Pāriet uz saturu 
An Bezmaksas SSL sertifikāts WordPress nodrošina šifrētu savienojumu starp serveri un apmeklētājiem - bezmaksas, drošu un automātiski atjaunojamu. Šajā rokasgrāmatā ir parādīts, kā ātri aktivizēt SSL sertifikātus, bez problēmām tos integrēt un pārvaldīt ilgtermiņā - bez iepriekšējām tehniskām zināšanām.
Centrālie punkti
- Bezmaksas sertifikāti piemēram, Let's Encrypt tieši vai aktivizēt, izmantojot hostinga pakalpojumu sniedzēju.
- Automātiska atjaunošana Pastāvīga aizsardzība pret drenāžas problēmām
- HTTPS konvertēšana Palielina uzticību un SEO rangu
- WordPress spraudņi palīdzība ar sertifikātu ieviešanu
- Problēmu novēršana Svarīgi drošībai ar jaukta satura un konfigurācijas problēmām
Kāpēc SSL ir neaizstājams WordPress
SSL aizsargā savienojumu starp tīmekļa vietni un lietotāju, izmantojot. Šifrēšana. Pārlūkprogrammās tagad nešifrētas lapas tiek attēlotas ar brīdinājumiem. Google arī kategorizē HTTPS lapas kategorijā Reitings labāk. Kam ir Bezmaksas SSL sertifikāts tādējādi tiek uzlabota gan datu drošība, gan atrodamība meklētājprogrammās. HTTPS ir īpaši nepieciešams WordPress vietnēm, kurās ir veidlapas vai pieteikšanās zonas.
Papildus drošībai un redzamībai HTTPS palielina arī Trust. Zaļa slēdzene adreses joslā norāda uz uzticamību un acīmredzami samazina atteikumu skaitu.
Kā aktivizēt bezmaksas SSL ar tīmekļa resursdatoru
Tādi hostinga pakalpojumu sniedzēji kā webhoster.de bieži vien kā standarta aprīkojumu piedāvā sertificētu SSL infrastruktūru. Pēc domēna reģistrācijas parasti pietiek ar vienu klikšķi vadības panelī, lai aktivizētu Let's Encrypt. Integrācija notiek pilnīgi automātiski, tostarp Paplašinājums fonā. Tas nozīmē, ka jūsu sertifikāts vienmēr ir derīgs bez papildu darba.
Daži pakalpojumu sniedzēji jauniem domēniem SSL aktivizē automātiski. Statuss kļūst aktīvs pēc dažām minūtēm, un to var atpazīt pēc pārlūkprogrammas bloķēšanas.
Let's Encrypt sertifikātu izmantošana manuāli vai izmantojot spraudni
Ja jūsu hostinga pakalpojumu sniedzējs nepiedāvā integrētu SSL, varat Let's Encrypt izmantot manuāli, izmantojot rīkus, piemēram. Certbot izmantot. Iestatīšana tiek veikta, izmantojot servera čaulas komandas vai vienkāršotas saskarnes, piemēram, Plesk. Instrukcijas sniedz šis pārskats par Let's Encrypt Plesk sistēmā.
Varat arī izmantot WordPress spraudņus, piemēram, Really Simple SSL. Tās atpazīst aktivizēto sertifikātu un automātiski pāradresē visus lapu skatījumus uz HTTPS. Šī procedūra ietaupa laiku, īpaši vecāku instalāciju gadījumā.
Atjaunošanu pārņem cron uzdevums vai ieplānots uzdevums - pēc pareizas iestatīšanas viss notiek fonā.
Soli pa solim: SSL sertifikāta iestatīšana WordPress sistēmā
Pirms aktivizējat SSL, jāizveido pilnīga WordPress instalācijas dublējuma kopija. Pēc tam rīkojieties šādi:
- Atveriet vadības paneli un izvēlieties domēnu
- Let's Encrypt vai cits Aktivizēt bezmaksas sertifikātu
- Gaidām izdošanas un statusa ziņojumu
Pēc veiksmīgas iestatīšanas atjauniniet URL adresi WordPress iestatījumos uz "https://". Pēc tam tiek izmantots spraudnis vai .htaccess ieraksts, lai pāradresētu vecos HTTP izsaukumus.
Drošs aizstājējzīmju SSL un apakšdomēni
Ja jūsu WordPress vietne darbojas vairākos apakšdomēnos, varat izmantot tā saukto Wildcard sertifikāts. Tas pilnībā attiecas, piemēram, uz *.deinblog.de. Ar daudziem mitinātājiem šo variantu var aktivizēt arī ar vienu klikšķi.
Pārliecinieties, ka automātiskā atjaunošana darbojas arī aizstājējkaršu gadījumā. Manuāli pārvaldītiem serveriem ir jāveic papildu DNS apstiprināšanas darbības, bieži vien izmantojot TXT ierakstus.
Tehniskā ietvara nosacījumi un piezīmes
Veiksmīga SSL ieviešana ir atkarīga arī no DNS iestatījumi izslēgts. Jo īpaši A un CNAME ierakstiem ir jābūt pareiziem. Tikai tad sertifikāts varēs piekļūt saistītajam domēnam.
Attiecībā uz šifrēšanu mūsdienīgi mitinātāji atbalsta vismaz TLSv1.2, ideālā gadījumā - TLSv1.3. Tie novērš zināmās drošības nepilnības iepriekšējās SSL versijās. Papildu iestatījumi, piemēram, HTTP Strict Transport Security (HSTS), nodrošina, ka pārlūkprogrammas Piespiedu HTTPS - pat pēc pirmā zvana.
Tipiski kļūdu avoti un to novēršanas veidi
Daudzas problēmas ir viegli atrisināmas:
Sertifikāta derīguma termiņš ir beidzies, un tas norāda uz automatizācijas trūkumu. Noteikti aktivizējiet Auto atjaunošana ar hosteri vai iestatiet cron uzdevumu, lai veiktu pašadministrēšanu. Ja parādās jaukta satura brīdinājumi, tas parasti ir saistīts ar iestrādātiem attēliem no veciem http avotiem. Labojiet URL adreses redaktorā vai izmantojiet spraudni, piemēram, SSL Insecure Content Fixer.
Ja sertifikāts netiek parādīts, bieži vien pietiek ar klikšķi vadības panelī, lai Reaktivizēšana. Tādi rīki kā SSL Labs var kalpot kā neatkarīgi testētāji un parādīt konfigurācijas kļūdas.
Labāko WordPress hostinga pakalpojumu sniedzēju salīdzinājums
Daudzi pakalpojumu sniedzēji piedāvā integrētus bezmaksas SSL sertifikātus. Turpmākajā tabulā salīdzināti svarīgākie kandidāti:
| Rangs | Nodrošinātājs | Bezmaksas SSL sertifikāts | Automātiska atjaunošana | Īpašas priekšrocības |
|---|---|---|---|---|
| 1 | webhoster.de | Jā | Jā | Uzticams, īpaši drošs, 24/7 atbalsts |
| 2 | Kinsta | Jā | Jā | Uz mākoņa balstīta veiktspēja |
| 3 | WordPress.com | Jā | Jā* | Pilnīga automātiskā |
* Pilnībā automatizēta atjaunošana un izvietošana
Saprātīga HTTPS pārsūtīšanas iestatīšana
Izmantojiet pāradresēšanu, lai arī vecās HTTP saites automātiski izmantotu drošu maršrutu. Viss, kas jums jādara, ir jāveic vienkāršs ieraksts .htaccess failā vai jāizmanto Spraudņi. Uzzināt vairāk šos norādījumus par HTTPS pārsūtīšanu.
Biežāk uzdotie jautājumi - Biežāk uzdotie jautājumi par SSL
Vai bezmaksas SSL sertifikāts ir tikpat drošs kā maksas sertifikāts?
Jā, šifrēšanas ziņā atšķirību nav. Premium klases sertifikāti piedāvā tikai paplašinātu validāciju un atbalstu.
Vai tas padarīs manu WordPress vietni ātrāku?
Netieši jā. Modernā šifrēšana ar HTTP/2 un TLS paātrina lapas ielādēšanu.
Cik bieži man manuāli jāatjauno?
Automātiskās iestatīšanas gadījumā tas parasti nenotiek vispār. Tādi pakalpojumu sniedzēji kā webhoster.de par to rūpējas paši.
Kā apstiprināt SSL konvertēšanu WordPress
Pēc pārslēgšanās uz HTTPS jāpārbauda, vai katra apakšlapa tiek konsekventi ielādēta šifrētā veidā. To var izdarīt, testējot dažādas jomas, piemēram, WordPress paneli, bloga rakstus, produktu lapas vai kontaktu veidlapas. Pārliecinieties, vai pārlūkprogrammas rindā vienmēr parādās atslēgas simbols. Ja atsevišķi elementi joprojām tiek ielādēti, izmantojot HTTP, tiks parādīti jaukta satura brīdinājumi.
Noderīgs palīgs ir pārlūkprogrammas konsoles (piemēram, izstrādātāju rīki pārlūkprogrammā Chrome vai Firefox). Tās precīzi norāda, kurš saturs nav integrēts, izmantojot HTTPS. Tas ļauj veikt mērķtiecīgus uzlabojumus un pielāgot atsevišķus URL vai izmantot spraudņus, kas labo nepareizas saites.
Paplašinātas drošības funkcijas: HSTS & Co.
Papildus vienkāršai SSL aktivizēšanai varat izmantot arī uzlabotas drošības funkcijas. HSTS (HTTP Strict Transport Security) nodrošina, ka pārlūkprogrammas ar jūsu vietni sazinās tikai ar HTTPS. Ikvienu, kas atkārtoti apmeklē jūsu vietni, pārlūkprogramma automātiski novirza uz drošo versiju, pat ja kāds kļūdas pēc uzraksta http, nevis https. Tas pasargā no tā sauktajiem downgrade uzbrukumiem.
Attiecīgo iestatījumu parasti var aktivizēt, izmantojot .htaccess vai hostinga pakalpojumu sniedzēju. Lai to izdarītu, pievienojiet galveni Stingra transporta drošība in. Tomēr, pirms sākat produktīvi izmantot HSTS, jums ir jābūt pārliecinātam, ka jūsu sertifikāts visur darbojas pareizi. Pretējā gadījumā jūs varat netīšām bloķēt apmeklētājus.
Kā HTTP/2 un TLS 1.3 palielina veiktspēju
Modernās TLS versijas, piemēram, TLS 1.3, samazina kavēšanos, paātrinot tā saukto rokas satricinājumu starp pārlūkprogrammu un serveri. Kombinācijā ar HTTP/2 jūs varat izmantot arī multipleksēšanas un saspiešanas metodes, kas vēl vairāk paātrina lapas ielādēšanu. Tāpēc WordPress instalācija ar aktīvu HTTPS šodien bieži vien ir ātrāka nekā līdzīgas vecāku paaudžu HTTP vietnes.
Daudziem mitinātājiem HTTP/2 jau ir pastāvīgi integrēts, tiklīdz ir aktivizēts SSL sertifikāts. Pašpārvaldītiem serveriem ir jānodrošina, ka HTTP/2 ir aktivizēts jūsu Apache vai Nginx konfigurācijā. Pārliecinieties arī, ka jūsu OpenSSL bibliotēka ir atjaunināta, lai varētu izmantot jaunos drošības standartus.
Vairākas WordPress instalācijas vienā serverī
Daudziem tīmekļa vietņu administratoriem ir ne tikai viena, bet vairākas WordPress instalācijas dažādos apakšdomēnos vai papildu domēnos. Šādā gadījumā var būt piemērots aizstājējsertifikāts visiem apakšdomēniem vai arī varat izmantot atsevišķus Let's Encrypt sertifikātus katram domēnam. Pēdējais veids parasti nav sarežģīts, ja mitinātāja administrācija atbalsta vairākus sertifikātus.
Ja paralēli izmantojat dažādus SSL sertifikātus, jāseko līdzi, vai visur ir iestatīta automātiska atjaunošana. Īpaši lielākās vairāku vietņu vidēs ir vērts regulāri pārbaudīt sertifikātu derīguma termiņus. Spraudņi vai uzraudzības pakalpojumi var savlaicīgi brīdināt pirms sertifikāta derīguma termiņa beigām.
Manuāla un automātiska atjaunošana
Lielākā bezmaksas SSL sertifikāta, piemēram, Let's Encrypt, priekšrocība ir automātiskā atjaunošana. Tomēr dažiem lietotājiem (piemēram, vecākās serveru konfigurācijās) ir pieejama tikai manuāla atjaunošana. Šeit ir īss pārskats:
- Manuāla atjaunošana: Regulāri manuāli palaidiet sertifikātu rīku, piemēram, Certbot, vai atjaunojiet sertifikātu manuāli, izmantojot saskarni, piemēram, Plesk.
- Automatizēta atjaunošana: Sagatavots cron uzdevums automātiski nodrošina, ka jūsu sertifikāts tiek atjaunots ik pēc 60 vai 90 dienām. Parasti jūs to pat nepamanāt.
Ja vide to atļauj, vienmēr ir vēlama automātiska atjaunošana. Tas samazina risku, ka sertifikāta derīguma termiņš beigsies, un padara jūsu vietni uzticamāku.
Īpašu gadījumu problēmu novēršana: Spraudņi, tēmas un citi
Jo īpaši WordPress, kurā ir daudz spraudņu un tēmu, var gadīties, ka atsevišķi paplašinājumi nepareizi konvertē iekšējās saites uz HTTPS. Tas bieži ietekmē tēmas, kurās skriptu vai attēlu vajadzībām tiek izmantotas grūti kodētas http saites. Šādā gadījumā var palīdzēt attiecīgās tēmas atjaunināšana vai manuāla labojuma veikšana attiecīgajā kodā. Varat arī izmantot meklēšanas un aizstāšanas spraudņus (piemēram, Better Search Replace), lai sistemātiski pārveidotu visus datu bāzē esošos http URL uz https URL.
Turklāt mūsdienīgi drošības spraudņi nodrošina, ka jūsu vietne ir konsekventi šifrēta. Daži no tiem pat piedāvā aktīvas pārbaudes, lai pārliecinātos, ka SSL ir konfigurēts pareizi, un parāda brīdinājumus par nedrošu saturu. Šī papildu kontrole samazina tehnisko kļūdu avotus.
Veiksmīgas SSL konfigurācijas piemēri
Daudzi WordPress lietotāji jau ir veiksmīgi pārgājuši uz SSL. Parasti process izskatās šādi: Jūs aktivizējat Let's Encrypt sertifikātu, izmantojot savu hostinga pakalpojumu sniedzēju, pielāgojiet WordPress adresi iestatījumos, pāradresējiet vecās saites uz jauno https protokolu un noņemiet jebkādu atlikušo jaukto saturu. Pēc dažām minūtēm visa vietne būs pieejama tikai ar drošu savienojumu un pārlūkprogrammās tiks apzīmēta kā "droša".
Pateicoties integrētai automātiskai atjaunošanai, sertifikāts ir derīgs arī ilgtermiņā. Tikmēr ir kļuvis skaidrs, ka vietnes ar SSL sertifikātu kopumā ir uzticamākas un retāk tiek noraidītas, jo īpaši, ja tiek pieprasīti sensitīvi dati (piemēram, kontaktu veidlapas). Ir arī SEO priekšrocības, jo Google uzskata šifrētas lapas par ranga faktoru.
Drošības aspekts: papildu aizsardzības līmeņi
SSL sertifikāts ir galvenais jūsu WordPress instalācijas drošības komponents. Tomēr, lai aizsargātu vietni pret brutāla spēka uzbrukumiem, ļaunprātīgu programmatūru vai surogātpastu, ir vērts izmantot papildu aizsardzības slāņus. Ieteicamie pasākumi ir šādi
- Ugunsmūra spraudņikas filtrē ienākošo datplūsmu
- Ļaunprātīgās programmatūras skeneris (piemēram, Wordfence), kas pārbauda failus un datubāzes tabulas.
- Regulāri atjauninājumi WordPress kodols, tēmas un spraudņi
- Drošas paroles un divu faktoru autentifikācija
Visi šie soļi ievērojami paaugstina drošības līmeni, lai garantētu drošu aizsardzību pat tad, ja ir liels apmeklētāju skaits un regulāri notiek robotu mēģinājumi pieteikties.
Automātiskās pārbaudes pilnīgai kontrolei
Ikdienā ir viegli nepamanīt, ka SSL protokola darbības termiņš ir beidzies vai tas vairs nedarbojas pareizi. Automatizētas pārbaudes var palīdzēt. Piemēram, varat izmantot uzraudzības pakalpojumu, lai noteiktos intervālos pārbaudītu, vai jūsu WordPress vietne ir pieejama, izmantojot HTTPS, un vai sertifikāts joprojām ir derīgs. Ja tiek konstatēta kļūda, jūs saņemsiet e-pasta vēstuli vai īsziņu. Šādā veidā jūs samazināsiet dīkstāves laiku un varēsiet ātri reaģēt.
Pašpārvaldītiem serveriem servera konfigurācijā ir vērts iestatīt žurnālu vai uzraudzības sistēmu, kas reģistrē arī atjaunošanas procesu. Tas ļauj redzēt, vai certbot, acme.sh vai līdzīgs rīks ir veiksmīgi izpildījis savu uzdevumu.
Galīgie ieteikumi: Strādājiet droši un bez maksas, izmantojot SSL sertifikātu
An Bezmaksas SSL sertifikāts WordPress šodien galvenokārt nozīmē vienkāršu iestatīšanu, automātisku atjaunošanu un maksimālu drošību - bez papildu izmaksām. Tādi hostinga pakalpojumu sniedzēji kā webhoster.de piedāvā kombinētus risinājumus, tostarp SSL, veiktspēju un noderīgu atbalstu. HTTPS var droši integrēt arī vairākiem domēniem vai apakšdomēniem.
Ja pievērsīsiet uzmanību arī automātiskai pārsūtīšanai, jaukta satura pārbaudēm un pašreizējiem TLS standartiem, varēsiet izmantot visas HTTPS darbības priekšrocības. Tas nozīmē, ka jūsu vietne ir tehniski atjaunināta un apmeklētāji vienmēr ir aizsargāti.
