如果你有一个电子商务的网站，信用卡信息通过SSL强制性处理。但尽管不是支付信息的处理，你也应该好好考虑一下安全的 HTTP (或 HTTPS)，尤其是现在，我将向你展示如何快速地，并且免费进行配置，让我们开始吧。

什么是SSL？我为何需要关心?

简而言之，SSL 就是 HTTPS 里的 “S”，它在HTTP下增加了安全套接层（SSL）确保只有授权的接收者才能解密查看它的内容。 如 信用卡号码 — 主要信息，所有隐私相关的敏感信息都会将通过 HTTPS 协议传输。另一方面，越来越多服务通过HTTPS进行传输的趋势会不断增大，正如我们所看到新的网站，博客，搜索引擎和大多数品牌的网站。因此，即使你网站没有处理付款的功能， 也有充分考虑使用HTTPS的理由，正如下面所列出的这些：

• 可靠性

即使非技术人员也能通过浏览器地址栏上的绿色小锁去联想该站点的可信程度以及判断它是否可靠。

• 密码保护

尽管你的网站只有几只小猫视频在主机上，但用户如果通过WIFI登录你的网站，且他们所使用的密码与网上银行密码是一样的，那么会存在一个严重的安全隐患，非法广播会泄露他们的登录凭证。

• 面向未来

很多网站仍然通过HTTP进行访问，但不可否认正朝着HTTPS趋势发展，越来越多用户接受到Web安全相关的教育，顺应历史的潮流，只会不断地增加。

• 搜索引擎优化

Google 官方宣布 HTTPS 作为排名依据 。 也就是说，使用HTTPS的网站有利于提高谷歌搜索结果中的排名。

针对HTTPS常见的说法是，它会降低性能是。是的，加密和解密的过程确实会增加额外的毫秒时间，但大多数情况下能忽略不计， 例如 Google 和 Facebook 的所有的内容经过HTTPS，事实表明这些企业所受到的性能影响微乎其微。嗯，是的，HTTPS会加剧现有的性能问题，正如CSS文件作为独立存在，但这是减轻性能负担的最优方法。而随着HTTP/2的普及，HTTPS的性能成本甚至会更低。在这基础上，性能上的衰减会有很大的影响，除非你网站进行了超级优化或者每毫秒表现都欠佳。

如何免费建立HTTPS

免费建立HTTPS的第一步是注册一个云DNS服务。如果你不知道什么是DNS，我建议你在开始前花费1分钟时间先去了解。令人高兴的是， DNS 工作原理 已经分解成了一本俏皮漫画。否则，了解DNS就像了解域名 example.com （哪个人类能懂）如何与IP地址 104.28.2.167 (哪台计算机能懂)建立的联系难以理解。你有很多选择，但我是 CloudFlare 的忠实用户，因为部署真的很快速，仪表盘很直观，免费计划能提供很多很强大的功能。

CloudFlare 设置

在注册 CloudFlare 账户后，您将通过一个简单的向导来进行您第一个网站的配置，通过导向你能知道你应该如何通过CloudFlare登录到域名注册商与如何指向域名服务器。改变后的传播需要一段时间，当它完成，CloudFlare 会托管你网站的DNS记录。下一步, 打开 CloudFlare的 “flexible SSL” 功能。

CloudFlare的仪表盘与SSL设置 ( View large version )

选择 “flexible SSL” 设置是非常重要的，因为你可以不需要任何费用就能在你的网站的服务器上安装自己的SSL证书。原理由图表所示.

[

CloudFlare flexible SSL 图表 ( View large version )

正如你所见，CloudFlare 充当你的网站与客户端间安全通信的中间人的角色。如果这是一个静态的HTML网站，你现在能够通过HTTPS链接了 ( https://yourdomain.com )。但如果是WordPress，则需要添加额外的配置才能与该协议工作。

配置 WordPress 的 HTTP 为 HTTPS

你首先应该更新 “WordPress Address” 和 “Site Address” 仪表盘的设置, 选择 “Settings” → “General.” 当你完成后, 你需要再次登录仪表盘.

[

WordPress 仪表盘的 URL 设置 ( View large version )
(责任编辑：最模板)