Really Simple SSL Pro

Really Simple SSL Pro 是适用于每个 WordPress 网站的轻量级标准，可保持 SSL 性能优化并利用重量级安全标准。

---

更新日期

2024-09-08

版本号

8.3.0.1

下载链接：

---

右键点我复制链接地址，分享页面有积分。

---

漏洞应对措施

当检测到漏洞时，您将收到相应的通知。通过漏洞扫描，您可以配置简单但有效的措施，以确保错过通知不会造成严重后果。

• 强制更新：将多次尝试更新，直到可以假定主题或插件的开发被放弃。在这些步骤中您将会收到通知。
• 隔离：这会延长将运行的更新过程。当插件或主题无法更新以解决漏洞时，它将被禁用和停用。谨慎使用！

加强

• 选择自定义登录 URL
• 重命名并随机化您的数据库前缀。
• 将 debug.log 文件位置更改为非公共文件夹
• 禁用应用程序密码。
• 控制管理员创建
• 禁用 HTTP 方法，减少 HTTP 请求。

安全标头

这些功能降低了点击劫持、跨站点伪造攻击、窃取登录凭据和恶意软件等的风险。

• 独立于您的服务器配置，适用于 Apache、LiteSpeed、NGINX 等。
• 使用 X-XSS 保护、X-Content-Type-Options、X-Frame-Options 和 Referrer 策略保护您的网站访问者。
• 启用 HTTP 严格传输安全并为 HSTS 预加载列表配置您的站点。

高级安全性

将您的网站与第三方进行不必要的文件加载和交换隔离。完全控制您的网站并最大限度地减少操纵风险。

• 专为 WordPress 设计。
• 使用内容安全策略控制第三方 – 包括学习模式。
• 使用权限策略控制浏览器功能，例如地理位置、摄像头和麦克风。
• 隔离其他网站之间的信息交换。完全控制数据的输入和输出。

HTTPS 迁移

• 该插件将检查现有的 SSL 证书。如果没有，可以在插件中生成一个。根据您的托管提供商，该插件还可以为您安装或协助提供说明。
• 如果需要，它将处理 WordPress 与 SSL 相关的已知问题。例如，您的网站可能使用负载均衡器、代理或未传递标头来检测证书。
• 所有传入请求都将重定向到 HTTPS，并使用默认的 301 WordPress 重定向。您还可以选择 .htaccess 重定向。
• 站点 URL 和主页 URL 更改为 HTTPS。
• 通过动态地将所有 HTTP:// URL 替换为 HTTPS://（外部超链接除外），可以修复不安全的内容。
• 使用 HTTPOnly 标签安全的设置PHP Cookies 。