HTTPS 是网站安全的基础保障，不仅能加密用户与服务器的传输数据、保护用户隐私，还能提升搜索引擎排名（Google、百度均优先收录 HTTPS 网站）。针对 WordPress 网站，开启 HTTPS 需完成 “SSL 证书获取→服务器配置→WordPress 内部适配→异常排查” 四步，以下结合不同服务器环境（宝塔面板、原生 Linux/Windows），提供详细可落地的操作指南。

一、前置准备：明确 HTTPS 开启的核心前提

二、第一步：获取 SSL 证书（3 种主流方式，覆盖不同场景）

方式 1：通过宝塔面板一键申请（推荐新手，最简单）

方式 2：通过云服务商申请（适合使用阿里云 / 腾讯云服务器的用户）

方式 3：手动申请 Let's Encrypt 证书（适合技术进阶用户）

三、第二步：配置服务器，启用 HTTPS（分 Nginx/Apache/Windows IIS）

场景 1：Web 服务为 Nginx（最常用，适合 Linux 服务器）

情况 A：使用宝塔面板的用户（已自动配置，无需手动操作）

情况 B：手动配置（适合未使用宝塔面板的用户）

场景 2：Web 服务为 Apache（适合 Linux/Windows 服务器）

<VirtualHost _default_:443>
ServerName www.example.com # 网站域名
DocumentRoot
 "/www/wwwroot/www.example.com" # WordPress根目录
 SSLEngine on # 启用SSL
 SSLCertificateFile "/etc/httpd/ssl/cert.pem" # 证书文件路径
 SSLCertificateKeyFile "/etc/httpd/ssl/private.key" # 私钥文件路径
 # 优化配置
 SSLProtocol TLSv1.2 TLSv1.3 # 禁用旧协议
 SSLCipherSuite ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256
 </VirtualHost>
 # 配置HTTP重定向到HTTPS
 <VirtualHost *:80>
 ServerName www.example.com
 Redirect permanent / https://www.example.com/
 </VirtualHost>

场景 3：Web 服务为 Windows IIS（适合 Windows 服务器用户）

四、第三步：WordPress 内部适配，解决 “混合内容” 问题

方法 1：通过 WordPress 后台修改（适合未使用插件的用户）

方法 2：通过插件一键修复（推荐，解决残留 HTTP 链接）

方法 3：手动修改 wp-config.php（适合插件修复失败的情况）

// 强制使用HTTPS
define('FORCE_SSL_ADMIN', true);
if 
(isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
$_SERVER['HTTPS'] = 'on';
}
// 修复混合内容
add_filter('script_loader_src', 'ssl_script_loader_src', 10, 2);
add_filter('style_loader_src', 'ssl_style_loader_src', 10, 2);
function ssl_script_loader_src($src, $handle) {
return preg_replace('/^http:/', 'https:', $src);
}
function ssl_style_loader_src($src, $handle) {
return preg_replace('/^http:/', 'https:', $src);
}

五、第四步：验证 HTTPS 是否配置成功（3 个关键检查点）

总结：

在众多 CDN 服务商中，360cdn.com凭借深厚的技术积累，在核心维度均表现突出：其国内节点覆盖 34 个省份及全部主流运营商，且下沉至地市级别；支持 HTTP/3、Brotli 压缩、WebP 自动转换等性能优化技术，静态资源缓存命中率可达 98% 以上；集成 T 级 DDoS 防护与 AI 驱动的 WAF，同时提供 7×24 小时实时监控与故障排查支持；无论是国内静态资源分发、视频直播，还是全球化业务，均能提供适配的技术方案，是兼顾性能、安全与运维效率的优质选择。