为什么需要为WordPress多站点配置SSL？
随着网络安全威胁的增加，SSL证书已成为网站的基础配置。对于WordPress多站点（Multisite）用户而言，SSL不仅能加密数据传输、提升SEO排名，还能满足浏览器对HTTPS的强制要求（如Chrome标记非HTTPS站点为”不安全”）。多站点环境下，SSL配置需兼顾主站与子站，确保所有URL均实现HTTPS化。
准备工作
- 确认服务器环境支持SSL
- 确保服务器已安装OpenSSL模块
- 验证是否开启443端口（HTTPS默认端口）
- 获取SSL证书
- 付费证书：DigiCert、GeoTrust等CA机构
- 免费证书：Let’s Encrypt（推荐通过宝塔面板或Certbot快速申请）
- 备份网站数据
- 使用插件（如UpdraftPlus）或手动导出数据库
多站点SSL配置步骤
方案一：使用通配符SSL证书（推荐）
- 申请通配符证书（如
*.example.com） - 在服务器配置文件中添加：
<VirtualHost *:443>
ServerName example.com
ServerAlias *.example.com
SSLEngine on
SSLCertificateFile /path/to/cert.pem
SSLCertificateKeyFile /path/to/private.key
</VirtualHost>
- 在WordPress后台：
- 进入「网络管理」→「站点」
- 将所有站点的URL从
http://改为https://
方案二：单域名证书+强制跳转
- 为每个子站点单独安装证书
- 通过
.htaccess强制HTTPS：
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
常见问题解决方案
❌ 混合内容警告
- 原因：页面中存在HTTP资源（图片/JS/CSS）
- 修复：使用插件「Really Simple SSL」或数据库替换命令：
UPDATE wp_posts SET post_content = REPLACE(post_content, 'http://', 'https://');
❌ 子站点证书不匹配
- 检查通配符证书是否覆盖所有二级域名
- 确认CDN（如Cloudflare）的SSL设置为「Full」模式
进阶优化建议
- 启用HSTS 在服务器配置中添加：
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"
- HTTP/2支持
- 在Nginx/Apache中启用HTTP/2提升加载速度
- 定期更新证书
- 使用crontab设置自动续期（Let’s Encrypt证书有效期为90天）
通过以上步骤，您的WordPress多站点将实现全站HTTPS加密，既能保护用户数据安全，又能提升搜索引擎权重。遇到问题时，建议优先检查服务器错误日志（/var/log/nginx/error.log或error_log），大多数配置问题可通过日志定位解决。
