SSL сертификат — необходимый элемент для безопасности WordPress сайта

SSL — расшифровывается как Secure Sockets Layer (протокол безопасных соединений). Это шифрование на основе технологии безопасного обмена информацией между веб-сайтом и посетителем.

Помимо шифрования данных, которыми обмениваются клиент-сервер, также обеспечивается подлинность веб-сайта для ваших посетителей. Миллионы веб-сайтов используют SSL для безопасности. Это неотъемлемый элемент защиты. Если вы заботитесь об опыте использования сайта и безопасности, вам определенно нужен SSL.

Как подключить в 1 клик бесплатный SSL сертификат от Let’s Encrypt на WordPress хостинге Hostenko

Смотрите также:

• Бесплатный SSL сертификат — где его найти и зачем он нужен на WordPress
• Как подключить бесплатный SSL сертификат Let’s Encrypt на Hostenko
• Как использовать SSL и HTTPS на WordPress?
• 5 лучших плагинов для настройки безопасности и защиты вашего сайта на WordPress
• WP Security Audit Log — следите за всеми изменениями на вашем сайте WordPress
• Как защитить WordPress сайт от User-агентов и ботов

Множество людей вводят на сайты личную конфиденциальную информацию, как например данные кредитных карт. На такие детали стоит особенно обращать внимание, чтобы не дать хакерам возможности узнать подобные сведения во время посещения сайта.

Вот почему владельцам веб-сайтов, а также посетителям необходимо понять важность протокола SSL. Это не рекламный ход хостинговых компаний, чтобы заставить вас потратить деньги, а надежность вашей информации и доверие пользователей.

В этом посте вы узнаете обо всех нюансах SSL для вашего сайта на WordPress.

Различия между HTTP и HTTPS

В общем понимании, применение SSL — это переход с обычного протокола HTTP на HTTPS. HTTP — это протокол передачи данных, на котором базируется все интернет-пространство. Учтите, что мы будем использовать термины HTTPS и SSL как синонимы, поскольку в этом посте они несут одинаковое значение.

Существует несколько различий между HTTP и HTTPS а именно:

• Безопасность веб-сайта: в HTTPS обмен информацией между браузером и пользователем закодирован, что делает данные зашифрованными и несходными с фактической передачей данных.
• Зеленый замочек: веб-сайты, использующие протокол SSL, имеют URL-адреса, что начинаются с HTTPS. Рядом с ними в адресной строке браузера отображается зеленый замочек. Нажав на него, будут показываться различные сведения о сертификате SSL и уровень безопасности.
• Разница в цене: HTTP — это базовый протокол обмена, а потому он не может быть платным, использовать его могут все. HTTPS — платный, годовая плата для обновления соответствующего сертификата составляет $20-200. Но такие сервисы как Let’s Encrypt помогают миру, делая SSL бесплатным.

Таковыми есть основные различия между протоколами, однако это не входит в задачу данного поста. Нужно знать, что HTTPS — надежный, а HTTP — нет. Любые данные, которые вы вводите через HTTP, могут быть перехвачены хакерами.

Для чего нужен протокол HTTPS

Данная технология может показаться крутой и модной, но есть ли практическое соображение для перехода с HTTP на HTTPS? Безусловно! Позвольте объяснить несколько причин, для чего нужен протокол HTTPS:

• Улучшенное SEO (оптимизация поисковых систем): Суть SEO заключается в передачи дополнительного трафика из поисковых систем. Есть много сигналов ранжирования, что проверяет Google для определения рейтинга веб-страницы. HTTPS – один из официально признанных сигналов ранжирования. Google указывает, что сайты HTTPS лучше.
• Безопасность: очень важно гарантировать конфиденциальность и безопасность для ваших пользователей. Если через ваш сайт проходят платежи или любая другая конфиденциальная информация, необходимо обеспечить безопасность. Протокол SSL повышает безопасность как для пользователей, так и для владельцев сайта. Владельцы сайтов могут облегчённо вздохнуть, потому что их трафик на 100% зашифрован. Что касается посетителей, то они тоже могут чувствовать себя в безопасности, видя яркий зеленый замочек.
• Надежность сайта: крупные сайты, такие как Google, Mozilla и YouTube используют HTTPS и показывают зеленые замки, что находятся рядом со всеми адресами. Это считается хорошим признаком. Пользователи более склонны доверять сайту, который имеет SSL. Это и хорошо, и плохо одновременно, потому что не все веб-сайты, использующие такой протокол, легальные.
• Для интернет магазинов: при запуске онлайн-магазина немаловажным становится прием кредитных карт и оплата через PayPal. Если вы хотите сделать это согласно с PCI Compliance, необходимо использовать SSL.

С HTTPS пользователи будут чувствовать себя уверенно. Они не должны вводить данные своей кредитной карты или любую другую конфиденциальную информацию на сайт без SSL.

Теперь вы знаете важность использования SSL. Но как применить это на сайте? Читайте дальше.

Как установить HTTPS

SSL сертификат — это утверждённый документ, что позволяет использовать технологию кодирования SSL. Этот сертификат является обязательным, поскольку без него нельзя использовать адрес, который начинается с HTTPS. Стоимость SSL-сертификатов в диапазоне от $20 до $200, в зависимости от срока действия. Все верно: после окончания срока действия сертификата следует его обновить для продолжения использования.

Шаг 1. Получить сертификат SSL / Использовать Let’s Encrypt

Есть два способа получить сертификат.

• Купить его у надежного SSL поставщика.
• Использовать Let’s Encrypt, который предоставляет бесплатные базовые SSL-сертификаты

Оба варианта надежные. После того как вы получили сертификат, попросите техподдержку вашего хостинга уставить его для вашего сайта.

Шаг 2. Переключить админку WP-Admin на HTTPS

Консоль администратора WordPress так же важна, как и сам сайт. Переход на HTTPS в WP-Admin — тоже принципиальный шаг. Прежде всего, убедитесь, есть ли у вас резервная копия вашего сайта, в случае, если дело завалится.

Добавьте следующий код в ваш файл wp-config.php:

define( ‘FORCE_SSL_ADMIN’, true );

Это переключит вашу консоль WordPress на HTTPS.

Шаг 3. Смена адреса WordPress и адреса сайта на HTTPS

Чтобы использовать HTTPS повсюду, проверьте, обновились ли параметры сайта WordPress. Выполните следующие инструкции:

Перейдите в Настройки → Общие и добавьте префикс https вместо http для двух полей, отмеченных на картинке выше

Этот шаг немного рискованный, особенно если вы собираетесь сделать это для старого сайта. Мы рекомендуем использовать плагин Really Simple SSL в WordPress, он автоматически позаботится об этом действии и сообщит о других вещах, которые нужно исправить:

Шаг 4. Поиск и замена всех ссылок на HTTPS

Если ваш сайт относительно старый, все внутренние ссылки должны быть обновлены. Самое время найти и заменить эти ссылки. Перед выполнением данного действия создайте резервную копию базы данных WordPress. Выполните следующие инструкции:

Установите плагин Better Search Replace:

Перейдите в Инструменты → Better Search Replace и выполните замену.

В поле Search for введите http://вашсайт.com, а в поле Replace with введите https://вашсайт.com

Это должно заменить все старые URL-адреса на новые с префиксом https://

Шаг 5. Переадресация с HTTP на HTTPS

А что насчет всего поискового листинга по HTTP? Как сказать Google что вы перешли с HTTP на HTTPS?

Очень просто! Выполните 301-редирект на все ссылки. Просто добавьте следующий код в .htaccess файл на вашем хостинге:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.your_domain.com/$1 [R,L]
</IfModule>

Замените www.your_domain.com на ваш сайт. Выполнение этого гарантирует перенаправление всех страниц с http на https с обновленными URL-адресами.

Шаг 6. Тестирование

После выполнения всего вышеперечисленного необходимо провести испытание, чтобы убедиться, что все работает правильно. Вот некоторые советы и рекомендации:

• Используйте JitBit SSL-check для выявления "небезопасного" контента на вашем сайте
• Вы также можете выполнить тест SSL Labs, чтобы получить полную картину конфигурации вашего SSL.
• Посетите несколько страниц вашего сайта и проверьте, все ли они будут отображаться значком зеленого замочка.
• Сделайте поиск в Google по запросу “site:вашсайт.com”, чтобы убедиться, что все проиндексированные ссылки правильно перенаправлены и есть протокол https. Понадобится время, чтобы Google обновил настройки; убедитесь, что ваша новая карта сайта отправлена, и вы можете переиндексировать ваш сайт вручную.
• Используйте плагин SSL Insecure Content Fixer для исправления смешанного контента, если такая проблема есть.

Заключение

Действия, описанные в данном посте, могут нагрузить или напугать вас, но наличие SSL для вашего сайта очень необходимо. Вместе с улучшенным SEO вы также получите надежность и безопасность сайта, чтобы быть на шаг впереди.

Протокол HTTP является устаревшим. HTTPS — это будущее!

Начиная с января 2017 Google Chrome будет помечать сайты HTTP как небезопасные:

Поэтому, сейчас самое подходящее время, чтобы задуматься о переходе на HTTPS.

Видео

Бонус! Попробуйте бесплатный SSL от Let’s Encrypt на Hostenko

Если вы пользователь WordPress хостинга от Hostenko, вы можете самостоятельно подключить SSL сертификат от Let's Encrypt совершенно бесплатно, нажав на 1 кнопку.

Для этого нужно перейти в Личный кабинет хостинга, открыть блок "Управление хостингом" для вашего сайта и в разделе "Безопасность" нажать на кнопку "Добавить SSL сертификат Let's Encrypt":

Вся процедура пройдет в автоматическом режиме, и уже через пару секунд к вашему сайту будет подключен бесплатный SSL сертификат от Let's Encrypt, а адрес сайта изменится на https. Добавить SSL сертификат можно для любого сайта на собственном домене.

Более подробно читайте в заметке на блоге хостинга:

Как подключить в 1 клик бесплатный SSL сертификат от Let’s Encrypt на Hostenko

Алексей Шевченко

редактор wpcafe

Изучает сайтостроение с 2008 года. Практикующий вебмастер, специализирующий на создание сайтов на WordPress. Задать вопрос Алексею можно на https://profiles.wordpress.org/wpthemeus/