Doriți să instalați un certificat SSL pe site-ul dvs. WordPress? Instalarea unui certificat SSL le spune vizitatorilor dvs. că se află pe o conexiune securizată. Cu acesta, puteți cultiva încrederea în site-ul dvs. în rândul vizitatorilor.
În acest ghid, vă vom arăta cum să adăugați SSL și HTTPs pe site-ul dvs.
Iată un cuprins, astfel încât să puteți naviga cu ușurință prin postare:
- Ce sunt SSL și HTTPS?
- De ce aveți nevoie de SSL și HTTPS?
- Utilizarea SSL pe site-ul dvs. WordPress
- Obțineți SSL gratuit cu gazda dvs. web
- Instalați SSL de la un furnizor terț
- Instalați SSL cu un plugin
- Ghid pentru dezvoltatori: Cum să adăugați SSL și HTTPS
- Întrebări frecvente
Ce sunt SSL și HTTPS?
SSL (Secure Sockets Layer) este o măsură de securitate standard în industrie care creează o legătură criptată între browserele vizitatorilor dvs. și site-ul dvs. web.
Utilizarea SSL și HTTPS asigură că toate datele transmise între vizitatorul dvs. și dvs. rămân criptate. În termeni simpli, SSL permite o conexiune securizată între dvs. și vizitatorul dvs. pentru a vă asigura că numai persoanele autorizate pot accesa informațiile trimise pe site-ul dvs. web.
Când instalați un certificat SSL pe site-ul dvs., URL-ul site-ului dvs. va fi prefixat cu HTTPS, în loc de HTTP.
În plus, este afișată și o mică pictogramă de lacăt verde, semnalând vizitatorilor dvs. că se află pe o conexiune securizată.
De ce aveți nevoie de SSL și HTTPS?
Mulți proprietari de site-uri web presupun în mod eronat că SSL este doar pentru site-urile web care acceptă plăți online. Realitatea este: FIECARE site web are nevoie de un certificat SSL.
Mai jos sunt câteva beneficii ale utilizării SSL și HTTPS pe site-ul dvs.:
1. Performanța site-ului web
S-a raportat că site-urile web livrate prin HTTP/2 au performanțe cu 50-70% mai bune decât site-urile prin HTTP/1.1.
Pentru a spori performanța și a profita de HTTP/2, site-ul dvs. trebuie să ruleze peste HTTPS din cauza suportului browserului.
2. Clasamentul SEO
Google folosește SSL ca semnal de clasificare în rezultatele căutării. Asta înseamnă că, prin instalarea SSL pe site-ul dvs. și asigurarea celor mai bune practici SEO, aveți șanse mai mari să vă mențineți o poziție mai înaltă în rezultatele căutării decât concurenții dvs. care nu au instalat SSL.
3. Încredere și Securitate
Indiciile vizuale afișate în browserul vizitatorului dvs. ca parte a certificatului dvs. SSL pot părea mici. Cu toate acestea, mulți dintre vizitatorii dvs. caută aceste semnale care generează încredere înainte de a vă partaja informații private pe site-ul dvs. web.
De fapt, studiile arată că 77% dintre vizitatorii site-ului dvs. sunt preocupați de interceptarea sau utilizarea abuzivă a datelor lor online. Și 90% dintre vizitatorii dvs. sunt mai predispuși să aibă încredere într-un site web dacă acesta afișează indicatori de securitate.
Adăugarea SSL este cea mai bună modalitate de a stimula încrederea în site-ul dvs. și de a încuraja clienții să vă împărtășească informații sensibile fără a se preocupa de o breșă de securitate. Puteți citi mai multe despre cum puteți securiza site-ul dvs. din ghidul nostru complet despre securitatea WordPress.
Utilizarea SSL pe site-ul dvs. WordPress
Pentru a instala SSL pe site-ul dvs., trebuie mai întâi să obțineți un certificat SSL. Există diferite moduri de a face acest lucru:
1. Obțineți SSL gratuit de la gazda web
Un certificat SSL costă de obicei în jur de 49,99 USD, dar, dacă folosiți Bluehost ca furnizor de găzduire, veți primi un certificat SSL gratuit, plus un nume de domeniu gratuit, împreună cu achiziția dvs. de găzduire web. În total, achiziția va costa doar 2,75 USD pe lună.
Apăsați Aici pentru a Revendica Această Ofertă Exclusivă Bluehost »
În tabloul de bord Bluehost, accesați secțiunea My Sites » Security.
Apoi, pur și simplu activați comutatorul pentru a activa SSL pe site-ul dvs. Atât. Dacă întâmpinați probleme la instalare, puteți contacta serviciul de asistență pentru clienți al gazdei dvs. web și vă vor ajuta cu aceasta.
Ușor, nu? Deci, pentru începători, recomandăm utilizarea unei companii de găzduire care oferă certificate SSL gratuite, deoarece acestea le vor instala și pe site-ul dvs.; ceea ce înseamnă că nu trebuie să vă faceți griji cu privire la nimic.
Iată o listă cu toți cei mai buni furnizori de găzduire WordPress de pe piață care oferă un certificat SSL gratuit:
Dacă sunteți deja client al oricăreia dintre companiile de găzduire menționate mai sus, puteți solicita echipei lor de asistență pentru clienți să activeze gratuit un certificat SSL pe site-ul dvs. web.
2. Instalați un certificat SSL de la un furnizor terț
Dacă gazda dvs. web nu oferă SSL sau doriți să utilizați opțiuni terțe, puteți obține un certificat SSL din surse precum:
- Let's Encrypt – Certificate gratuite și prietenoase cu bugetul
- SSL.com – Protecție amplă începând cu 36,75 USD pe an
- DigiCert – Certificate de înaltă securitate la o gamă largă de prețuri
Odată ce ați cumpărat sau descărcat propriul certificat, va trebui să îl încărcați pe site-ul dvs. folosind cPanel.
Vă vom arăta cum să faceți acest lucru cu Bluehost, dar pașii rămân aceiași pentru majoritatea gazdelor.
În contul dvs. de găzduire, deschideți cPanel și navigați la secțiunea SSL/TLS.
Faceți clic pe Generați, vizualizați, încărcați sau ștergeți certificate SSL. Acest lucru vă va duce la o nouă pagină unde puteți încărca certificatul.
Veți vedea o opțiune pentru a alege fișierul de pe computer. Selectați certificatul SSL pe care l-ați descărcat de la furnizorul dvs.
Acum reveniți la pagina SSL/TLS și deschideți Gestionați site-urile SSL.
Aici, faceți clic pe Răsfoiți certificate și veți vedea toate certificatele instalate aici.
Selectați-l pe cel pe care tocmai l-ați încărcat și apăsați butonul „Utilizați certificatul”. Acest lucru va completa automat câmpurile date cu informațiile din certificat. În partea de jos a acestei pagini, faceți clic pe butonul Instalați certificatul și ați terminat.
Veți vedea un mesaj că certificatul dvs. a fost instalat cu succes.
3. Instalați un certificat SSL cu un plugin
O altă opțiune simplă pentru a instala SSL este utilizarea pluginului Really Simple SSL. Este gratuit de utilizat, dar dacă doriți instalare automată și certificate de înaltă calitate, atunci vă puteți înscrie pentru versiunea pro. Puteți folosi codul nostru de cupon Really Simple SSL pentru a obține 15% reducere.
Primul lucru pe care va trebui să îl faceți este să instalați și să activați pluginul pe site-ul dvs. Nu ați instalat niciodată un plugin WordPress? Nu vă faceți griji, consultați ghidul nostru despre Cum să instalați un plugin WordPress.
Odată terminat, vizitați pagina Really Simple SSL și veți vedea o opțiune pentru a activa SSL.
După activare, pluginul vă va oferi o listă de sarcini pe care trebuie să le efectuați pentru a vă asigura că certificatul funcționează corect.
Puteți urma aceste instrucțiuni de pe ecran pentru a remedia erorile și a migra site-ul dvs. de la HTTP la HTTPs.
Consultați Recenzia noastră Really Simple SSL pentru mai multe informații.
Ghidul dezvoltatorului: Cum să configurați WordPress pentru a utiliza SSL și HTTPS
Dacă utilizați un site nou, va trebui să actualizați http cu https în URL-ul site-ului dvs. Pentru a face acest lucru, accesați Setări » Generale și actualizați câmpurile Adresa WordPress și Adresa site-ului.
Dacă adăugați SSL la site-ul dvs. existent, atunci trebuie să redirecționați toate cererile HTTP către HTTPS. Tot ce trebuie să faceți este să adăugați următorul cod în fișierul dvs. .htaccess, pe care îl puteți găsi în directorul rădăcină.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yoursite.com/$1 [R,L]
</IfModule>
Asigurați-vă că înlocuiți example.com cu URL-ul site-ului dvs. web.
Dacă utilizați un server Nginx, va trebui să adăugați următorul cod în schimb:
server {
listen 80;
server_name yoursite.com www.yoursite.com;
return 301 https://yoursite.com$request_uri;
}
Dacă doriți, de asemenea, să implementați SSL și HTTPS în zona de administrare WordPress sau pe paginile de conectare, atunci trebuie să configurați SSL în fișierul wp-config.php. Pur și simplu adăugați următorul cod deasupra liniei „That’s all, stop editing!” din fișierul dvs. wp-config.php:
define('FORCE_SSL_ADMIN', true);
Cum să configurați SSL și HTTPS pe pagini specifice
Dacă, din anumit motiv, doriți să utilizați SSL doar pe anumite pagini ale site-ului dvs., atunci va trebui să instalați pluginul WordPress HTTPS (SSL).
După instalarea pluginului, puteți găsi meniul HTTPS în tabloul de bord de administrare WordPress.
În câmpul gazdă SSL, va trebui să specificați numele domeniului dvs.
Cu toate acestea, dacă utilizați un certificat SSL partajat, atunci va trebui să introduceți informațiile gazdei în locul numelui dvs. de domeniu.
Dacă utilizați o gazdă SSL non-tradițională cu un port diferit, atunci puteți specifica informațiile portului în câmpul Port.
Dacă este bifată caseta Forțează SSL Administrare, atunci pluginul forțează WordPress să utilizeze HTTPS pe toate paginile zonei de administrare.
Următoarea opțiune este Forțează SSL Exclusiv. Bifarea acestei casete va utiliza SSL numai pe paginile unde ați bifat opțiunea Forțează SSL. Tot traficul rămas va merge la URL-ul HTTP normal.
Aceasta este o alegere excelentă dacă doriți să utilizați SSL pe pagini specifice, cum ar fi coșul de cumpărături, pagina de finalizare a comenzii, paginile de cont etc. Odată ce această opțiune este activată în setările pluginului dvs., puteți accesa pagini specifice unde doriți să utilizați HTTPS.
Apoi, selectați caseta de selectare de lângă opțiunea Postare securizată.
Asta e tot!
Sperăm că acest articol v-a ajutat să adăugați SSL și HTTPS pe site-ul dvs. WordPress. În continuare, vom răspunde la unele dintre cele mai frecvente întrebări pe care le primim despre SSL.
Întrebări frecvente despre SSL și HTTPS
1. Ce fel de date protejează SSL?
Când vizitați o adresă URL a unui site web, aceasta trimite informații către server și afișează pagina web în browserul dvs. Informațiile pe care le trimiteți către server pot fi orice, de la o adresă URL a unui site web, nume de utilizator/parolă, detalii de card de credit, informații personale, adresă de e-mail etc. Aceste date sunt private și trebuie tratate cu sensibilitate.
2. Ce se întâmplă cu site-ul meu fără SSL?
Dacă nu ați implementat un certificat SSL, atunci când vizitatorii ajung pe site-ul dvs., vor vedea un avertisment de genul acesta:
Mesajul de eroare „Conexiunea dvs. nu este privată” sau ceva similar apare deoarece browserul, cum ar fi Google sau Firefox, a marcat site-ul dvs. ca fiind nesigur sau nesigur.
Fără SSL, site-ul dvs. poate fi atacat sau deturnat, ceea ce înseamnă că puteți pierde informațiile importante. Deturnatorii folosesc aceste informații pentru a șantaja utilizatorii. Este obligatoriu să vă păstrați site-ul protejat sub protocolul HTTPS prin adăugarea unui certificat SSL.
3. Cine poate emite un certificat SSL?
Un certificat SSL poate fi emis doar de o autoritate certificată, recunoscută pentru furnizarea de certificate SSL pentru site-uri web, cum ar fi companiile SSL.
4. Există modificări pe care le pot vedea pe site-ul meu când instalez SSL?
Când certificatul SSL este adăugat pe site-ul dvs., veți vedea o pictogramă de lacăt și HTTPS lângă adresa URL a site-ului dvs. web.
Dacă certificatul SSL nu este adăugat cu succes, veți vedea în continuare vechiul protocol HTTP, care este nesigur. Browserele web populare, cum ar fi Google Chrome, au abandonat site-urile care încă folosesc protocolul HTTP. Dacă încercați să accesați un site fără certificat SSL, este posibil să vedeți o eroare în browserul dvs. Google Chrome.
4. Pot să rulez site-ul meu fără SSL?
Deși un certificat SSL este obligatoriu pentru toate site-urile web, ar trebui să știți că, dacă site-ul dvs. gestionează plăți online, autentificări/înregistrări de utilizatori, abonamente etc., atunci este OBLIGATORIU pentru dvs. În caz contrar, datele dvs., precum și datele utilizatorilor site-ului dvs. vor fi în pericol serios.
Uneori, serviciile terțe care gestionează plățile vă vor informa, de asemenea, să instalați SSL/HTTPs pe site-ul dvs. web pentru a evita să fiți sparte. Acest lucru se întâmplă atunci când site-ul dvs. web primește plăți folosind un serviciu online precum PayPal sau Stripe.
5. Care sunt principalele beneficii ale unui certificat SSL?
Iată de ce aveți nevoie de un certificat SSL:
- Validează identitatea dvs. online și asigură utilizatorii dvs. că site-ul dvs. web merită să investiți timp în el.
- Utilizatorii dvs. pot efectua plăți fără nicio grijă de securitate.
- Google sprijină site-urile web care au protocolul SSL/HTTPs activat. Site-urile cu SSL/HTTPs vor avea, de asemenea, clasamente de căutare mai bune decât site-urile cu vechiul protocol HTTP.
6. Care este costul unui certificat SSL?
Există mulți furnizori de certificate SSL pe piață. Toți acești furnizori sunt autorizați și pot oferi prețuri diferite. Prețul variază între 49-199 USD / an, în funcție de serviciile oferite de compania SSL.
Unii dintre furnizorii populari de certificate SSL oferă, de asemenea, add-on-uri și servicii precum instalarea certificatului SSL pe site-ul dvs. web. Aceste servicii vin cu costuri suplimentare pentru utilizator.
De exemplu, un certificat SSL de la GoDaddy începe de la 2,49 USD / lună, ceea ce este cea mai bună ofertă pentru un singur site. De asemenea, ajută la instalarea certificatului SSL pe domeniul dvs.
Cum să remediați problemele de conținut mixt cauzate de SSL?
Când migrați de la HTTP la HTTPs, există șanse ca câteva pagini, în special cele vechi, să rămână pe URL-uri HTTP.
Puteți remedia aceste probleme utilizând pluginul Really Simple SSL sau pluginul SSL Insecure Content Fixer.
Aceste pluginuri vă vor ghida prin pașii necesari pentru a rezolva orice probleme. Apoi, avertismentul „Acest site nu este sigur” va fi eliminat de pe site-ul dvs. Veți vedea lacătul și „https://” în bara de adrese.
Pentru mai multe detalii despre acest subiect, vă recomandăm să urmați acest ghid de la WPBeginner pentru a Remedia eroarea de conținut mixt în WordPress.
Acestea sunt toate cele pe care le avem pentru dumneavoastră astăzi. S-ar putea să doriți să vedeți și celelalte ghiduri ale noastre:
- Cum să consolidați site-ul dvs. WordPress pentru a ține hackerii afară
- 9 cele mai bune pluginuri de securitate WordPress comparate
- Cum să faci backup site-ului tău WordPress cu ușurință (Pas cu Pas)
Aceste ghiduri vă vor ajuta să îmbunătățiți securitatea site-ului dumneavoastră.
Comentarii Lasă un răspuns