Guia de configuração do certificado SSL multi-domínio no WordPress

SSL证书是每个网站的必需品。它不仅能保护用户数据,还能提高网站的SEO排名。对于运行多个域名的网站,特别是使用WordPress的网站,配置Certificados SSL multi-domínio是一个相对复杂但非常重要的任务。接下来,我会介绍如何在WordPress中配置多域名SSL证书,包括必要的准备工作、获取SSL证书、配置服务器和WordPress插件的使用等。

Guia de configuração do certificado SSL multi-domínio no WordPress

什么是多域名SSL证书?

多域名SSL证书,也称为SAN(Subject Alternative Name)talvezUCC(Unified Communications Certificate)证书,是一种可以在单一证书上保护多个域名的SSL证书。非常适合拥有多个子域名ou不同域名的网站站长。

为什么选择多域名SSL证书?

  • 简化管理:一个证书可以保护多个域名,简化了证书管理工作。
  • relação custo-eficácia:相对于为每个域名购买单独的SSL证书,购买一个多域名证书更加经济。
  • SEO amigável:Google或百度等搜索引擎会优先考虑使用HTTPS的网站,提高SEO排名。
  • 用户信任:HTTPS和浏览器的安全锁图标增加了用户对网站的信任度。

preliminar

在开始配置之前,要具备下面这些条件:

  1. nome de domínio:需要拥有要保护的所有域名的所有权.
  2. 服务器访问:需要访问服务器进行配置。如果你使用托管的服务器,要联系你的服务器提供商。
  3. fazer cópias de segurança:之前的很多文章都有提到过;在进行任何重大更改之前,要备份好WordPress网站和数据库,预防意外发生。

获取多域名SSL证书

可以从以下几种方法获取多域名SSL证书:

1. 通过CA(证书颁发机构)购买

一些知名的CA提供多域名SSL证书,如:

  • Comodo
  • DigiCert
  • GlobalSign
  • Let’s Encrypt(免费)

2. 通过服务器提供商

很多服务器提供商提供SSL证书购买和安装服务。联系你的提供商,询问他们是否提供多域名SSL证书。

生成CSR(证书签名请求)

获取SSL证书的第一步是生成CSR。下面是如何在不同环境中生成CSR的步骤:

在Apache服务器上

1.使用OpenSSL工具生成私钥:

openssl genpkey -algorithm RSA -out domain.key

2.生成CSR:

openssl req -new -key domain.key -out domain.csr

按照提示输入相关信息,包括域名、组织名称等。

在Nginx服务器上

步骤与Apache类似,使用OpenSSL工具生成私钥和CSR。

通过面板(比如宝塔)

1.登录到你的宝塔。

2.在控制面板里找到“Certificado SSL”的选项然后点击;会弹出一个选项框,找到SSL,点击Let’s EncryptClicar申请,申请成功后保存即可,切记这里一定要勾选上强制HTTPS.

Guia de configuração do certificado SSL multi-domínio no WordPress

3.点击“guardar (um ficheiro, etc.) (informática),到期之后点击续签证书即可”。

安装多域名SSL证书

获取证书后,下一步是安装它。

在Apache服务器上

1.上传证书文件到服务器。

2.编辑Apache配置文件(通常位于 /etc/httpd/conf/httpd.conf talvez /etc/apache2/sites-available/your_site.conf).

<VirtualHost *:443>
    ServerName www.yourdomain.com
    ServerAlias yourdomain.com otherdomain.com
    SSLEngine on
    SSLCertificateFile /path/to/your_certificate.crt
    SSLCertificateKeyFile /path/to/your_private.key
    SSLCertificateChainFile /path/to/your_ca_bundle.crt
</VirtualHost>

3.重启Apache服务器:

sudo service apache2 restart

在Nginx服务器上

1.上传证书文件到服务器。

2.编辑Nginx配置文件(通常位于 /etc/nginx/sites-available/your_site).

server {
    listen 443 ssl;
    server_name yourdomain.com otherdomain.com;

    ssl_certificate /path/to/your_certificate.crt;
    ssl_certificate_key /path/to/your_private.key;
    ssl_trusted_certificate /path/to/your_ca_bundle.crt;

    # 其他配置
}

3.重启Nginx服务器:

sudo service nginx restart

配置WordPress使用HTTPS

更新WordPress设置

1.登录到WordPress后台。

2.转到“preparar" > "convencional (armas)".

Guia de configuração do certificado SSL multi-domínio no WordPress

3.更新“WordPress地址(URL)”和“站点地址(URL)”为https://开头的URL。

使用插件简化配置

为了确保所有内容通过HTTPS加载,建议使用以下插件:

Guia de configuração do certificado SSL multi-domínio no WordPress
Guia de configuração do certificado SSL multi-domínio no WordPress

强制HTTPS

在服务器配置中强制将所有HTTP流量重定向到HTTPS:

在Apache服务器上

<VirtualHost *:80>
    ServerName yourdomain.com
    Redirect permanent / https://yourdomain.com/
</VirtualHost>

在Nginx服务器上

server {
    listen 80;
    server_name yourdomain.com;
    return 301 https://$server_name$request_uri;
}

chegar a um veredito

配置多域名SSL证书在WordPress中虽然有些复杂,跟着上面的步骤,多个域名能在一个SSL证书的保护下运行,提升安全性和用户信任度。希望本文对你有帮助,如果有进一步的问题或特殊的配置需求,可以”Contactar-nos“。


Contactar-nos
Não consegue ler o artigo? Contacte-nos para obter uma resposta gratuita! Ajuda gratuita para sítios pessoais e de pequenas empresas!
Tel: 020-2206-9892
QQ咨询:1025174874
(iii) Correio eletrónico: info@361sale.com
Horário de trabalho: de segunda a sexta-feira, das 9h30 às 18h30, com folga nos feriados
Publicado por photon fluctuations, retweetado com atribuição:https://www.361sale.com/pt/13828/

Como (1)
Anterior 17 de julho de 2024 am11:10
Seguinte 17 de julho de 2024 pm2:22

Recomendado

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

Contactar-nos

020-2206-9892

QQ咨询:1025174874

Correio eletrónico: info@361sale.com

Horário de trabalho: de segunda a sexta-feira, das 9h30 às 18h30, com folga nos feriados

Serviço ao cliente WeChat
Para facilitar o registo e o início de sessão de utilizadores globais, cancelámos a função de início de sessão por telefone. Se tiver problemas de início de sessão, contacte o serviço de apoio ao cliente para obter assistência na ligação do seu endereço de correio eletrónico.