建站
咨詢
售后
建站咨詢
新聞中心
如果您正在經(jīng)營(yíng)WooCommerce商店，則必須確保其安全。這就是WooCommerce SSL的用武之地。
即使您將客戶發(fā)送到第三方站點(diǎn)接受付款，您也將收集有關(guān)客戶的數(shù)據(jù)，并且重要的是這些數(shù)據(jù)不會(huì)落入不應(yīng)該這樣做的人手中。
將SSL添加到您的WooCommerce商店將有助于保護(hù)您的網(wǎng)站和您的客戶數(shù)據(jù)。這對(duì)任何店主來(lái)說(shuō)都是必不可少的一步。
為什么WooCommerce商店需要SSL
SSL不僅對(duì)WooCommerce很重要：它有助于確保所有網(wǎng)站的安全。它還具有SEO優(yōu)勢(shì)，因?yàn)镚oogle對(duì)SSL站點(diǎn)的排名高于沒(méi)有SSL的站點(diǎn)。
對(duì)于運(yùn)行任何類型電子商務(wù)的網(wǎng)站，包括WooCommerce，SSL尤為重要。這是因?yàn)槟趶挠脩裟抢锸占瘮?shù)據(jù)以處理購(gòu)買。
即使您通過(guò)Paypal等支付網(wǎng)關(guān)將用戶發(fā)送到網(wǎng)站外進(jìn)行付款，您仍然需要收集數(shù)據(jù)，例如交付地址或下載電子郵件地址。
在您的WooCommerce商店上安裝SSL將使其更加安全，并降低您和您的用戶以外的任何人訪問(wèn)此數(shù)據(jù)的風(fēng)險(xiǎn)。
簡(jiǎn)而言之，這就是WooCommerce SSL?，F(xiàn)在，讓我們看看更普遍的SSL是什么。
什么是SSL？
SSL代表安全套接字層。這項(xiàng)技術(shù)讓任何不應(yīng)該訪問(wèn)您網(wǎng)站正在收集或處理的數(shù)據(jù)的人都變得更加困難。
SSL使用密鑰對(duì)來(lái)驗(yàn)證網(wǎng)站訪問(wèn)。這兩個(gè)密鑰是一個(gè)任何人都可以訪問(wèn)的公鑰和一個(gè)私有的私鑰。兩者之間的關(guān)系意味著只有擁有私鑰的人（網(wǎng)站所有者）才能加密使用公鑰傳輸?shù)男畔?。這也意味著任何人都可以使用公鑰來(lái)驗(yàn)證站點(diǎn)是否安全。
這并不意味著您必須為您的網(wǎng)站存儲(chǔ)密鑰。相反，這些由您在站點(diǎn)上安裝的SSL證書使用。
安裝了SSL的站點(diǎn)在瀏覽器中看起來(lái)會(huì)有所不同。它的URL將包含https://而不是http://，并且您會(huì)在URL旁邊的瀏覽器欄中看到一個(gè)掛鎖或其他安全符號(hào)。
瀏覽器中的SSL
為您的WooCommerce商店選擇SSL證書
過(guò)去，如果您想將SSL添加到您的網(wǎng)站，您必須支付證書費(fèi)用，通過(guò)您的托管服務(wù)提供商或第三方證書頒發(fā)機(jī)構(gòu)購(gòu)買。
大多數(shù)托管服務(wù)提供商都會(huì)提供免費(fèi)的Let’s Encrypt提供的SSL。如果您的托管服務(wù)提供商不支持Let’s Encrypt，您可以安裝SSL Zen插件。
如果您需要具有擴(kuò)展驗(yàn)證等附加功能的自定義SSL證書，您可以從Comodo、DigiCert、GeoTrust、Thawte或Trustwave等供應(yīng)商處購(gòu)買，然后將其與您的站點(diǎn)相關(guān)聯(lián)。
為WooCommerce安裝SSL證書
如果您的網(wǎng)站使用寶塔面板管理，則可以直接使用寶塔面板內(nèi)置的SSL證書管理模塊配置免費(fèi)的寶塔SSL或者Let’s Encrypt證書。
添加自定義SSL證書
還支持自定義SSL。在某些情況下，某些業(yè)務(wù)要求可能要求您安裝自定義SSL。
使用插件安裝SSL證書
如果您的托管服務(wù)提供商未將免費(fèi)SSL證書作為其計(jì)劃的一部分，您可以使用免費(fèi)的SSL Zen插件通過(guò)LetsEncrypt添加免費(fèi)證書。
免費(fèi)的SSL證書WordPress插件
在您的站點(diǎn)上安裝并激活插件，然后在管理菜單中轉(zhuǎn)到SSL Zen。單擊鏈接以使用插件的免費(fèi)版本，您將進(jìn)入設(shè)置屏幕。
SSL Zen設(shè)置屏幕
按照說(shuō)明完成向?qū)?，插件將訪問(wèn)Let’s Encrypt并為您安裝證書。
強(qiáng)制SSL
一旦你安裝了你的SSL證書，你需要在你的站點(diǎn)上強(qiáng)制使用它，否則人們?nèi)匀豢梢酝ㄟ^(guò)HTTP訪問(wèn)站點(diǎn)。
在寶塔面板中強(qiáng)制使用HTTPS
要在寶塔面板中執(zhí)行此操作，請(qǐng)轉(zhuǎn)到您站點(diǎn)的“設(shè)置-SSL”選項(xiàng)卡，然后勾選“強(qiáng)制HTTPS”選項(xiàng)。選擇要為其強(qiáng)制使用 HTTPS 的域，這將被啟用。
如果您不使用寶塔面板，您還可以使用插件來(lái)強(qiáng)制使用HTTPS或向您的Nginx或Apache服務(wù)器配置添加幾行代碼。
或者，您可以更新WordPress設(shè)置，向wp-config.php文件添加一些代碼，并對(duì).htaccess文件進(jìn)行一些編輯。
為此，請(qǐng)首先轉(zhuǎn)到您站點(diǎn)中的“設(shè)置”>“常規(guī)”。編輯站點(diǎn)URL和WordPress URL，使它們包含https://而不是http://。
常規(guī)設(shè)置 – 站點(diǎn)URL
接下來(lái)，您還需要為管理屏幕強(qiáng)制使用SSL。將此行添加到您的wp-config.php文件中，就在“That’s all, stop editing!”行的正上方：
define('FORCE_SSL_ADMIN', true);
最后一步是編輯您的 .htaccess文件。在打開(kāi)它的代碼編輯器，找到與該網(wǎng)站網(wǎng)址的任何線替換的任何實(shí)例。將http://的任何實(shí)例替換為https://然后保存該文件。。
您現(xiàn)在已在您的網(wǎng)站上強(qiáng)制使用SSL。
關(guān)于WooCommerce SSL的常見(jiàn)問(wèn)題
以下是有關(guān)WooCommerce SSL的一些常見(jiàn)問(wèn)題的解答。
如何將SSL添加到我的WooCommerce購(gòu)物車頁(yè)面？
有時(shí)您可能希望將SSL添加到WooCommerce，但不想添加到您網(wǎng)站的其余部分。隨著越來(lái)越多的站點(diǎn)出于安全和搜索引擎優(yōu)化的原因切換到SSL，這種情況現(xiàn)在變得不那么頻繁了。
如果出于某種原因您選擇不在整個(gè)站點(diǎn)上安裝SSL，則必須將其添加到WooCommerce中的購(gòu)物車頁(yè)面。這是因?yàn)檫@些頁(yè)面正在傳輸敏感信息。如果您的客戶數(shù)據(jù)被盜，您可能需要承擔(dān)責(zé)任。
為此，您無(wú)需在整個(gè)站點(diǎn)上強(qiáng)制使用SSL。但是，您必須在您的站點(diǎn)上安裝證書。
完成后，轉(zhuǎn)到WooCommerce > 設(shè)置 > 高級(jí)。如果您的站點(diǎn)未在HTTPS上運(yùn)行，則會(huì)有一個(gè)強(qiáng)制SSL設(shè)置。將此切換為“開(kāi)”并保存您的更改。
注意：如果您的站點(diǎn)已經(jīng)在SSL上運(yùn)行，則此選項(xiàng)將不可用。
WooCommerce SSL和HTTPS之間有什么區(qū)別？
SSL和HTTPS嚴(yán)格來(lái)說(shuō)不是一回事，但就應(yīng)用而言，它們的含義大致相同。
SSL是保護(hù)您網(wǎng)站的技術(shù)：您使用SSL證書將其添加到您的網(wǎng)站。HTTPS是瀏覽器訪問(wèn)您的網(wǎng)站時(shí)使用的協(xié)議。在https://開(kāi)頭告訴游客，你必須安裝一個(gè)SSL證書。
參考閱讀：TLS與SSL。
我需要WooCommerce SSL的專用IP地址嗎？
一個(gè)專用的IP地址，意味著互聯(lián)網(wǎng)協(xié)議或IP地址為您的網(wǎng)站未與任何其他網(wǎng)站共享。這是一系列數(shù)字，用于唯一標(biāo)識(shí)Web上的每個(gè)服務(wù)器。URL是將IP地址轉(zhuǎn)換為人類可以理解的形式的定位器。如果您使用共享虛擬主機(jī)，除非您購(gòu)買一個(gè)或在您的包裹中包含一個(gè)，否則您將沒(méi)有專用IP地址。
您無(wú)需擁有專用IP地址即可在WooCommerce商店上運(yùn)行SSL。
是否符合SSL PCI標(biāo)準(zhǔn)？
PCI合規(guī)性代表支付卡行業(yè)合規(guī)性，涉及支付卡數(shù)據(jù)在線存儲(chǔ)和傳輸?shù)姆绞健?/p>
SSL不是PCI合規(guī)性所需的全部，但它是其中的重要組成部分。PCI合規(guī)性還包括安全評(píng)估和服務(wù)器掃描。
大多數(shù)WooCommerce網(wǎng)站都鏈接到用于進(jìn)行信用卡付款的支付網(wǎng)關(guān)，我們建議您也這樣做。這樣，您和您的客戶就可以得到支付網(wǎng)關(guān)提供商的保護(hù)。
如何將SSL證書添加到在WordPress多站點(diǎn)上運(yùn)行的WooCommerce站點(diǎn)？
如果您的站點(diǎn)在WordPress Multisite上運(yùn)行，那么您處理SSL的方式將取決于該站點(diǎn)是使用子域還是子目錄，以及您是否使用域映射。
大多數(shù)運(yùn)行WooCommerce的WordPress網(wǎng)站將使用映射域來(lái)使網(wǎng)站看起來(lái)盡可能專業(yè)和品牌化。這意味著，如果您的站點(diǎn)托管在mynetwork.com/mysite 上，則該站點(diǎn)將不是客戶使用的域。相反，他們將使用域mysite.com（或您映射到該站點(diǎn)的任何域）。如果您這樣做，您將需要為mysite.com安裝SSL證書。
如果網(wǎng)絡(luò)運(yùn)行在子目錄（即mynetwork.com/mysite）上，那么一個(gè)SSL證書將適用于整個(gè)網(wǎng)絡(luò)，因?yàn)樗\(yùn)行在一個(gè)域名上。
如果網(wǎng)絡(luò)使用子域( mysite.mynetwork.com )，您將需要安裝通配符SSL證書，或?yàn)槊總€(gè)子域手動(dòng)安裝SSL證書。這是因?yàn)槊總€(gè)子域都被視為一個(gè)單獨(dú)的域。
WooCommerce SSL故障排除
一旦您安裝了SSL證書，它應(yīng)該可以順利運(yùn)行，但如果沒(méi)有，請(qǐng)按照這些提示來(lái)解決任何問(wèn)題。
對(duì)“Non-secure Content”錯(cuò)誤警告進(jìn)行故障排除
如果您在安裝了SSL的網(wǎng)站上收到此警告，可能是因?yàn)槟哪承﹥?nèi)容未安全傳送（混合內(nèi)容問(wèn)題），最常見(jiàn)的是圖像和其他媒體。有時(shí)這是由于您的某些腳本通過(guò)HTTP加載。
以下是一些可以幫助您解決問(wèn)題的步驟。
- 打開(kāi)生成此錯(cuò)誤的頁(yè)面的源代碼。搜索“src=http//”。這將幫助您確定問(wèn)題的根源。
- 確保在您的整個(gè)站點(diǎn)上強(qiáng)制使用SSL，而不僅僅是通過(guò)設(shè)置。有關(guān)如何執(zhí)行此操作的詳細(xì)信息，請(qǐng)參閱上面有關(guān)強(qiáng)制使用SSL的部分。
- 如果腳本加載不安全，請(qǐng)檢查是否是插件的錯(cuò)誤。如果是這樣，請(qǐng)嘗試停用該插件。
- 如果插入到內(nèi)容中的鏈接和媒體有問(wèn)題，這可能是因?yàn)槟谙蛘军c(diǎn)添加SSL之前插入了這些鏈接和媒體。嘗試在數(shù)據(jù)庫(kù)中搜索并替換http://yoursite.com并將其替換為https://等效文件。
- 如果指向媒體的外部鏈接是問(wèn)題所在，請(qǐng)確保您從安全來(lái)源托管所有內(nèi)容。如果您從另一個(gè)站點(diǎn)獲取媒體，則該站點(diǎn)也應(yīng)該運(yùn)行SSL。
對(duì)“Your Store Is Not Using HTTPS”錯(cuò)誤警告進(jìn)行故障排除
如果您收到此錯(cuò)誤，那是因?yàn)槟鷽](méi)有為WooCommerce強(qiáng)制使用SSL，或者您沒(méi)有為整個(gè)站點(diǎn)強(qiáng)制使用SSL。有關(guān)如何執(zhí)行此操作的詳細(xì)信息，請(qǐng)參閱上面有關(guān)強(qiáng)制SSL的部分。
如果您在WooCommerce中而不是整個(gè)站點(diǎn)中強(qiáng)制使用SSL，并且您仍然收到此錯(cuò)誤，請(qǐng)嘗試在整個(gè)站點(diǎn)上運(yùn)行SSL。這是WooCommerce文檔推薦的內(nèi)容。
排除SSL在WooCommerce購(gòu)物車頁(yè)面中不起作用
如果SSL未在購(gòu)物車頁(yè)面上運(yùn)行，請(qǐng)檢查您是否已在WooCommerce設(shè)置（或整個(gè)站點(diǎn)）中強(qiáng)制使用它，并且您的站點(diǎn)是否擁有有效且最新的SSL證書。無(wú)效的SSL證書可能會(huì)觸發(fā)“您的連接不是私密連接”錯(cuò)誤，這可能會(huì)將您的用戶嚇走。
在WooCommerce中強(qiáng)制使用SSL只有在您為域注冊(cè)了SSL證書時(shí)才有效。
對(duì)SSL握手失敗錯(cuò)誤進(jìn)行故障排除
當(dāng)瀏覽器無(wú)法與服務(wù)器建立安全連接時(shí)，會(huì)發(fā)生此錯(cuò)誤。不幸的是，這可能由于各種原因而發(fā)生。您可以閱讀我們關(guān)于如何解決此SSL連接相關(guān)問(wèn)題的深入指南。
對(duì)過(guò)期的SSL證書進(jìn)行故障排除
有時(shí)您會(huì)收到SSL的錯(cuò)誤消息，這僅僅是由于您的證書到期。
嘗試使用自動(dòng)更新您的證書的服務(wù)，否則，請(qǐng)確保在到期之前進(jìn)行日記更新。
在寶塔面板上，您無(wú)需擔(dān)心管理SSL續(xù)訂，因?yàn)橄到y(tǒng)會(huì)自動(dòng)幫助您完成SSL證書續(xù)訂。如果您在站點(diǎn)上使用自定義SSL，請(qǐng)務(wù)必跟蹤證書續(xù)訂以防止停機(jī)。
小結(jié)
安裝SSL證書是任何WooCommerce網(wǎng)站所有者的基本任務(wù)。它將保護(hù)您客戶的數(shù)據(jù)，讓您的客戶更加信任您的品牌，并使您的SEO受益。
使用Let’s Encrypt，SSL是免費(fèi)且易于設(shè)置的。如果您使用寶塔面板管理WooCommerce商店（或任何其他網(wǎng)站），您可以通過(guò)寶塔面板后臺(tái)輕松添加和管理SSL證書。
當(dāng)前文章：WooCommerce電商網(wǎng)站SSL證書配置教程
網(wǎng)頁(yè)網(wǎng)址：http://www.dlmjj.cn/article/cdjpdjc.html
