wordpress用SSL提高安全性

如果你的web服務器支持SSL的話，你一定想用它來保護你的wp-admin目錄。在WordPress博客上激活SSL很簡單，往下看就知道了。

SSL是什麼？維基百科上的解釋是：

安全套接層（Secure Sockets Layer，SSL）及其繼任者傳輸層安全（Transport Layer Security，TLS）是在互聯網上提供安全保密的通訊協議，為諸如網站、電子郵件、網上傳真等等數據傳輸進行保密。

簡單來說，SSL能加密你在網上傳輸的信息。

並不是所有的服務器都支持SSL,如果你確定你的服務器支持SSL的話，那麼打開wp-config.php文件，修改以下行：

define('FORCE_SSL_ADMIN', true);

大功告成！

. i2 c6 T: a; i
) A) @! l( K3 r; D---------------------------------------------------------
不過誰能告訴我SSL實際的 安全意義是什麼？
9 B* o# N4 R" H, d5 g有沒有通俗點的說法？？

@luguokankan

. I/ s/ a  {- y# B3 Z) t

  j, Y3 P8 ~$ \5 F( S# t* E9 R$ l

是https吧，要證書的。
  {" h+ ~. o: `; B1 D7 ^9 m沒仔細研究，應該是在tcp和http協議之間增加了一層處理加密。
0 k* l$ V) @* T' Y2 J( }, l: ]% o

hudba 發表於 2013-6-25 21:21
是https吧，要證書的。
沒仔細研究，應該是在tcp和http協議之間增加了一層處理加密。
...

應該就是加強了admin用戶的登陸信息的保護。
5 a8 }5 A& w# N; s' i8 W9 }這個方面我用的是  谷歌的二次驗證 更加的 安全 ，也方便。
" _5 u6 U9 O$ T1 i$ w9 @
           我覺得WP的安全還是需要一些全面強大一點的插件。


3 a3 b3 w& _; h5 l      better wp security  我推薦這個。
6 C6 |5 M4 [. _4 ?  C0 m% n
8 |: L/ f. H7 ^7 q9 f( e' K; _

加密傳輸，其實，個人感覺意義不大，除非你的涉及到錢或者安全性要求很高的多用戶網賺。wordpres？？？？？？？？？沒必要啊，

對明文的http數據包進行了加密封裝，默認走443端口
% Y$ B9 c3 j/ k( F# o使得抓包嗅探得到的數據是受保護的

kiss4u 發表於 2013-6-25 21:31
對明文的http數據包進行了加密封裝，默認走443端口
* Z+ m4 R  Z9 A使得抓包嗅探得到的數據是受保護的
...

大概就是這個意思.
你們看下paypal, 只用ssl.
- r9 ]3 Y  q# I8 p7 X# W  p


" V' D" [$ j& a5 d
9 g/ B" D9 ?; }" p- w2 N6 @" e

better wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解
5 p6 N  ?4 N& M# j

yyflyer 發表於 2013-6-26 09:20
better wp security 這個插件能很好阻止一WP被掛鏈和插入惡意軟件代碼嗎 求解
...

能大大增加安全性，
但都不是絕對的
凡事都如此

* T+ a8 ?+ G8 L