宝塔面板功能强大,是小白搭建网站的最佳首选,宝塔后台的软件商店集成了众多的插件源码可以轻松的一键部署,不需要你有代码知识也可以轻松通过代码部署一个网站。
但是我发现通过宝塔后台搭建的网站地址并不是https开头的而是http开头的。
但是网站搭建完成之后是可以通过 宝塔 后台的SSL选项添加证书让网站秒变成https开头的,证书添加好要记得点右上角的“强制HTTPS”如下图
建议大家用cloudflare的证书因为它的证书不像其它证书那样只有几个月, cloudflare 证书可以一次性申请15年时长。
以下是网站cloudflare 证书申请方法:
打开后台点SSL/TLS,之后点开下图的选项即可申请网站用的证书时长可达15年。
之后其它默认直接点下一步,如下图
当出来下图这个时就是证书了,先复制到宝塔的后台的那个SSL对应的“其它证书”再点确定,因为这个页面只显示一次,如果确认过去了就无法查看,除非删除记录重新刚才的步聚操作。
上图的KEY对应的是下图的这个KEY,剩下的那个对应的是 “证书(PEM格式) ”在复制时要全部复制。
问题总结:
HTTPS协议的站点信息更加安全,同时可降低网站被劫持的风险,虽然已经强制开启了HTTPS但是在发布文章时有时候打开也会看到,文章地址虽然是HTTPS开头的但是并没有小锁头,如下图
解决办法:可通过wordpres后台插件中心安装Really Simple SSL 插件实现全站HTTPS。