全球约每 5 个网站中就有 1 个使用 WordPress 搭建，面对如此庞大的规模，人们难免对这类网络安全问题感到担忧。
74% 的 WordPress 网站容易受到网络攻击 —— Sucuri《被黑网站报告》。
WordPress 是一个开源的博客与内容管理系统（CMS）。其开源特性使得代码公开且几乎任何用户都可访问。因此，它成为了大多数想要窃取敏感用户信息的黑客的首要目标。
WordPress 主要受到三类黑客的攻击
人类（Humans）：精通 Web 与编码的不道德黑客，入侵 WordPress 网站以窃取个人信息。
机器人（Bots）：自动化黑客程序，窃取信息或向系统及网络中注入恶意代码，危害其正常运行。
僵尸网络（Botnets）：一组协同工作的机器人，由命令与控制（C&C）服务器控制，以系统化方式攻击网站，造成 DDoS（分布式拒绝服务）等问题。
为什么 WordPress 网站会遭受攻击
攻击 WordPress 网站的意图通常围绕传播垃圾信息、托管恶意内容、垃圾广告或窃取网站数据。一旦被攻击，WordPress 网站的管理权限就会落入黑客手中，使你蒙受全盘损失。
传播垃圾信息：包含钓鱼链接或表单的垃圾邮件被批量发送给网站的受众。
托管恶意内容：药品广告、成人链接、毒品销售、盗版视频等——黑客试图在被黑的 WordPress 网站上托管多种恶意内容。
窃取网站数据：客户数据如姓名、地址、信用卡号、配送地址、健康数据等大量信息常被窃取，用于进一步的身份盗窃。
无休止的广告：发布广告和垃圾内容，破坏网站的可用性与功能，从而降低流量和潜在增长。
攻击关联网站：利用一个网站的管理控制权入侵其他关联网站，意图接管整个网站家族。
如何保护你的 WordPress 网站
你可以遵循的几条关键规则：
要求客户使用包含字母和数字的强用户名与密码；选择独立主机提供商而非共享主机服务；将重要数据从在线服务器转移到离线服务器；更新 WordPress 主题、插件和模板；清除网站上的所有临时文件。
WordPress 正在推动采用 SSL 证书
我们正处于 WordPress 作为流行 CMS 平台历史的转折点。2017 年，WordPress 将使自己成为一个启用 SSL 证书强大保护的、安全可靠的平台。
正如 Matt Mullenweg 所言："正如 JavaScript 对于更流畅的用户体验几乎是必需的，更新的 PHP 版本对性能至关重要一样，SSL 作为用户下一步将面临的与安全相关的障碍也顺理成章。"
随着 WordPress 作为构建各类在线媒介平台的日益普及，它最终向 HTTPS 加密迈进完全合情合理。因此，从明年起，你将看到 WordPress 网站带有表明 SSL 证书安全的 HTTPS 前缀。
什么是 SSL 证书
SSL 证书是嵌入了加密密钥的小型加密数据文件，包含通用名称（域名）和/或你所在组织的详细信息。SSL 证书在世界范围内用于加密 Web 服务器与浏览器之间交换的敏感信息。
SSL 证书主要有三种类型——域名验证（DV）、组织验证（OV）和扩展验证（EV）。
域名验证（DV）证书：DV（Domain Validated）SSL 证书遵循自动化验证流程，因此你将在几分钟内以不高的价格获得证书。
组织验证（OV）证书：要获得 OV（Organization Validated）SSL 证书，你需要提供一些确认你的企业是注册实体的组织文件。使用这些证书后，浏览器会在地址栏启用绿色锁形图标和"HTTPS"。
扩展验证（EV）证书：EV SSL 证书采用扩展验证流程，提供当今互联网上最高级别的 Web 安全与信任。全球最受欢迎的银行、保险和金融网站都在使用 EV SSL 证书，在这些网站中信息和数据安全至关重要。EV SSL 证书会在 Web URL 前添加"HTTPS"前缀，地址栏还会以绿色文本高亮显示绿色锁形图标和公司名称。
近来，Google 和其他搜索引擎也在鼓励网站所有者选择 HTTPS 加密，以便在日益不安全化的 Web 环境中保持安全。
SSL 对 WordPress 站点有何帮助
如前所述，估计至少有 73% 的 WordPress 网站容易受到黑客攻击。这肯定会损害 WordPress 作为知名内容管理系统的领先地位。推动 SSL 加密将有助于应对客户担忧，并带来其他几项好处：
数据安全：你的数据留在它该在的地方，完整且安全，不被黑客窥探。SSL 确保 Web 浏览器与服务器之间交换的数据不会被黑客完全获取。数据被加密并拆分成片段，从而使黑客攻击几乎不可能。
提升搜索引擎排名：Google 已将 HTTPS 安全性作为其搜索算法的排名信号。希望出现在搜索结果前列的网站必须包含 SSL 加密，以避免被 Google 的爬虫忽略或标记为不安全。
提高转化率：研究已证实，SSL 加密最终可以带来更高的转化率。客户与免受网络攻击的 WordPress 网站交易时感到安全。这对在线支付集成十分普遍的电子商务网站尤为有益。
总结
在 Web 世界中，安全是重中之重。那些把安全当儿戏的网站和主机平台注定要付出高昂代价。WordPress 及类似的内容管理系统平台正通过采用安全措施朝着正确方向前进。随着 SSL 证书的采用，WordPress 网站将拥有更严密的安全、更好的转化率，并在 Google 等搜索引擎巨头中获得更高排名。那么，你准备好为你的 WordPress 网站配置 SSL 证书了吗？如果没有，请立即准备。Web 安全绝不能妥协。