WordPress建站 + 免费SSL证书配置完整教程
搭WordPress不难,但很多教程说到SSL就含糊过去了。这篇把两件事合在一起说:宝塔面板装WordPress,然后申请免费SSL证书让网站变成https。
为什么要装SSL
不装SSL,浏览器地址栏会显示"不安全",用户看到这个会觉得这网站有问题,跳出率很高。更实际的是,Google把https作为SEO排名因素之一,http的站会被降权。
免费证书用Let's Encrypt就行,有效期90天,宝塔面板可以设置自动续签,一次配置之后基本不用管了。
准备工作
- 一台Linux云服务器(2G内存以上,WordPress比Typecho重一点)
- 一个域名(必须有,SSL证书需要绑定域名,用IP无法申请)
域名随便哪里买,便宜的几块就能用一整年。
服务器我用的是 雨云服务器 rainyun+com ,新人注册用这个优惠码:2026off 可领5折券。
2核4G的配置跑WordPress够用,价格比大厂实惠。
第一步:安装宝塔面板
SSH连上服务器,执行:
bash
wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh ed8484bec
等几分钟装完,会显示面板地址、用户名、密码,记下来。
浏览器打开面板地址,登录。第一次登录会让你安装套件,选LNMP(Nginx + MySQL + PHP),点一键安装,等十几分钟。
第二步:域名解析
去域名注册商的控制台,添加A记录,把你的域名指向服务器IP。
比如域名是 example.com,添加:
- 主机记录:
@(或者www) - 记录值:服务器IP
解析生效需要几分钟到几小时,可以用 ping example.com 看是否解析成功。
第三步:新建网站
在宝塔面板点「网站」→「添加站点」:
- 域名:填你的域名
- 根目录:默认就好
- PHP:选7.4或8.0
- 数据库:勾选创建,填数据库名和密码记好
第四步:安装WordPress
去WordPress官网 https://wordpress.org 下载最新版,或者直接在宝塔文件管理里操作。
宝塔文件管理里,进入网站目录,点「远程下载」,输入:
https://wordpress.org/latest.zip
下载完解压,把 wordpress 文件夹里的内容移到网站根目录(不是文件夹本身)。
第五步:完成WordPress安装
浏览器访问你的域名,会自动进入WordPress安装向导。
填写:
- 数据库名、用户名、密码(第三步宝塔创建的)
- 数据库主机:
127.0.0.1 - 站点标题、管理员账号
点安装,几秒就完成了。
第六步:申请SSL证书
这是很多教程漏掉的部分。
在宝塔面板「网站」里,找到你的站点,点「设置」→「SSL」。
选「Let's Encrypt」,勾选你的域名,点「申请」。
申请成功后,把「强制HTTPS」打开,这样http访问会自动跳转到https。
Let's Encrypt证书90天到期,宝塔面板有自动续签功能,在SSL设置里勾上「自动续签」就行。
第七步:WordPress基本配置
进WordPress后台(你的域名/wp-admin):
固定链接:「设置」→「固定链接」,选「文章名」,这样URL更友好,对SEO也好。
删掉默认内容:安装完有默认的Hello World文章和示例页面,删掉它们。
安全设置:建议装个安全插件,比如 Wordfence,能防暴力破解。
WordPress vs Typecho怎么选
WordPress优点是生态丰富,主题、插件要什么有什么。缺点是重,1G内存跑得有点勉强,需要2G以上,加载速度也比Typecho慢。
如果只是写文章,Typecho更轻快。如果需要电商、会员、复杂功能,WordPress是唯一的选择。
装完建议测试一下:用在线工具检测SSL证书是否有效,确认强制https跳转正常。