为什么 SSL 证书值得 WordPress WooCommerce 电子商务商店
已发表: 2019-01-15
最后更新 - 2021 年 7 月 8 日
作为电子商务店主，客户数据和交易的安全性是您的首要任务之一。 您可能已经听说过 SSL 证书和 HTTPS 协议，以及它们如何确保您网站的安全性。 此外，一些第三方工具（如支付网关服务）要求将这些工具集成到您的网站上。 你们中的一些人可能想知道围绕 SSL 证书的所有这些炒作，并思考它是否真的值得。 在本文中，我们将详细介绍并解释 SSL 证书为何对您的 WordPress WooCommerce 商店有价值。
什么是 SSL？
SSL 代表安全套接字层，它是一种安全技术，可确保您的网络服务器和浏览器之间的加密链接。 这将确保在 Web 服务器和浏览器之间传递的所有数据都保持私密和完整。 由于它已成为标准安全功能，全球大多数电子商务网站都使用它来加密其在线交易。
由于数据是加密的，因此在交易过程中不会被黑客拦截。 因此，SSL 可帮助您始终如一地管理您网站上的安全交易。 事实上，这将为客户在您的 WooCommerce 商店上发起交易提供保证。
通常，SSL 证书将包括您网站的域名、公司名称和地址，包括城市、州和国家/地区。 该证书还将包含有关颁发机构和证书到期时间的详细信息。 浏览器在连接到具有 SSL 证书的站点时将检查所有这些详细信息的有效性。 如果检查显示站点的 SSL 证书无效，浏览器将向最终用户显示警告，提醒他们该站点不安全。
它与 WooCommerce 网站有何相关性？
您甚至可以在没有 SSL 证书的网站上使用 WooCommerce。 这是因为 WooCommerce 作为电子商务平台提供了一种解决方案来帮助您处理产品和接受订单。 此外，如果您使用的是 PayPal Standard 等支付网关，客户将被重定向到支付网关公司的安全站点进行交易。 如果您刚刚开始，此选项可以让您在没有 SSL 证书的情况下使用。
但是，由于 SSL 证书已成为在线安全的标准，因此最好为您的站点获取它。 对于许多想从您的商店购买的客户来说，这可能是一个决定性因素。 它将创造一种信任感，鼓励您的客户向您的商店发起交易。 当您仍在扩大客户群并获得新客户时，这一点尤其重要。
如何为您的 WooCommerce 商店获取 SSL 证书？
您的 WooCommerce 商店没有特定的 SSL 证书。 SSL 证书安装在服务器级别，并不真正涉及使用 WooCommerce 设置您的商店。 那么，您将如何完成这项工作？ 我们将讨论完成此任务的不同方法。
从第三方购买
您可以从一系列第三方购买 SSL 证书。 当您购买域名时，您可能会获得捆绑的 SSL 证书。 如果没有，您可以找到专门销售 SSL 证书的独立卖家。 虽然您可以从独立经销商处获得 SSL 证书，但将其与您的域名捆绑在一起会更经济。 购买 SSL 证书的受信任机构是 Comodo。
通过 Let's Encrypt 获取免费 SSL 证书
Internet Security Research Group (ISRG) 是一个非营利组织，它为 SSL 证书提供免费、自动化和开源的选项。 Let's Encrypt 是一个证书颁发机构，您可以从那里设法为您的站点获取 SSL 证书。 要完成此操作，您必须展示对您的域的完全控制，您可以通过 ACME 协议对其进行管理。 ACME 或自动证书管理环境确保以较低的成本管理证书颁发机构和您的 Web 服务器之间的交互。
通过 Let's Encrypt 获取 SSL 证书有两种管理方式。 一种情况是您可以访问 Shell 帐户，另一种情况是您无权访问。 如果您不确定您是否可以访问 shell 帐户，您可以通过询问您的托管服务提供商来确认这一点。
如果您有权访问 shell 帐户，则可以使用 Certbot ACME 客户端，该客户端将自动颁发和安装证书，而不会导致您的站点出现任何停机时间。 如果没有 shell 访问权限，您将依赖托管服务通过 Let's Encrypt 获取 SSL 证书。 某些托管服务提供商会自动为其所有客户设置此功能（例如，WordPress.com）。
许多托管服务提供商都提供 Let's Encrypt 支持。 如果您的托管服务提供商确实支持 Let's Encrypt； 你可以按照他们的文档来完成它。 一些支持 Let's Encrypt 的流行托管服务包括：
- a2托管
- 云道
- 梦幻主机
- 主机
- 托管者
- 金斯塔
- 场地地面
- WP引擎
如果托管服务不支持 Let's Encrypt 怎么办？
即使您的托管服务提供商不支持 Let's Encrypt，您仍然可以设法手动完成此操作。 为此，您必须将特定文件上传到您的网站以证明控制权。 然后在 Cerbot 的帮助下，您可以将证书上传到您的 Web 服务器。 但是，这是一个繁琐的过程，可能需要多次迭代才能更新证书。 因此，您可以更轻松地向托管服务提供商请求 Let's Encrypt 支持。 如果您的托管服务提供商拒绝支持 Let's Encrypt，最好切换到提供支持的服务提供商。 这是您的 WordPress WooCommerce 网站的流行托管服务提供商列表。
不同的 SSL 证书
当您尝试为您的站点获取 SSL 证书时，您可能会遇到不同的类型。
基于证书验证级别的分类
根据证书验证级别，您可以将 SSL 证书分为几种类型。 下面是一些选项的快速浏览。
域验证 (DV)
这是您可以获得的基本加密，非常适合不收集用户个人信息的博客和其他网站。 要管理此类 SSL 证书，您需要验证您对域的所有权。 这是适合小型网站的经济选择。
组织验证 (OV)
在这种情况下，整个组织都通过证书颁发机构进行验证。 由于此类 SSL 证书包含您的公司名称和地址详细信息的完整详细信息，最终用户会发现这种验证更值得信赖。
扩展验证证书
这些证书提供了最高级别的互联网安全标准。 在 Chrome、Firefox 或 Internet Explorer 等主流浏览器上，当用户使用此 EV 证书访问网站时，地址栏将变为绿色。 然而，此类证书的验证过程是一个严格的过程。 证书颁发机构将进行各种背景调查，以验证您的公司是否遵守证书颁发机构/浏览器论坛（CA/B 论坛）制定的指导方针。 如果您想与客户建立即时信任，这可能是一个不错的选择。 许多大型在线网站和银行使用扩展验证证书。
基于认证域的分类
根据认证域的数量，SSL 证书有进一步的分类。 这是一个基本的想法：
单域证书
顾名思义，这些证书可用于单个域。 根据验证级别，单域证书以不同的价格点和有效期提供。 对于只管理一个网站的中小型企业来说，这是一个理想的选择。
通配符 SSL 证书
使用通配符 SSL 证书，您可以保护单个域以及与其关联的所有子域。 甚至您将来添加的子域也可以使用此证书进行保护。 如果您是一家成长中的在线公司，通配符 SSL 证书对您非常有用。 您只需一张证书即可管理所有子域的安全性
多域 SSL 证书
如果您管理多个域，您可以获得最多 100 个域的多域 SSL 证书。 与获取多个单域证书相比，这是一种管理 SSL 证书的更高效、更经济的方式。 更重要的是，您可以根据需要轻松添加或删除域。 此外，它允许您的所有域都有一个到期日期。
统一通信证书
这是一种 SSL 证书，用于保护 Microsoft Exchange 和 Office 通信。 您将能够在一个证书中包含多达 100 个域，而无需为每个网站设置单独的 IP 地址。 这是为大型企业简化 SSL 管理的另一种方法。
为什么您的 WooCommerce 网站需要 SSL 证书？
尽管您可以在没有 SSL 证书的情况下管理 WooCommerce 网站，但最好拥有一个。 根据专家的说法，获得 SSL 证书的边际成本是完全值得的，因为它在客户信任方面提供了更多。 以下是 WooCommerce 商店中 SSL 证书价值的快速浏览。
您的网站将更值得用户信赖
如果没有 SSL 证书，浏览器可能会警告用户您的网站不安全。 对于任何电子商务商店，尤其是新商店来说，这绝对是一个交易破坏者。 另一方面，当您的站点拥有 SSL 证书时，它可以立即获得用户的信任。 因此，更多的用户也会从您的网站购买。
更好的转化
当您通过 SSL 证书保护您的网站时，您网站上的转换机会也会增加。 为了能够设置某些支付选项（例如 Stripe），您的域必须拥有 SSL 证书。 事实上，拥有 SSL 证书为您提供了提供多个支付网关的选项，这可能会影响转换率。
您正在验证您对域的所有权
通过获得 SSL 证书，您实际上是在验证您对网站的所有权。 因此，您可以证明您的所有权，以防有人试图复制您的网站。
保护客户数据
您可以在线保护客户数据免受黑客攻击。 如果数据被泄露，可能会给您的商店带来非常糟糕的声誉。 个人或财务数据泄露甚至会使您破产。
因此，设置 SSL 证书可能产生的额外费用是完全值得投资的。 它为您网站上的交易提供了急需的安全保护。 更重要的是，它也可能是影响商店转化率的因素。
进一步阅读
- WordPress 安全插件
- 如何确保您的 WooCommerce 网站的安全？
- 关于 WordPress 安全性和性能的见解