⑴ 如何解決網站不安全
您好，方法
1）網站使用HTTP協議
為了推動更安全的HTTPS加密協議普及全網，谷歌Chrome從2017年開始逐步對HTTP網站標記「不安全」警告，並提示「你與此網站之間建立的連接不安全」。最終在尺攜Chrome 68版本中，對所有HTTP網站標記「不安全」，幫助用戶了解與網站之間的連接何時不安全，同時激勵網站所有者提高其網站的安全性。Chrome 68正式版本（68.0.3440.75）已經在2018年7月24日發布，隨著Chrome用戶端不斷升級，Chrome 68版本的覆蓋范圍會越來越大，HTTP網站上的「不安全」警告將被越來越多的Chrome用戶看到。
解決辦法：用戶遇到「不安全」警告應謹慎訪問，避免在網站上輸入敏感信息。搜舉網站所有者應及時申請SSL證書，部署到網站伺服器上，為網站升級HTTPS加密，提升網站安全性。
2）網站SSL證書過期
為了確保私鑰安全，SSL/TLS證書都設置了有效期限，最新的國際標准中SSL證書最長有效期為2年（825天）。如果SSL/TLS證書過了有效期，還沒有及時替換新證書，網站會出現紅色「不安全」警告。
解決辦法：網站所有者應盡快撤下已過期SSL證書，並申請新證書，重新安裝SSL證書到網站伺服器上。
3）網站使用SHA-1證書
SHA-1演算法已經被證實非常不安全，谷歌從Chrome 48開始阻止新簽發的SHA-1演算法SSL證書，從Chrome 56開始阻止所有SHA-1演算法SSL證書。因此，使用SHA-1證書的網站，瀏覽器會標記紅色「不安全」警告。
解決辦法：SHA-1演算法已經非常不安全，用戶遇到此類網站應停止訪問。網站所有者應該立即世困碧申請替換更安全的SHA-2演算法SSL證書，並確保SSL證書符合其他國際標准要求，比如RSA公鑰演算法不低於2048位等。沃通SSL證書由全球信任頂級根簽發，遵循最新國際標准，採用SHA256 以上的簽名演算法和2048位以上RSA演算法，解除瀏覽器「不安全」提示。
4）網頁存在不安全因素
一些網站已經部署了HTTPS證書，但是網頁中調用了非HTTPS的外部資源（圖片或js）時，網站會存在不安全因素，對這類網站瀏覽器也會標記「你與此網站之間建立的連接不安全」，如果用戶選擇載入不安全內容，瀏覽器就會升級為紅色「不安全」警告。
解決辦法：可以把該外鏈復制到URL中，並通過在http後添加個」s「訪問，測試此外鏈是否支持https協議的鏈接。
如果可以訪問，直接在代碼中修改http為https的鏈接。
如果不可以訪問，則可以下載該資源到本地伺服器上，並修改資源路徑指向到伺服器上，並使用相對路徑或者完整的 https 路徑。
⑵ 想做一個網站如何增加網站的安全性
1、選擇安全的主機
提高網站的安全性第一步就是選擇信譽良好的主機，選擇預算范圍內的大品牌口碑較好的主機，國內的比如阿里雲、騰訊雲等。正規的大平台不僅主機穩定，還能提供優秀的技術支持。所以，出於對網站安全負責的態度，為了避免不必要的麻煩，還是盡量選擇大平台主機。
2、及時更新軟體
大多數內容管理系統（CMS）依賴於第三方插件，這些插件可能會將網站漏洞暴露給黑客。鑒於此，我們應該時刻關注內容管理系統、主題以及插件推出的更新。不給網路黑客任何攻擊漏洞的機會，必要時可以設置自動更新。
3、使用強密碼
強密碼是對抗暴力攻擊的最佳防禦方法之一，網路黑客通常會用這種強力攻擊方式來破解密碼。更改足跡和軟體默認的密碼，設置最少8到10個字元的強密碼是最好的，很多企業類的站點甚至設置了雙重驗證來提高網站的安全性。在密碼中配合使用大寫字母，小寫字母，數字和符號的組合，我們也可以使用密碼管理器來生成強密碼，避免重復使用相同的密碼。
4、集成SSL加密技術
SSL加密是確保在伺服器之間安全傳輸登錄信息和信用卡號的最可靠方法，即使你的數據落入壞人之手也無需擔心，因為這對他們來說毫無用處。此類技術不僅適用於電子商務網站，只要涉及敏感信息，那麼站點就需要它。 你也可以閱讀下面文章了解更多關於SSL加密技術： WordPress中常見的4類SSL證書問題 關於SSL證書的八大誤區（必知） IIS自動申請部署免費SSL證書服務 3個免費SSL證書監控和到期提醒網站
5、刪除冗餘文件
通過刪除無用的文件和過時的插件來保持網站的秩序，這是必不可少的。如果你忽視了這些操作，可能會增加網路攻擊的風險並降低網站的性能，後者可能會對網站在搜索引擎中的排名產生負面影響。此外，我們還需要優化網站的圖片和視頻等文件，盡可能從不包含惡意代碼的可靠來源下載主題和插件。
6、咨詢安全專家
雖然有很多免費工具可用於執行Web安全掃描，前面我們介紹了一款WordPress 安全插件WP Security，但它們無法揭露影響你站點的所有安全問題，最好的建議就是咨詢具有多年經驗的安全專家。同時，我們也可以通過不斷的了解和學習一些基本的防禦網路攻擊的解決方案，面對不同的網站安全問題更好的分析和應對。