帶你把網站搬到A2Hosting主機手把手帶你把網站搬到Cloudways主機如何在Bluehost主機上，幫網站安裝免費的SSL安全憑證到MySites,在你的網站的地方，點選ManageSite管理網站點選Security，把FreeSSLCertificate切換成「On」就可以了。

如何在A2Hosting主機安裝SSL安全憑證？A2Hosting會自動幫新安裝的WordPress網站安裝SSL安全憑證喔！就不用自己安裝了！超級方便：）如果你的WordPress剛安裝完，可能要等待至少十分鐘左右，讓SSL自動安裝。

如何在Cloudways主機上，幫網站安裝免費的SSL安全憑證進入Cloudways後台後，點選Application（網站列表)，再點選你想管理的網站點選左邊的SSLCertificate,選擇Let’sEncrypt，填入Email與網址，再點INSTALLCERTIFICATE就可以開始安裝SSL了。

點一下ENABLEHTTPS，來確保把http自動轉成https2.可以使用SSLChecker來確認安全憑證是否安裝成功安裝成功時，在SSLChecker會看到一整排綠色的勾勾。

這時，請先去你的網站前台，看看網址是否已經變成https://開頭，是否已經多了一個鎖頭外網址列（顯示為「已建立安全連線」）。

3.如果主機端已經啟用SSL，但是你的網址仍然是http開頭。

或者，雖然網址已經變成https://開頭，但是沒有鎖頭，仍顯示為非安全連線。

下面列出兩種比較簡單的方式來解決。

方式一：如果你是使用WordPress5.7.2以上的版本請到工具>網站狀態，展開SSL相關警告，點選更新網站並且換成https，就可以了喔！方式二：請安裝並且啟用 ReallySimpleSSL 外掛如果你的網址已經變成https://開頭，可是，卻仍然顯示不是安全連線。

這可能是因為你的網站內，有一些資源（圖片、程式檔案等等）的來源是非https://開頭的，造成你的網站不是全部都是安全的連線，仍有一部分是非安全的，這有時候會被稱作是有「混和內容」。

請安裝並且啟用ReallySimpleSSL這個外掛，就可以幫非技術人員，快速解決這個問題。

記得重新登入網站，必要時要清除快取，應該就可以了喔！安裝啟用ReallySimpleSSL來自動改全部的網址為https://開頭安裝啟用後，記得點選一下「繼續啟用SSL」就可以了！以上就是關於SSL安全憑證的一些基礎教學囉，如果你的主機沒有提供免費的SSL，或者很不方便安裝的話，也可以考慮搬到這幾個更好用的主機喔。

如果你覺得教學好零散，不知從何開始…網路上的教學，因為篇幅有限、每個作者的寫作風格與邏輯都不同，常常讓大家到處找來找去，搞得一頭霧水…而且很多都標榜20分鐘就能做好一個網站…那種教學其實很不完整…頭洗一半，還找不到地方繼續…其實，最好的方法，應該是找一系列為新手統整過的教學影片，才能幫助你用最短的時間學習完整的基礎，做出第一個WordPress網站。

進入WordPress新生說明會暸解更多❯ ➡️WordPress網站帶路姬—臉書粉絲頁：跟著網站帶路姬，每天學習一滴滴➡️WordPress網站帶路姬學園—臉書社團：提供WordPress網路創業者，輕鬆學習WordPress的社群學習環境。

➡️一人公司好家在—品牌帶路姬學園：提供WordPress網路創業者，輕鬆交流一人創業與品牌經營的秘辛。

➡️贊助帶路姬：歡迎贊助帶路姬，讓我可以提供更多優質的教學內容與環境給大家喔！特別感謝這篇文章，是帶路姬特別諮詢主機專家楊振暉的喔！謝謝阿暉的幫忙，讓帶路姬對SSL安全憑證也有更深一點的認識了！相關熱門文章Avada主題匯入範例(DemoImportFailed)失敗怎麼辦？WordPress更新：新手一定要知道的七件事WordPress小工具壞掉了？WordPress5.8的新版小工具手把手帶你搬離SiteGround主機WordPress主題客製化的第一堂課幫你減少一倍的學習時間！菜英文有了這個就有救啦！BluehostCloudways新手上路SSL安全憑證A2Hosting分享0FacebookTwitterPinterestLINEEmail網站帶路姬/ErinLinHello～我是ErinLin，美國網頁設計研究碩士，七年美國工作經驗，2012年成立「ErinLin網頁設計工作室」專門設計高質感的WordPress網站。

2018年五月，開始「WordPress網站帶路姬」，希望以輕鬆有趣的方式來分享WordPress架站教學與資源給不懂程式的新手與創業站長。

留言給帶路姬吧！取消回覆Savemyname,email,andwebsiteinthisbrowserforthenexttimeIcomment. 我想收到帶路姬週報。

Δ21留言詹文成2018-12-08-1:42下午您好，我想請問一下，我照著步驟做確實網址已經更正為https，但是前方還是顯示驚嘆號而不是鎖頭，請問這是為什麼?回答ErinLin2018-12-08-5:44下午這就比較複雜了，有的時候，有的外掛或頁面編輯器，產生的圖片或樣式檔案(CSS)的網址，剛好沒辦法被ReallysimpleSSL外掛自動改成https開頭，如果你的整個網頁內容裡，剛好有某個內容不是https開頭的，就會被判定為有混合性內容，不是完全安全的，鎖頭就不會出現。

要解決這個問題，得檢查程式碼，就比較複雜一點了，沒辦法用外掛直接解決了喔…如果你想找人幫你，可以到社團裡來找找比較可以信任的帶路老師，私訊他們看看，請他們報價幫你解決喔..回答各家網域NS設定總整理與WordPress安裝懶人包–網站帶路姬2018-12-12-6:25下午[…]如果你已經有安裝好SSL安全憑證，則可以選擇https://開頭。

要怎麼安裝SSL安全憑證呢？什麼是SSL呢？一定要裝嗎？[…]回答BraD2019-01-13-11:14上午請問自己在NameCheap上面買的網域名稱也可以在SiteGround使用免費的SSL嗎？(因為SiteGround上面網域名稱要$16,NameCheap只要$10)回答ErinLin2019-01-14-10:34上午可以喔！只要是用Siteground的主機，就可以用Siteground免費的SSL喔！回答阿貴2019-01-18-7:29上午想請問我是用NAS自架伺服器，而wordpress安裝在跟目錄下，我下載來的憑證要放在哪一個位置呢?回答ＪＪＪ2019-03-20-12:18上午憑證放哪不是重點…重點是你的伺服器要設定網域指向正確憑證位置!自架伺服器麻煩就在這，你要會去設定伺服器完整訊息；然後再變更ＷＰ的網址設定（如有圖˙片可能也要變更連結）回答竹月山人2019-07-20-4:29下午請問有沒有只有在user端安裝憑證才能開啟網站的做法或相關文件可以推薦回答▹分享◃痞客邦搬家到WordPress–Playfunca2019-07-23-2:50下午[…](如果是有免費的SSL，建議先去設定https>>教學)[…]回答萌萌2019-08-01-11:40上午請問，使用SiteGround主機，但是要加SLL的站是其他網址（其他網站）的話，也是先將主要綁定SiteGround的網址設定SSL就可以了嗎？還是是要將SLL啟動在其他網址上呢？謝謝您回答網站帶路姬/ErinLin2019-08-08-4:41下午其他網站，如果也是要放到同一個SiteGround主機，那就用AddonDomain的功能把網址先加進主機裡，然後再幫這個網址安裝SSL就可以了。

回答為何益直玩？-開篇記錄&WordPress架站懶人包-益直玩Kyiplay2019-09-04-12:29上午[…]此篇文章[…]回答羿彣2019-09-24-11:14下午我目前的狀況是內部的連結都是有鎖頭的，但是從google連結過去的網址會變成不安全～回答王子裔2019-11-07-2:32下午想請問我的網站突然ssl變不安全說甚麼時間跟憑證不一樣，請問要怎麼調整呢？我是用godaddy回答網站帶路姬/ErinLin2019-11-13-6:02下午建議你到社團裡面發問喔，附上圖片之類的，大家比較方便幫助你。

https://www.facebook.com/groups/wpointer回答在SSLs.COM購買SSL–SylviaLiuBlog!2019-11-14-4:48下午[…]大概一年才台弊一百多元而已很划算!!!我也有參考這個網站網站連線不安全？SSL安全憑證懶人包！先說明我之前有參考書還有網路設AWS的免費SSL,ASWELB[…]回答蘇2020-09-28-11:43下午(1)namecheap出售的PositiveSSL(https://www.namecheap.com/security/ssl-certificates/comodo/positivessl/)介紹的Features裡註明的LocalDomains上面打X是指什麼意思呢？(2)購買namecheap出售的PositiveSSL，可使用在mydomain.com.tw的網域上嗎？回答布萊恩2020-11-03-2:45下午Erin您好：真的很感謝您的文章，讓我短短在三天內就有一個WP的網站雛形，越深入研究才發現有很多好奇的地方，您之前在教學siteground指定網域有提到cloudflare，後來去深入瞭解一下，有以下兩個問題：1.使用CloudFlare時，必須將NameServer改為由CloudFlare提供的NS。

但是如您教的siteground主機商都要求要把NameServer改到主機商所提供的NS，這時就出現兩難的窘境，不知道您有何看法。

2.另外關於CloudFlare和siteground在提供SSL服務這方面，兩者可以同時安裝嗎?這兩者又有什麼樣的差異呢?謝謝您。

from布萊恩回答網站帶路姬/ErinLin2020-11-08-3:42下午咦？我的教學好像重來沒有提到過Cloudflare？因為我總覺得，他也不是一定必要的，稍微進階一點，對新手來說很容易混淆。

關於你的問題，使用Cloudflare時，就是把NS改成CF的，然後就改成再CF設定DNS。

2.看你有沒有開啟使用CF，如果有，就開啟CF的SSL，如果單純只是用CF來做DNS寄放，那就使用SG的SSL如果以上說的讓你很難懂，建議就不用執著於使用CF囉🙂回答MI2021-07-13-6:13下午你好我主機是用blushost，網站做好後才設定ssl。

在網站後台已經變成有鎖頭，也是https的狀態但我測試在google搜尋到的還是開頭http請問googleseo是需要一段時間才會更新嗎？回答網站帶路姬/ErinLin2021-07-13-6:15下午應該是喔，要等Google一段時間。

回答WordPress搬家換主機WordPress主機推薦,帶路姬十幾年來換過無數個後,現在只推薦這三家…(含實測體驗網站)手把手帶你把網站搬到A2Hosting主機手把手帶你把網站搬到Cloudways主機從WordPress.com搬家到自己的主機(換成WordPress.org)終極攻略使用優惠碼：WP5DAYS，可享網路上最大優惠！(前兩個月七折)學員真實心得分享更多學員心得｜提交架站心得臉書社團交流以關鍵字搜尋BluehostCloudwaysCSSFacebookGoogle排名RWDSEOSiteGroundSiteMaptranslationWordCampWordPressWordPress主機WordPress主題WordPress教學WordPress架站WPML世界盃世足主機推薦主題推薦克羅埃西亞免費下載加浮水印品牌形象外掛推薦外觀寫作技巧專訪小字典小聚工具推薦手機寫文章手機截圖攝影師效能優化新手上路架站前樣式教學比較活動滑塊Slider網址網域網站速度網路創業行動寫作閒聊電影Ｗix©WordPress網站帶路姬2018~2021版權所有| 本站使用Soledad主題+ElementorPro編輯器  |推薦使用Cloudways主機