7 způsobů, jak opravit bezpečnostní problémy na webových stránkách WordPress [SSL, HTTPS]

Zabezpečení tvoří důležitou součást důvěry, kterou návštěvníci vkládají na webové stránky. To je ještě důležitější, když se jedná o důvěrné informace, jako jsou zdravotní záznamy nebo údaje o způsobu platby. Ti, kteří mají web WordPress nezabezpečený, budou mít z přečtení tohoto článku velký užitek.

Čím více opatření mohou vlastníci webových stránek přijmout, aby zajistili bezpečnost svých webových stránek, tím lépe. Zatímco tam jsou způsoby, jak obejít varování související se zabezpečením při návštěvě webové stránky obtěžování kazí uživatelský zážitek. Naštěstí existuje mnoho kroků, které člověk může bezplatně napravit.

Vyhledávače také začaly klást větší důraz na zabezpečené webové stránky, zatímco rozhodovaly o jejich pořadí. Bezpečnostní problémy často vytvářejí mezi majiteli webových stránek pocit paniky. Pokračujte však ve čtení, abyste zjistili, jak takové problémy vyřešit na webu WordPress.

Proč není můj web WordPress bezpečný?

Vzhledem k tomu, že se jedná o flexibilní a funkcemi nabitý CMS, je WordPress lukrativním cílem pro hackery, protože existuje mnoho zranitelností a koncových bodů.

Návštěvníkům se může zobrazit varování o tom, že web WordPress není zabezpečený z různých důvodů. Jedním z nich je chybějící SSL certifikát. Někdy také nesprávně nakonfigurovaný certifikát nebo certifikát, jehož platnost vypršela, způsobí varování vydaná prohlížečem.

Ne všechny takové certifikáty se automaticky obnovují. Pokud je tedy zapomenete obnovit ručně, jejich platnost vyprší a povedou k varování.

Jak zajistím zabezpečení webu WordPress?

Web WordPress často obsahuje kód třetích stran používaný ve formě témat, jazykových balíčků a pluginů. Ty jsou navíc k základním souborům CMS. Majitelé webových stránek musí všechny tyto informace udržovat aktuální. Novější verze pluginů a motivů často obsahují záplaty, které opravují bezpečnostní mezery.

K dispozici je také mnoho nástrojů, které dokážou na webu prohledat problémy související se zabezpečením a navrhnout nápravná opatření.

Proč můj web WordPress není HTTPS?

Nestačí mít pouze nainstalovaný SSL certifikát. Je třeba přinutit provoz HTTP, aby místo toho používal HTTPS. Kroky k tomu se budou lišit v závislosti na základním softwaru.

K dispozici jsou však i pluginy, které pomohou rychle nastavit potřebné přesměrování. Použití prostého HTTP způsobí, že provoz webu bude náchylnější k odposlouchávání ze strany hackerů.

Jak opravím, že web WordPress není bezpečný?

1. Nainstalujte certifikát SSL

Pokud web ještě nemá nainstalovaný certifikát SSL, lze jej získat žádostí o novou registraci. Mnoho poskytovatelů doménových jmen a webhostingových agentur dodává také digitální certifikáty.

K dispozici jsou také bezplatné certifikáty SSL, ze zdrojů jako Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo atd. Poskytovatelé hostingu mají obvykle lepší podporu pro placené certifikáty.

2. Obnovte nainstalovaný certifikát SSL

Bezplatné SSL certifikáty obvykle vyprší po 90 dnech a placené přibližně po roce, v závislosti na platnosti zvolené při nákupu. Ne všichni poskytovatelé hostingu podporují automatickou obnovu certifikátů.

3. Vynutit veškerý provoz přes HTTPS

Pokud se očekává, že prohlížeč bude automaticky používat HTTPS, ale místo toho používá pouze prostý HTTP, prohlížeč bude považovat web WordPress za nezabezpečený.

V tomto případě je velmi pravděpodobné, že provoz není vynucený přes HTTPS, takže návštěvníci mohou volně používat prostý HTTP, pokud si to přejí. To lze napravit přesměrováním veškerého provozu HTTP přes HTTPS.

4. Ujistěte se, že je nainstalován certifikát pro správnou adresu

Pokud existuje neshoda mezi adresou uvedenou v certifikátu a adresou webu, na kterém je certifikát nainstalován, prohlížeč to bude brát jako varování.

Vícedoménové a zástupné certifikáty lze použít k pokrytí více než jedné adresy najednou.

5. Získejte certifikát od důvěryhodného poskytovatele

Pokud web měl digitální certifikát Symantec, Chrome už tomu nebude věřit. Zvažte získání certifikátu SSL od jiného dodavatele.

Dokonce ani Mozilla Firefox nebude brát v úvahu takové certifikáty jako důvěryhodné, včetně dalších značek společnosti Symantec, jako jsou Thawte, GeoTrust a RapidSSL.

6. Upravte hodiny systému

Pokud systémové hodiny nejsou přesné, je pravděpodobné, že prohlížeč bude považovat platný certifikát SSL za neplatný. Chcete-li to opravit, nastavte správné datum a čas v systémových hodinách.

To bude platit i pro přenosná zařízení. Pokud nejsou hodiny v telefonu/tabletu nastaveny přesně, může se stát, že prohlížeč v OS také nerozpozná platný certifikát SSL.

7. Aktualizujte operační systém a/nebo prohlížeč

Novější verze operačních systémů a prohlížečů obsahují kód, který dokáže spolehlivěji rozpoznat důvěryhodné certifikáty SSL.

I když návštěvníci používají prohlížeč s pomalým aktualizačním cyklem, jako je Firefox ESR, je lepší se ujistit, že se jedná o nejnovější dostupnou verzi.

Není web WordPress zabezpečený ani pomocí SSL?

I když je na webu aktivní SSL, návštěvníci mohou stále získat a Není bezpečné varování v prohlížeči. Jednou z hlavních příčin je obsah na stránce, který server načítá z externích zdrojů. Pokud jsou tato data načtena bez šifrování, bude to prohlížeč považovat za nezabezpečené.

Návštěvníci mají tendenci být naštvaní, když na webu uvidí chybu. Chyby související se zabezpečením mohou dokonce vyvolat pocit paniky.

Když se rozhodnete pro certifikát SSL, pomůže vám zkontrolovat, jakou úroveň ověření zahrnuje. Některé certifikáty pouze kontrolují, kdo je vlastníkem domény, zatímco jiné budou vyžadovat dokumenty o firmě.

Pokud jste si jisti, že web má nastavený platný a správně nakonfigurovaný certifikát SSL, ale stále se potýkáte s problémy, přečtěte si tento článek o tom, jak zabezpečte svůj certifikát, když Chrome řekne, že není platný.

Dejte nám vědět, které řešení pro vás fungovalo v oblasti komentářů níže.