7 начина за отстраняване на проблеми със сигурността на уебсайтове на WordPress [SSL, HTTPS]

Сигурността представлява жизненоважна част от доверието, което посетителите оказват на уебсайт. Това е още по-уместно, когато се работи с поверителна информация, като здравни досиета или данни за метода на плащане. Тези, които имат незащитен сайт на WordPress, ще се възползват много от прочитането на тази статия.

Колкото повече мерки могат да предприемат собствениците на уебсайтове, за да поддържат уебсайта си защитен, толкова по-добре. Докато има начини за заобикаляне на предупрежденията, свързани със сигурността раздразнението, с което се сблъсквате при посещение на уебсайт, разваля потребителското изживяване. За щастие има много стъпки, които човек може да предприеме, за да се поправи, безплатно.

Търсачките също започнаха да поставят по-голям акцент върху защитените уебсайтове, докато решават ранга на последните. Проблемите със сигурността често създават чувство на паника сред собствениците на уебсайтове. Въпреки това, продължете да четете, за да разберете как да коригирате подобни проблеми на уебсайт на WordPress.

Защо моят WordPress сайт не е защитен?

Като гъвкав и пълен с функции CMS прави WordPress доходоносна цел за хакери, защото има много уязвимости и крайни точки.

Посетителите може да видят предупреждение, че сайт на WordPress не е защитен поради различни причини. Един от тях е липсващ SSL сертификат. Понякога неправилно конфигуриран или изтекъл сертификат също води до предупреждения, издадени от браузъра.

Не всички такива сертификати се подновяват автоматично. Така че, ако някой забрави да ги поднови ръчно, те ще изтекат и ще доведат до предупреждения.

Как да направя своя WordPress сайт защитен?

Уебсайтът на WordPress често включва код на трети страни, използван под формата на теми, езикови пакети и плъгини. Те са в допълнение към основните файлове на CMS. Собствениците на уебсайтове трябва да поддържат всичко това актуално. По-новите версии на плъгини и теми често включват корекции, които коригират вратичките в сигурността.

Налични са и много инструменти, които могат да сканират уебсайта за проблеми, свързани със сигурността, и да предложат коригиращи мерки.

Защо моят WordPress сайт е HTTP, а не HTTPS?

Не е достатъчно само да имате инсталиран SSL сертификат. Човек трябва да принуди HTTP трафика да използва вместо това HTTPS. Стъпките за това ще варират в зависимост от основния софтуер.

Въпреки това има налични и плъгини, които могат да помогнат за бързото настройване на необходимото пренасочване. Използването на обикновен HTTP ще направи трафика на уебсайта по-податлив на подслушване от хакери.

Как да поправя, че сайтът на WordPress не е защитен?

1. Инсталирайте SSL сертификат

Ако уебсайтът все още няма инсталиран SSL сертификат, можете да го получите, като кандидатствате за нова регистрация. Много доставчици на имена на домейни и уеб хостинг агенции също предоставят цифрови сертификати.

Налични са и безплатни SSL сертификати от източници като Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo и др. Доставчиците на хостинг обикновено имат по-добра поддръжка за платени сертификати.

2. Подновете инсталирания SSL сертификат

Безплатните SSL сертификати обикновено изтичат след 90 дни, а платените след около година, в зависимост от валидността, избрана при покупката. Не всички доставчици на хостинг поддържат автоматичното подновяване на сертификатите.

3. Принудително задействане на целия трафик чрез HTTPS

Ако се очаква браузърът автоматично да използва HTTPS, но вместо това да използва само обикновен HTTP, браузърът ще счита, че WordPress сайтът не е защитен.

В този случай е много вероятно трафикът да не се принуждава през HTTPS, оставяйки посетителите свободни да използват обикновен HTTP, ако желаят. Това може да бъде коригирано чрез пренасочване на целия HTTP трафик през HTTPS.

4. Уверете се, че сертификатът е инсталиран за правилния адрес

Ако има несъответствие между адреса, посочен в сертификата, и този на уебсайта, където е инсталиран, браузърът ще приеме това като предупреждение.

Сертификатите за няколко домейна и заместващи символи могат да се използват за покриване на повече от един адрес наведнъж.

5. Вземете сертификат от доверен доставчик

Ако уебсайтът имаше цифров сертификат на Symantec, Chrome няма да му вярват повече. Помислете за получаване на SSL сертификат от друг доставчик.

Дори Mozilla Firefox няма да вземе предвид такива сертификати като надеждни, включително други марки на Symantec като Thawte, GeoTrust и RapidSSL.

6. Настройте часовника на системата

Ако системният часовник не е точен, вероятно браузърът ще счита валиден SSL сертификат за невалиден. За да коригирате това, задайте правилната дата и час в системния часовник.

Това ще важи дори за преносими устройства. Ако часовникът в телефона/таблета не е настроен точно, браузърът в ОС също може да не успее да разпознае валиден SSL сертификат.

7. Актуализирайте операционната система и/или браузъра

По-новите версии на операционни системи и браузъри съдържат код, който може да разпознава надеждни SSL сертификати по по-надежден начин.

Дори ако посетителите използват браузър, който има бавен цикъл на актуализиране, като Firefox ESR, по-добре е да се уверите, че е най-новата налична версия.

Сайтът на WordPress не е ли защитен дори със SSL?

Дори ако SSL е активен на уебсайта, посетителите все още могат да получат a Не е сигурно предупреждение в браузъра. Една от водещите причини за това е съдържанието на страницата, което сървърът извлича от външни източници. Ако тези данни бъдат извлечени без криптиране, тогава браузърът ще ги сметне за несигурни.

Посетителите са склонни да се дразнят, когато видят грешка в уебсайта. Грешките, свързани със сигурността, могат дори да създадат усещане за паника.

Докато избирате да изберете SSL сертификат, той помага да се провери какво ниво на проверка включва. Някои сертификати просто проверяват кой е собственик на домейна, докато други ще изискват документи за бизнеса.

Ако сте сигурни, че уебсайтът има валиден и правилно конфигуриран SSL сертификат, но все още имате проблеми, вижте тази статия за това как да защитете сертификата си, когато Chrome каже, че не е валиден.

Кажете ни кое решение работи за вас в областта за коментари по-долу.