WordPress教學 | 免費SSL憑證 沃通 ( WoSign) 應用在Cpanel以及Plesk | Part1
免費SSL憑證申請與網域所有權驗證
自從網路搜尋引擎一哥Google公開宣布加上SSL憑證的https網站會提升其搜尋排行之後,貓哥就整天在想,是不是要把所有的網站都來給他加個SSL憑證,只不過口袋太淺而憑證不便宜阿!!
還好,陸續有幾家憑證大廠推出了免費SSL憑證,不過不是免費時間很短(7天或30天),不然就是必須將網站託管在他們家裡…..
直到前陣子,貓哥發現了這家SSL憑證公司 沃通( WoSign),申請很方便、可以申請很多組、最長可以申請2年、期滿後可以再申請(幾乎是終身免費),雖然是來自對岸的公司,不過SSL憑證這種東西是全球性的,念在免費的份上,貓哥我就做一下大家的實驗品來測試看看!!
使用前請注意:
- 一般Wordpress所架設的網路空間並沒有專屬IP(Dedicated IP),大多是共享式IP(Shared IP),使用前請先確定您所承租的虛擬主機有支援。
- 共享式IP(Shared IP)使用的SSL憑證也稱為Server Name Indication (SNI),不用專屬IP,所以也有一些小小的缺點,像是Windows XP的作業系統使用IE瀏覽器就不支援,使用時會出現憑證有問題的錯誤訊息(WinXP + Chrome就OK喔!)。除此之外,其他PC或手機的瀏覽器應該都有支援。
現在,就開始來 沃通( WoSign) 免費SSL憑證 的使用教學吧!!
首先,申請網址在這裡!! 因為是對岸的公司,所以有中文的(英文苦手暫時可以喘一口氣…)
沃通( WoSign)的關於我在這裡,很擔心的人可以再看一次,還是很擔心的人就掏出小朋友來買要錢的吧!!
申請過程都是簡體中文,閱讀上大致沒有問題!!
證書語言建議可以選英文的,中文是簡體喔!!出現簡體中文一般人都會怕怕的吧!
域名的部分,輸入xyz.com會順便把www.xyz.com一起請起來,所以無視www,直接輸入域名吧!!
第一次申請需要建立帳戶,建立一次以後可以一直再請SSL憑證,坦白說,貓哥已經請了10多個了!!
再來就要確認這個網域名稱的所有權了,認證方法有2種:
- 用email認證,一般申請網域時的email或是這個網域的管理員email,像是[email protected]或是[email protected],總之只要能夠收到認證信的就OK!!(上面那張圖)
- 如果沒有出現可以收到認證信的email就可以選擇上傳一個文件到虛擬主機裡,再認證就OK囉!!(下面這張圖)
貓哥是選第一種,用email方式認證,大概等了5分鐘,就會收到認證郵件了喔!!
恭喜,通過網域驗證之後就可以開始正式申請SSL憑證囉!!
小提醒:沃通( WoSign)寄到gmail的信箱裡有時候會變成垃圾信…..如果很久沒收到信,要記得到垃圾箱裡面查看看喔!
或許有人就覺得奇怪,SSL憑證不是很貴嗎?為什麼沃通( WoSign)卻能免費提供呢?
事實上,SSL憑證是很貴的,尤其是等級高、強度強、核發機構等等都會造成憑證貴森森~~
尤其是電子商務的公司,有龐大客戶資料、金流(線上刷卡)、物流等等資料非常重要,要完全避免網路資料傳輸中被竊取資料的可能性,所以昂貴是必然的!
而沃通 ( WoSign) 所核發的免費SSL 憑證則屬於最基本等級的SSL憑證、強度也比較低,反正我們的目的只是為了提升搜尋引擎的排名而已。企業客戶或電商公司等等還是花錢購買比較好喔!
Part2 CSR提送與Plesk的設定 Part3 Cpanel的設定以及強制導向https網頁