在如今的互联网环境里，网站的安全性与可信度几乎已经成为用户访问一个页面时最基础的期待。浏览器地址栏是否存在一把“小锁”，不仅影响用户的信任度，也会影响搜索引擎对于网站的评价和排名表现。对于使用 WordPress 搭建网站的站长来说，配置 HTTPS 是一个绕不开的步骤，也是提升 SEO、提高访问体验的关键动作。
很多新手在给 WordPress 配置 HTTPS 时，常常会遇到各种疑难杂症：证书类型怎么选?部署完成却出现“混合内容”错误?全站强制 HTTPS 要怎么设置?图片路径不自动切换如何处理?这些问题如果处理不当，不仅 HTTPS 配置不完整，还可能导致网站排名下降、资源加载失败，甚至影响正常访问。
一、为什么必须为 WordPress 配置 HTTPS？
在正式进入操作步骤之前，我们先明确一个问题：为什么所有 WordPress 网站都应该启用 HTTPS?
以下几点理由足够让你不再犹豫。
1. HTTPS 是 SEO 排名因素之一
从 Google 到百度，几乎所有搜索引擎都明确表示：
HTTPS 是网站排名的积极因素
HTTPS 网站在同等条件下更容易获得收录和展示
非 HTTPS 网站可能被标注为“不安全”
这意味着如果你不启用 HTTPS，你的 WordPress 网站在 SEO 竞争中天然劣势。
2. 提升用户信任度，减少跳出率
浏览器会对 HTTP 网站标红警告“此网站不安全”，尤其在以下情况下更明显：
存在登录表单
有评论表单
有支付、注册动作
对于普通访客来说，一旦看到警告，离开几乎是本能反应。
3. HTTPS 让传输数据更安全，避免被窃听
HTTP 是明文传输，有中间人就能截取内容;
HTTPS 则通过 SSL/TLS 进行加密，保护数据安全。
对于 WordPress 来说，HTTPS 可以保护：
用户登录密码
Cookie
表单提交数据
文章草稿信息
4. 让网站更容易通过浏览器的安全校验
现代浏览器对 HTTPS 要求极高，例如：
Chrome
Edge
Safari
使用 HTTPS 能减少浏览器拦截、增强兼容性与加载速度。
二、WordPress 配置 HTTPS 的完整流程总览
配置 HTTPS 的流程其实可以拆成几个很清晰的步骤：
申请 SSL 证书（免费或付费）
在服务器/主机上安装 SSL 证书
在 WordPress 后台修改站点地址
启用全站强制 HTTPS 重定向
解决混合内容问题（重点）
检查 SEO 和站点地图
测试 HTTPS 是否生效
下面我们逐步讲解每一个关键环节。
三、申请 SSL 证书（免费与付费的区别）
1. 免费 SSL 证书：Let’s Encrypt
最普及、最易申请、兼容性好，而且自动续期。
适合绝大多数博客、企业站、内容站。
优点：
免费
自动续期
大多数服务器面板支持
缺点：
有效期较短(90 天)
不支持通配符域名的某些特殊场景
2. 付费 SSL 证书（适合电商类）
例如：
DigiCert
GeoTrust
Sectigo
适合：
大型企业官网
电商网站
需要可观性保障的站点
对于普通 WordPress 站点，免费证书完全足够。
四、在服务器上安装 SSL 证书（宝塔 / NGINX / Apache）
1. 宝塔面板安装（最简单）
进入：
网站 → 设置 → SSL → 申请 Let’s Encrypt
勾选你要启用 SSL 的域名 → 一键申请。
然后开启：
强制 HTTPS
即可自动生效。
2. NGINX 手动配置 SSL
在 NGINX 配置文件中加入：
listen 443 ssl; ssl_certificate /path/to/fullchain.pem; ssl_certificate_key /path/to/privkey.pem;
同时创建强制跳转：
if ($scheme = http) { return 301 https://$host$request_uri; }
3. Apache 配置 SSL
启用模块：
a2enmod ssl a2ensite default-ssl
在 VirtualHost 中添加证书路径即可。
五、WordPress 后台设置 HTTPS（非常关键）
安装好 SSL 后，要进入 WordPress 后台：
路径：
设置 → 常规 → WordPress 地址(URL) 设置 → 常规 → 站点地址(URL)
将：
http://xxx.com
改成：
https://xxx.com
注意：
保存后你会自动退出，需要重新登录。
六、全站强制 HTTPS 的实现方式
即使 WordPress URL 改成 https，旧链接仍可能以 http 打开，因此必须强制跳转。
你可以通过三种方式开启：
1. 服务器层强制 HTTPS（推荐）
宝塔：
勾选 “强制 HTTPS”
NGINX：
return 301 https://$host$request_uri;
Apache：
RewriteEngine On RewriteCond %{HTTPS} !=on RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
2. 插件实现（适合新手）
如：
Really Simple SSL
Better Search Replace
只需要安装后启用即可自动修复多项 HTTPS 设置。
七、解决 WordPress 配置 HTTPS 后的“混合内容”问题
配置 HTTPS 时最常见的问题就是混合内容(mixed content)，意思是：
页面是 HTTPS，但内部资源(图片、JS、CSS)仍是 HTTP。
常见原因包括：
文章中的图片地址是 HTTP
主题硬编码了 HTTP
插件加载了外部 HTTP 资源
站点数据库的旧路径未替换
解决方法如下：
1. 数据库内替换 HTTP 为 HTTPS
使用插件：
Better Search Replace
查找：
http://你的域名
替换为：
https://你的域名
2. 手动检查主题文件
常见硬编码位置：
header.php
functions.php
footer.php
自定义 JS
如果用的是优质主题，几乎不会有这种问题。
3. 图片资源修复
部分旧图片可能存储路径是完整 URL，需要手动或批量替换。
4. 清除缓存（很重要）
CDN 缓存
浏览器缓存
WordPress 缓存插件
清缓存后再访问，就能看到修复效果。
八、配置 HTTPS 后的 SEO 优化建议
很多站长在启用 HTTPS 后，搜索引擎收录下降，其实不是 HTTPS 的问题，而是不知道启用后的 SEO 调整。
以下细节必须注意：
1. 提交新版 HTTPS 站点地图
如果你使用：
Rank Math
Yoast SEO
All in One SEO
记得重新生成 sitemap.xml，并在搜索引擎后台重新提交。
2. 检查 canonical 标签是否为 HTTPS
对于 SEO 影响巨大。
如果 canonical 仍是 HTTP，等于告诉搜索引擎你的网站是“旧版”。
3. 百度站长工具要重新验证 HTTPS 版本
否则不会抓取新页面。
4. 外链更新（可选）
旧外链虽然不会影响 HTTPS，但更新为新版更正规。
九、测试 WordPress HTTPS 是否完全生效
你可以使用以下检查工具：
1. Qualys SSL Labs（免费）
可测试证书等级。
2. 浏览器开发者工具（F12）
可查看是否存在 mixed content。
3. 站长工具死链检测
避免因为错误路径导致死链。
十、WordPress 配置 HTTPS 是必须做的基础优化
如果你的网站已经上线，却还停留在 HTTP，会影响：
收录速度
排名稳定性
用户信任度
浏览器兼容性
页面加载速度
数据安全
而真正的 HTTPS 配置，并不只是“装个证书”，而是一个系统性优化过程。
本文总结的完整步骤是：
申请 SSL 证书
在服务器安装证书
WordPress 修改 URL
强制 HTTPS
修复混合内容
检查 SEO 标签
提交新 sitemap
如果严格按照文章流程执行，即使你完全不懂代码，也能一次性把 WordPress HTTPS 配置完整做好。