如何在 WordPress 上安裝 SSL

2026-05-08

wordpresssslhttpsinstallationcms

WordPress 驅動著 43% 的網站。新增 SSL/HTTPS 需要三個步驟：獲取證書、安裝到伺服器、更新 WordPress 使用 HTTPS URL。本指南涵蓋所有三個步驟。

第一步：獲取證書

大多數 WordPress 主機包含免費 SSL——先檢查：

主機型別	如何檢查
託管 WordPress（SiteGround、Bluehost、WP Engine）	控制面板 → 安全/SSL 部分——通常自動啟用
cPanel 共享主機	cPanel → SSL/TLS Status — 檢視 AutoSSL
VPS/獨立伺服器	無內建 SSL — 需要自己安裝

如果你的主機不提供 SSL，從 GetHTTPS 獲取免費證書並透過 cPanel、Nginx 或 Apache 安裝。

第二步：更新 WordPress URL

證書安裝到伺服器後，告訴 WordPress 使用 HTTPS：

方法 A：WordPress 設定（最簡單）

前往 設定 → 常規
將兩個 URL 從 http:// 改為 https://：
- WordPress 地址 (URL): https://yourdomain.com
- 站點地址 (URL): https://yourdomain.com
點選 儲存更改

你會被登出——用新的 https:// URL 重新登入。

方法 B：wp-config.php（如果你無法訪問儀表板）

在 /* That's all, stop editing! */ 之前新增：

define('WP_HOME', 'https://yourdomain.com');
define('WP_SITEURL', 'https://yourdomain.com');
define('FORCE_SSL_ADMIN', true);

第三步：修復混合內容

WordPress 在資料庫中儲存絕對 URL（文章內容、圖片、小工具文字）。切換到 HTTPS 後，舊的 http:// 引用會導致混合內容警告。

快速修復：Really Simple SSL 外掛

安裝 Really Simple SSL 外掛
啟用它——它會檢測你的證書並自動修復大部分混合內容
它新增 upgrade-insecure-requests 頭並動態改寫 URL

永久修復：資料庫搜尋替換

無需外掛依賴的乾淨方案：

# Using WP-CLI (recommended)
wp search-replace 'http://yourdomain.com' 'https://yourdomain.com' --all-tables

或使用 Better Search Replace 外掛：

搜尋：http://yourdomain.com
替換為：https://yourdomain.com
選擇所有表
執行（先做幹執行）

手動 SQL（高階）

UPDATE wp_options SET option_value = REPLACE(option_value, 'http://yourdomain.com', 'https://yourdomain.com') WHERE option_name IN ('home', 'siteurl');
UPDATE wp_posts SET post_content = REPLACE(post_content, 'http://yourdomain.com', 'https://yourdomain.com');
UPDATE wp_postmeta SET meta_value = REPLACE(meta_value, 'http://yourdomain.com', 'https://yourdomain.com');

第四步：設定 HTTP → HTTPS 重新導向

確保所有訪客都使用 HTTPS，即使他們輸入 http://：

.htaccess（Apache — WordPress 最常見）

在 .htaccess 檔案頂部新增（在 WordPress 規則之前）：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Nginx

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}

參見完整的重新導向指南。

第五步：更新外部服務

遷移到 HTTPS 後，在以下位置更新你的 URL：

Google Search Console — 新增 https:// 資源
Google Analytics — 設定 → 預設 URL → 改為 https://
站點地圖 — 用 https:// URL 重新生成（Yoast/Rank Math 會自動處理）
社交資料 — Facebook、Twitter 到你網站的連結
CDN — 如果使用 CDN，確保它透過 HTTPS 提供服務

驗證

訪問 https://yourdomain.com — 應該出現鎖頭圖示
開啟 DevTools（F12）→ Console — 檢查混合內容警告
測試幾個內部頁面和部落格文章
檢查 Google Search Console 中的抓取錯誤

故障排查

啟用 HTTPS 後重新導向迴圈

在代理後面（Cloudflare、負載均衡器）時常見。代理向 WordPress 傳送 HTTP，WordPress 重新導向到 HTTPS，代理又以 HTTP 傳送。修復：

// Add to wp-config.php if behind a proxy
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
    $_SERVER['HTTPS'] = 'on';
}