Як усунути помилки на сайті після підключення SSL-сертифіката

З цієї статті ви дізнаєтеся:

• як підключити SSL сертифікат безпеки;
• Які помилки виникають при підключенні SSL сертифіката безпеки;
• Як позбавитися помилок змішаного контенту (mixed content).

На SSL сертифікат від Let's Encrypt ви можете підключити абсолютно безкоштовно. Для цього вам потрібно зайти до Вашого кабінету,

та у розділі управління хостингом натиснути на кнопку "Додати SSL сертифікат Let's Encrypt".

Також за умовчанням стоїть галочка для підключення сертифіката безпеки в момент підключення вашого домену до сайту, за бажанням цю галочку можна прибрати.

Після вдалого встановлення сертифіката, біля імені домену з'явиться зелений замок.

Дивіться також:

Як створити новий сайт одразу на протоколі HTTPS. SSL-сертифікат безкоштовно

Навіщо потрібен сертифікат безпеки?

1. Коли встановлюється захищене з'єднання HTTPS, сертифікат безпеки використовують для шифрування даних та ідентифікації сайту.
2. Він забезпечить безпечне з'єднання, яке між сервером та браузером користувача надійно захищає дані від заміни та перехоплення.
3. Сертифікат SSL підвищує довіру відвідувачів до сайту та компанії. Компанія GlobalSign на основі своїх досліджень стверджує, що 84% користувачів не стали б робити покупки на сайті, де немає захищеного з'єднання.
4. Довіра з боку пошукових систем. HTTPS – один із факторів ранжирування за офіційними даними.

Можливі помилки при підключенні

При підключенні SSL сертифіката до сайтів, що працюють з версією WordPress 4.4 та нижче, спостерігаються помилки змішаний вміст.

Причиною цих помилок є те, що посилання з протоколом http на картинки, шрифти, банери, графічні елементи шаблону та скрипти розташовані на вашому сайті.

Для усунення цих помилок вам потрібно змінити шляхи до елементів вашого сайту з http:// на https://. Ви можете зробити це вручну або скористатися спеціальним плагіном, наприклад, Дійсно простий SSL. Цей плагін виправить проблеми із запитами по протоколу http на вашому сайті та перенаправить їх на https.

Починаючи з версії WordPress 4.5, була виправлена ​​помилка у функції формування тега "srcset", що перевизначає URL, за яким відбувається завантаження елемента. Наприклад, це виглядає так:

В даний час тег srcset більшість браузерів визначають як пріоритетний, тому помилки mixed content з'являються тільки в специфічних ситуаціях. Проблеми з картинками в темі та плагінах так само можливі. Деякі теми та плагіни можуть перешкодити встановити параметр srcset як слід, або взагалі не дати його вставити.

Також, якщо ви змінювали вихідний код вашої теми оформлення і додавали до нього завантаження будь-яких елементів, наприклад, зображень, варто враховувати, що такі зміни потрібно буде виправляти вручну.

Дивіться також:

Максимальний термін SSL сертифіката Let's Encrypt для клієнтів Hostenko

Помилки змішаного контенту

Вони можуть з'явитися у разі використання плагіна для кешування та некоректного настроювання (якщо сайт не налаштований для роботи з https). Причина цього в тому, що результат обробки звернення до сайту за протоколом HTTP може бути закешований і відданий відвідувачеві, який звернувся за протоколом HTTPS.

Якщо у вас виникла подібна проблема, спробуйте:

1. Перейти в "Налаштування" – "Загальні" та змінити в полях "Адреса WordPress (URL)" та "Адреса сайту (URL)" адресу вашого сайту так, щоб вона починалася з https://.
2. Видалити весь кеш і перестворити його знову.
3. Перейти на сайт в режимі "інкогніто" та перевірити, як все працює.

Рекомендуємо перед встановленням SSL сертифіката на сайт оновити WordPress до нової версії, а також усі плагіни, активовані на сайті.

Олексій Шевченко

редактор wpcafe

Вивчає сайтобудування з 2008 року. Практикуючий вебмайстер, який спеціалізується на створенні сайтів на WordPress. Задати питання Олексію можна на https://profiles.wordpress.org/wpthemeus/