WordPress有关SSL证书的文档需要更新

您好，此页需要更新： https://make.wordpress.org/support/user-manual/web-publishing/https-for-wordpress/ 本文中的两件事在谷歌最新更新中不再适用。 1。将整个网站作为HTTPS提供服务有一个好处，因为Google现在首先索引这些网站（给它们一个小的SEO提升）： http://www.business2community.com/seo/google-announcement-https-pages-indexed-first-http-pages-01411628 2。谷歌不会因为你同时提供http和https内容而惩罚你： https://www.searchenginejournal.com/google-confirms-no-loss-in-link-authority-on-https-implementation/147933/ 感谢您的反馈。 *查看手册页* 本文中的两件事在最新的Google. 您正在讨论SEO，该页面是关于在WordPress站点上设置SSL的指南。该页面不是用于对搜索引擎优化发表意见的，它只是用于建立TLS加密，以合理预期从WordPress安装到用户浏览器的隐私。该页面实际上有几个内容是假的，与搜索引擎优化相关。当不存在任何隐私问题时，绝对不需要提供HTTPS网页。但是提供HTTPS网页是有原因的–它现在提高了搜索引擎优化排名。此外：因为不需要同时提供HTTPS URL和HTTP的整个网站URL（这对搜索引擎优化有害，就像www和非www一样，谷歌会将其标记为重复内容）这是错误的。谷歌不会将内容标记为重复内容。因为这两件事需要更新，那么最后一点也应该改变： WordPress的HTTPS坏习惯# 使整个网站同时从HTTPS和HTTP URL提供服务唯一的原因是如果没有如果搜索引擎优化被标记为重复。既然有好处，而且SEO排名也不低，那么让整个网站同时使用HTTPS和HTTP就不再是一种不好的做法了。但是提供HTTPS网页是有原因的–它现在提高了SEO排名。 .. 唯一的原因是如果没有好处，如果SEO被标记为重复。既然有好处，而且SEO排名不低，那么让整个网站同时使用HTTPS和HTTP就不再是一种不好的做法。你一直提到SEO。这不会让页面更新的。尽管如此，这一部分现在被删除了。（这对搜索引擎优化是有害的，就像www和非www一样–谷歌将标记为重复内容）我在850多个单词中遗漏了这一点，你是对的，这一部分不是准确的。那个休息时间暂缓。完全可以接受。谢谢你这么做。没问题，谢谢你指出这一点。在没有隐私问题的情况下，绝对不需要提供HTTPS网页。我对该声明有很长一段时间的问题，并且已经编写和删除了几次，但都没有发表评论。这与隐私无关，更重要的是身份验证和完整性。每个站点都应该使用https，不管SEO如何，因为auth和integ是Google使其成为SEO的真正原因。这不是为了搜索引擎优化而进行的搜索引擎优化…… 这不是关于隐私——它更多的是关于身份验证和完整性。某种程度上。 *喝咖啡* 免责声明：我使用TLS保护我的网站。甚至我的测试点。我做这件事的方式和让我的软件保持最新一样。当您知道如何使用并且有X.509证书提供者将并且确实提供免费和有效的证书时，就很容易了。Let\"s Encrypt是朝着这个方向迈出的一大步。我喜欢TLS，我喜欢我的web服务器和与它通信的用户之间的端到端加密背后的想法。但是除非你知道你在做什么，以及它是如何工作的，否则我不会真正向所有人推荐它。它需要维护和注意，而且还不是\"一发不可收拾\"。如果有人访问你的网站，而你却让你的证书过期，那么多亏了Google Chrome，他们会被警告吓坏的。还有一个问题是，TLS背后的想法给了一些人一种不切实际的安全感。如果你是在Windows平台上运行的，那么拦截流量并不像用户发现的那么困难。 https://en.wikipedia.org/wiki/Superfish#联想安全事件还有其他攻击，如Sony root kit事件。网络提供商（和其他提供商）也可以执行中间人攻击，只要他们可以让用户访问ins拔掉他们的根证书。这并不难做到，用户在没有意识到的情况下就这样做了。是的，如果你知道要找什么，这种事情是可以发现的，但是普通用户在这方面没有任何意识。 *喝更多的咖啡* 我要迂回地说的是 1。是的，基于TLS的站点是好的。 2。不，还不是每个人都适合。 3。是的，人们应该了解它。一旦他们能够支持自己的安装，就应该使用它。但只有当他们知道它真正的意义和它给你什么。我要绕道去的地方是 1。是的，基于TLS的站点是好的。 2。不，还不是每个人都适合。 3。是的，人们应该了解它。我同意上面的说法，以及你写的所有东西。 *喝茶* 不幸的是，互联网是用胶带连接的。很遗憾，不是每个服务器/站点上都有默认的SSL/TLS配置。心态应该是：\"TLS，是的！\"对于插件开发人员和主题创建者来说。我认为它应该适合每个人。安装证书非常容易，而且许多主机将向拥有专用IP的客户提供免费的合法证书。然而，尽管安装起来很容易，但我同意，要理解通过SSH或通过cPanel、ISPmanager等控制面板安装的复杂性需要一点\"头脑清醒\"才能明白，所以有些东西是坏的，只有像WordPress这样有分量的人才能帮助摆脱旧的方式，进入一个新的、更复杂的领域安全的世界。因此，我希望\"完全没有必要提供HTTPS网页，当没有任何隐私问题\"这句话可以改为\"始终需要在您的网站上使用和安装TLS，以及一个友好的社区\"WordPress.org网站在许多其他论坛上，总会有人随时为您提供帮助。安装和使用TLS应该不是一个魔术或巫毒从一个黑匣子-这应该是一个很容易得到自己的头周围

WordPress有关SSL证书的文档需要更新

admin_action_{$_REQUEST[‘action’]}

admin_footer-{$GLOBALS[‘hook_suffix’]}

customize_save_{$this->id_data[‘base’]}

customize_value_{$this->id_data[‘base’]}

get_comment_author_url

network_admin_edit_{$_GET[‘action’]}

network_sites_updated_message_{$_GET[‘updated’]}

pre_wp_is_site_initialized

WordPress 的SEO 教学：如何在网站中加入关键字（Meta Keywords）与Meta 描述（Meta Description）？

谷歌的SEO是什么