SSL сертифікат — необхідний елемент безпеки WordPress сайту

SSL – розшифровується як Рівень захищених гнізд (Протокол безпечних з'єднань). Це шифрування на основі технології безпечного обміну інформацією між веб-сайтом та відвідувачем.

Крім шифрування даних, якими обмінюються клієнт-сервер, також забезпечується справжність веб-сайту для відвідувачів. Мільйони веб-сайтів використовують SSL для безпеки. Це невід'ємний елемент захисту. Якщо ви дбаєте про досвід використання сайту та безпеки, вам безперечно потрібен SSL.

Як підключити в 1 клік безкоштовний SSL сертифікат від Let's Encrypt на WordPress хостингу Hostenko

Дивіться також:

• Безкоштовний SSL сертифікат - де його знайти і навіщо він потрібен на WordPress
• Як підключити безкоштовний SSL сертифікат Let's Encrypt на Hostenko
• Як використовувати SSL та HTTPS на WordPress?
• 5 кращих плагінів для налаштування безпеки та захисту вашого сайту на WordPress
• WP Security Audit Log - стежте за всіма змінами на вашому сайті WordPress
• Як захистити WordPress сайт від User-агентів та ботів

Безліч людей вводять на сайти особисту конфіденційну інформацію, наприклад дані кредитних карт. На такі деталі варто звертати увагу, щоб не дати хакерам можливості дізнатися подібні відомості під час відвідування сайту.

Ось чому власникам веб-сайтів, а також відвідувачам необхідно зрозуміти важливість протоколу SSL. Це не рекламний хід хостингових компаній, щоб змусити вас витратити гроші, а надійність вашої інформації та довіру користувачів.

У цьому пості ви дізнаєтеся про всі нюанси SSL для вашого сайту WordPress.

Відмінності між HTTP та HTTPS

У загальному розумінні застосування SSL — це перехід зі звичайного протоколу HTTP на HTTPS. HTTP – це протокол передачі даних, на якому базується весь інтернет-простір. Врахуйте, що ми будемо використовувати терміни HTTPS та SSL як синоніми, оскільки в цьому пості вони мають однакове значення.

існує кілька відмінностей між HTTP та HTTPS а саме:

• Безпека веб-сайту: у HTTPS обмін інформацією між браузером та користувачем закодований, що робить дані зашифрованими та несхожими з фактичною передачею даних.
• Зелений замочок: веб-сайти, які використовують протокол SSL, мають URL-адреси, що починаються з HTTPS. Поруч із ними в адресному рядку браузера відображається зелений замочок. Натиснувши на нього, будуть відображатися різні відомості про сертифікат SSL та рівень безпеки.
• Різниця в ціні: HTTP - це базовий протокол обміну, а тому він не може бути платним, використовувати його можуть усі. HTTPS — платна, річна плата для оновлення відповідного сертифіката становить $20-200. Але такі сервіси як Давай шифрувати допомагають світу, роблячи SSL безкоштовним.

Такими є основні різницю між протоколами, проте це входить у завдання даного посту. Потрібно знати, що HTTPS – надійний, а HTTP – ні. Будь-які дані, які ви вводите через HTTP, можуть бути перехоплені хакерами.

Для чого потрібний протокол HTTPS

Дана технологія може здатися крутою та модною, але чи є практичне міркування для переходу з HTTP на HTTPS? Безперечно! Дозвольте пояснити кілька причин, навіщо потрібен протокол HTTPS:

• Поліпшене SEO (Оптимізація пошукових систем): Суть SEO полягає в передачі додаткового трафіку з пошукових систем. Є багато ранжування сигналів, що перевіряє Google для визначення рейтингу веб-сторінки. HTTPS – один із офіційно визнаних сигналів ранжирування. Google вказує, Що сайти HTTPS краще.
• Безпека: дуже важливо гарантувати конфіденційність та безпеку для ваших користувачів. Якщо через ваш сайт проходять платежі або будь-яка інша конфіденційна інформація, необхідно забезпечити безпеку. Протокол SSL підвищує безпеку як для користувачів, так і для власників сайту. Власники сайтів можуть полегшено зітхнути, тому що їхній трафік на 100% зашифрований. Щодо відвідувачів, то вони теж можуть почуватися в безпеці, бачачи яскравий зелений замочок.
• Надійність сайту: великі сайти, такі як Google, Mozilla та YouTube використовують HTTPS і показують зелені замки, що знаходяться поряд з усіма адресами. Це вважається гарною ознакою. Користувачі схильні довіряти сайту, який має SSL. Це добре, і погано одночасно, тому що не всі веб-сайти, які використовують такий протокол, легальні.
• Для інтернет магазинів: при запуску онлайн-магазину важливим стає прийом кредитних карток та оплата через PayPal. Якщо ви хочете зробити це згідно з Відповідність PCIнеобхідно використовувати SSL.

З HTTPS користувачі будуть почуватися впевнено. Вони не повинні вводити дані своєї кредитної картки або будь-якої іншої конфіденційної інформації на сайт без SSL.

Тепер ви знаєте важливість використання SSL. Але як застосувати це на веб-сайті? Читайте далі.

Як встановити HTTPS

SSL сертифікат — це затверджений документ, який дозволяє використовувати технологію кодування SSL. Цей сертифікат є обов'язковим, оскільки без нього не можна використовувати адресу, яка починається з HTTPS. Вартість сертифікатів SSL в діапазоні від $20 до $200, залежно від терміну дії. Все вірно: після закінчення терміну дії сертифіката слід оновити його для продовження використання.

Крок 1. Отримати сертифікат SSL / Використати Let's Encrypt

Є два способи отримати сертифікат.

• Придбати його у надійного SSL постачальника.
• використовувати Давай шифрувати, який надає безкоштовні базові SSL-сертифікати

Обидва варіанти надійні. Після того, як ви отримали сертифікат, попросіть техпідтримку вашого хостингу вставити його для вашого сайту.

Крок 2. Переключити адмінку WP-Admin на HTTPS

Консоль адміністратора WordPress така ж важлива, як і сам сайт. Перехід на HTTPS в WP-Admin - теж важливий крок. Перш за все, переконайтеся, чи є у вас резервна копія вашого сайту, якщо справа завалиться.

Додайте наступний код у ваш файл WP-config.php:

define( ‘FORCE_SSL_ADMIN’, true );

Це переключить вашу консоль WordPress на HTTPS.

Крок 3 Зміна адреси WordPress та адреси сайту на HTTPS

Щоб використовувати HTTPS всюди, перевірте, чи оновилися параметри WordPress. Виконайте такі інструкції:

перейдіть в Установки → Загальні і додайте префікс протокол HTTPS замість HTTP для двох полів, зазначених на зображенні вище

Цей крок є трохи ризикованим, особливо якщо ви збираєтеся зробити це для старого сайту. Ми рекомендуємо використовувати плагін Дійсно простий SSL у WordPress, він автоматично подбає про цю дію та повідомить про інші речі, які потрібно виправити:

Крок 4. Пошук та заміна всіх посилань на HTTPS

Якщо ваш сайт відносно старий, всі внутрішні посилання мають бути оновлені. Саме час знайти та замінити ці посилання. Перед виконанням цієї дії створіть резервну копію бази даних WordPress. Виконайте такі інструкції:

Установити плагін Краще Пошук Замінити:

перейдіть в Інструменти → Better Search Replace та виконайте заміну.

В полі Шукати введіть HTTP://вашсайт.com, а в полі Замінити введіть HTTPS://Вашсайт.com

Це має замінити всі старі URL-адреси на нові з префіксом https://

Крок 5. Переадресація з HTTP на HTTPS

А що щодо всього пошукового лістингу з HTTP? Як сказати Google, що ви перейшли з HTTP на HTTPS?

Дуже просто! Виконайте 301-редирект на всі посилання. Просто додайте наступний код у ..htaccess файл на вашому хостингу:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.your_domain.com/$1 [R,L]
</IfModule>

Замініть www.your_domain.com на ваш сайт. Виконання цього гарантує перенаправлення всіх сторінок з http на https з оновленими URL-адресами.

Крок 6. Тестування

Після виконання всього перерахованого вище необхідно провести випробування, щоб переконатися, що все працює правильно. Ось деякі поради та рекомендації:

• Використовуйте JitBit SSL-check для виявлення "небезпечного" контенту на вашому сайті
• Ви також можете виконати тест SSL Labsщоб отримати повну картину конфігурації вашого SSL.
• Відвідайте кілька сторінок вашого сайту та перевірте, чи всі вони відображатимуться значком зеленого замку.
• Зробіть пошук у Google за запитом “site:вашсайт.com”, щоб переконатися, що всі проіндексовані посилання правильно перенаправлені і є протокол https. Потрібен час, щоб Google оновив налаштування; переконайтеся, що вашу нову карту сайту відправлено, і ви можете переіндексувати ваш сайт вручну.
• Використовуйте плагін SSL Insecure Content Fixer виправлення змішаного контенту, якщо така проблема є.

Висновок

Дії, описані в цьому пості, можуть навантажити або налякати вас, але наявність SSL для вашого сайту дуже потрібна. Разом з покращеним SEO ви також отримаєте надійність та безпеку сайту, щоб бути на крок попереду.

Протокол HTTP є застарілим. HTTPS – це майбутнє!

Починаючи з січня 2017 року Google Chrome позначатиме сайти HTTP як небезпечні:

Тому, зараз найкращий час, щоб задуматися про перехід на HTTPS.

Відео

Бонус! Спробуйте безкоштовний SSL від Let's Encrypt на Hostenko

Якщо ви користувач WordPress хостингу від HostenkoВи можете самостійно підключити SSL сертифікат від Let's Encrypt абсолютно безкоштовно, натиснувши на 1 кнопку.

Для цього потрібно перейти в Особистий кабінет хостингу, відкрити блок "Управління хостингом" для вашого сайту та в розділі "Безпека" натиснути на кнопку "Додати SSL сертифікат Let's Encrypt":

Вся процедура пройде в автоматичному режимі, і вже за кілька секунд до вашого сайту буде підключено безкоштовний SSL сертифікат від Let's Encrypt, а адреса сайту зміниться на https. Додати SSL-сертифікат можна для будь-якого сайту на власному домені.

Докладніше читайте у замітці на блозі хостингу:

Як підключити в 1 клік безкоштовний SSL сертифікат від Let's Encrypt до Hostenko

Олексій Шевченко

редактор wpcafe

Вивчає сайтобудування з 2008 року. Практикуючий вебмайстер, що спеціалізується на створенні сайтів WordPress. Задати питання Олексію можна на https://profiles.wordpress.org/wpthemeus/