7 måder at løse sikkerhedsproblemer på WordPress-websteder [SSL, HTTPS]

Sikkerhed udgør en vital del af den tillid, som besøgende har til et websted. Dette er endnu mere relevant, når man behandler fortrolige oplysninger, såsom sundhedsjournaler eller betalingsmetodedata. Dem, der har et WordPress-websted, der ikke er sikkert, vil have stor gavn af at læse denne artikel.

Jo flere foranstaltninger webstedsejere kan tage for at holde deres websted sikkert, jo bedre. Mens der er måder at omgå sikkerhedsrelaterede advarsler på står over for, når du besøger en hjemmeside, ødelægger irritationen brugeroplevelsen. Heldigvis er der mange skridt, man kan tage for at rette op på det, gratis.

Søgemaskiner er også begyndt at lægge større vægt på sikre websteder, mens de bestemmer sidstnævntes rækker. Sikkerhedsproblemer skaber ofte en følelse af panik blandt webstedsejere. Fortsæt dog med at læse for at finde ud af, hvordan du løser sådanne problemer på et WordPress-websted.

Hvorfor er min WordPress-side ikke sikker?

At være et fleksibelt og funktionsfyldt CMS gør WordPress til et lukrativt mål for hackere, fordi der er mange sårbarheder og endepunkter.

Besøgende kan se en advarsel om, at et WordPress-websted ikke er sikkert på grund af forskellige årsager. En af dem er et manglende SSL-certifikat. Nogle gange resulterer et forkert konfigureret eller udløbet certifikat også i advarsler fra browseren.

Ikke alle sådanne certifikater fornyes automatisk. Så hvis man glemmer at forny dem manuelt, vil de udløbe og vil føre til advarsler.

Hvordan gør jeg min WordPress-side sikker?

Et WordPress-websted involverer ofte tredjepartskode, der bruges i form af temaer, sprogpakker og plugins. Disse er et supplement til kernefilerne i CMS. Webstedsejere skal holde alle disse opdaterede. Nyere versioner af plugins og temaer inkluderer ofte patches, der løser sikkerhedshuller.

Der er også mange tilgængelige værktøjer, der kan scanne webstedet for sikkerhedsrelaterede problemer og foreslå afhjælpende foranstaltninger.

Hvorfor er mit WordPress-websted HTTP ikke HTTPS?

Det er ikke tilstrækkeligt blot at have et SSL-certifikat installeret. Man skal tvinge HTTP-trafik til at bruge HTTPS i stedet for. Trinnene til at gøre det vil variere afhængigt af den underliggende software.

Der findes dog også plugins, som kan hjælpe med hurtigt at sætte den nødvendige omdirigering op. Brug af almindelig HTTP vil gøre webstedstrafikken mere tilbøjelig til at aflytte af hackere.

Hvordan ordner jeg, at WordPress-webstedet ikke er sikkert?

1. Installer et SSL-certifikat

Hvis hjemmesiden ikke allerede har et SSL-certifikat installeret, kan man få det ved at ansøge om ny registrering. Mange udbydere af domænenavne og webhostingbureauer leverer også digitale certifikater.

Der er også gratis SSL-certifikater tilgængelige fra kilder som Let's Encrypt, GoGetSSL, ZeroSSL, Sectigo osv. Hostingudbydere har normalt bedre support til betalte certifikater.

2. Forny det installerede SSL-certifikat

Gratis SSL-certifikater udløber normalt efter 90 dage og betalte efter cirka et år, afhængigt af den valgte gyldighed under køb. Ikke alle hostingudbydere understøtter automatisk fornyelse af certifikaterne.

3. Tving al trafik via HTTPS

Hvis det forventes, at browseren automatisk vil bruge HTTPS, men i stedet kun bruger almindelig HTTP, vil browseren betragte WordPress-siden som ikke sikker.

I dette tilfælde er det meget sandsynligt, at trafikken ikke bliver tvunget gennem HTTPS, hvilket lader besøgende frit bruge almindelig HTTP, hvis de ønsker det. Dette kan rettes ved at omdirigere al HTTP-trafik gennem HTTPS.

4. Sørg for, at certifikatet er installeret for den korrekte adresse

Hvis der er et misforhold mellem adressen nævnt i certifikatet og adressen på webstedet, hvor det er installeret, vil browseren tage det som en advarsel.

Multidomæne- og wildcard-certifikater kan bruges til at dække mere end én adresse på én gang.

5. Få et certifikat fra en betroet udbyder

Hvis webstedet havde et digitalt Symantec-certifikat, Chrome vil ikke stole på det længere. Overvej at få et SSL-certifikat fra en anden leverandør.

Selv Mozilla Firefox vil ikke overveje sådanne certifikater som troværdige, herunder Symantecs andre mærker som Thawte, GeoTrust og RapidSSL.

6. Indstil systemets ur

Hvis systemuret ikke er nøjagtigt, er det sandsynligt, at browseren vil anse et gyldigt SSL-certifikat for at være ugyldigt. For at rette op på dette skal du indstille den korrekte dato og klokkeslæt i systemuret.

Dette gælder selv på bærbare enheder. Hvis uret i telefonen/tabletten ikke er indstillet nøjagtigt, kan browseren i operativsystemet muligvis ikke genkende et gyldigt SSL-certifikat.

7. Opdater operativsystemet og/eller browseren

Nyere versioner af operativsystemer og browsere indeholder kode, der kan genkende pålidelige SSL-certifikater på en mere pålidelig måde.

Selvom besøgende bruger en browser, der har en langsom opdateringscyklus, såsom Firefox ESR, er det bedre at sikre sig, at det er den seneste tilgængelige version.

Er WordPress-siden ikke sikker selv med SSL?

Selvom SSL er aktiv på hjemmesiden, kan besøgende stadig få en Ikke sikker advarsel i browseren. En af de førende årsager til dette er indhold på siden, som serveren henter fra eksterne kilder. Hvis disse data hentes uden kryptering, vil browseren betragte dem som usikre.

Besøgende har en tendens til at blive irriterede, når de ser en fejl på hjemmesiden. Sikkerhedsrelaterede fejl kan endda skabe en følelse af panik.

Mens du vælger at gå efter et SSL-certifikat, hjælper det at kontrollere, hvilket niveau af verifikation det involverer. Nogle certifikater tjekker bare, hvem der ejer domænet, mens nogle andre vil kræve dokumenter om virksomheden.

Hvis du er sikker på, at webstedet har et gyldigt og korrekt konfigureret SSL-certifikat sat op, men stadig står over for problemer, så tjek denne artikel om, hvordan du sikre dit certifikat, når Chrome siger, at det ikke er gyldigt.

Fortæl os, hvilken løsning der fungerede for dig i kommentarfeltet nedenfor.