WordPress建站 + 免费SSL证书配置完整教程

搭WordPress不难，但很多教程说到SSL就含糊过去了。这篇把两件事合在一起说：宝塔面板装WordPress，然后申请免费SSL证书让网站变成https。

不装SSL，浏览器地址栏会显示"不安全"，用户看到这个会觉得这网站有问题，跳出率很高。更实际的是，Google把https作为SEO排名因素之一，http的站会被降权。

免费证书用Let's Encrypt就行，有效期90天，宝塔面板可以设置自动续签，一次配置之后基本不用管了。

域名随便哪里买，便宜的几块就能用一整年。

服务器我用的是 雨云服务器 rainyun+com ，新人注册用这个优惠码：2026off 可领5折券。

2核4G的配置跑WordPress够用，价格比大厂实惠。

SSH连上服务器，执行：

bash 复制代码

wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh ed8484bec

等几分钟装完，会显示面板地址、用户名、密码，记下来。

浏览器打开面板地址，登录。第一次登录会让你安装套件，选LNMP（Nginx + MySQL + PHP），点一键安装，等十几分钟。

去域名注册商的控制台，添加A记录，把你的域名指向服务器IP。

比如域名是 example.com，添加：

解析生效需要几分钟到几小时，可以用 ping example.com 看是否解析成功。

在宝塔面板点「网站」→「添加站点」：

去WordPress官网 https://wordpress.org 下载最新版，或者直接在宝塔文件管理里操作。

宝塔文件管理里，进入网站目录，点「远程下载」，输入：

复制代码

https://wordpress.org/latest.zip

下载完解压，把 wordpress 文件夹里的内容移到网站根目录（不是文件夹本身）。

浏览器访问你的域名，会自动进入WordPress安装向导。

填写：

点安装，几秒就完成了。

这是很多教程漏掉的部分。

在宝塔面板「网站」里，找到你的站点，点「设置」→「SSL」。

选「Let's Encrypt」，勾选你的域名，点「申请」。

申请成功后，把「强制HTTPS」打开，这样http访问会自动跳转到https。

Let's Encrypt证书90天到期，宝塔面板有自动续签功能，在SSL设置里勾上「自动续签」就行。

进WordPress后台（你的域名/wp-admin）：

固定链接：「设置」→「固定链接」，选「文章名」，这样URL更友好，对SEO也好。

删掉默认内容：安装完有默认的Hello World文章和示例页面，删掉它们。

安全设置：建议装个安全插件，比如 Wordfence，能防暴力破解。

WordPress优点是生态丰富，主题、插件要什么有什么。缺点是重，1G内存跑得有点勉强，需要2G以上，加载速度也比Typecho慢。

如果只是写文章，Typecho更轻快。如果需要电商、会员、复杂功能，WordPress是唯一的选择。

装完建议测试一下：用在线工具检测SSL证书是否有效，确认强制https跳转正常。