申请了沃通的免费数字证书，现在网站也可以用https访问了。申请很方便，只需要提供个邮箱就可以了，而且很快就能拿到手。网站所有权我用的是上传文件的方式验证的，也算方便。Vesta面板在SSL方面设计很方便，可以手动生成CSR，然后把生成的证书请求粘贴给沃通，自己把其他部分都存起来。证书下来后，解压for Other Server.zip，在Vesta面板SSL配置区中，SSL证书就粘进去4_yoursite.crt；SSL Key就粘前面生成CSR时生成的RSA PRIVATE KEY；SSL证书颁发机构这个虽然写的可选，实际是必填项，需要依次粘入3_issuer,2_cross,1_root。这样就完成了。
wordpress在settings-general里把两个链接前都改为https，后台就是https了。前台直接写https访问就是https，否则还是http。
之前填写错误，导致PC端没问题，手机端一直提示不被信任。后来找客服，客服态度非常好，折腾几下没成功后来直接远程给我操作了！
本文更新於 2015/01/14。