WordPress 强制使用 https 连线 (使用 SSL 凭证)

在 Google 搜寻公告中，已经将 Https 连线列为重要的网站优化排名之中，拥有 https 连线可以使用 SSL 安全加密协定，而使用 http 连线的网站，就会出现不安全的网站标示，这个公告也建议所有的网站都应该采用安全的 https 加密协定，以保障网站的资讯安全。

在我们建置的 WordPress 网站中也建议走 https 协定，以优化我们的 SEO 排名，在设定为 https 协定之前，就需要对网站增加 SSL 凭证，等 SSL 凭证设定完成之後，才可以在 WordPress 上设定强制使用 https 协定。

目前的 WordPress 网站已经安装好了 SSL 凭证，可同时使用 http 及 https 协定，为了避免有人再使用 http 浏览网站，所以需要做一个设定，让每一次浏览网站，都强制使用 https 协定，如果用 http 连线就会自动转换成 https 协定。

接下来就来看看怎麽做吧。

什麽是 SSL 凭证？

SSL 凭证 (安全通讯端阶层) 是数位证书，用来验证网站的身分并使用 SSL 技术将资料加密，然後传送到服务器。加密是将杂乱无章的资料编写为无法解译之格式的一种程序，加密的资料可以透过适当的解密金钥回传为可以读取的格式。

凭证就像是一个电子「护照」，会在网路进行作业时建立线上实体的认证。当网路使用者尝试将机密资讯传送至网页服务器时，使用者的浏览器会存取服务器的数位凭证并建立安全连线。

在安装外挂的地方搜寻「WP Force SSL & HTTPS Redirect」，找到外挂之後就可以直接安装。

安装好外挂之後，在「设定」底下就会出现新的功能「WP Force SSL」

在 WP Force SSL 设定页面，将「Enable HTTP Strict Transport Security (HSTS)」启用。
再按下储存就可以了。

这时候回到原本的网址，如果在页面上输入 http 协定浏览网站，就会被强制转换成 https 协定了。
是不是很简单呢，建议有使用 WordPress 的朋友也可以试试喔。