वर्डप्रेस वेबसाइटों पर सुरक्षा मुद्दों को ठीक करने के 7 तरीके [एसएसएल, एचटीटीपीएस]

सुरक्षा उस ट्रस्ट का एक महत्वपूर्ण हिस्सा है जिसे आगंतुक वेबसाइट पर रखते हैं। गोपनीय जानकारी, जैसे स्वास्थ्य रिकॉर्ड या भुगतान विधि डेटा के साथ काम करते समय यह और भी अधिक प्रासंगिक है। जिनके पास वर्डप्रेस साइट सिक्योर नहीं है उन्हें इस आर्टिकल को पढ़ने से काफी फायदा होगा।

वेबसाइट के मालिक अपनी वेबसाइट को सुरक्षित रखने के लिए जितने अधिक उपाय कर सकते हैं, उतना ही अच्छा है। जबकि वहाँ हैं सुरक्षा संबंधी चेतावनियों को बायपास करने के तरीके किसी वेबसाइट पर जाने पर सामना करना पड़ता है, झुंझलाहट उपयोगकर्ता के अनुभव को खराब कर देती है। सौभाग्य से, ऐसे कई कदम हैं जिन्हें कोई भी व्यक्ति मुफ्त में, संशोधन करने के लिए उठा सकता है।

सर्च इंजन ने भी बाद की रैंक तय करते समय सुरक्षित वेबसाइटों पर अधिक जोर देना शुरू कर दिया है। सुरक्षा मुद्दे अक्सर वेबसाइट मालिकों के बीच घबराहट की भावना पैदा करते हैं। हालाँकि, वर्डप्रेस वेबसाइट पर इस तरह की समस्याओं को ठीक करने का तरीका जानने के लिए पढ़ते रहें।

मेरी वर्डप्रेस साइट सुरक्षित क्यों नहीं है?

एक लचीला और फीचर से भरा सीएमएस होने के कारण वर्डप्रेस हैकर्स के लिए एक आकर्षक लक्ष्य बनाता है क्योंकि कई कमजोरियां और समापन बिंदु हैं।

विज़िटर कई कारणों से वर्डप्रेस साइट के सुरक्षित नहीं होने की चेतावनी देख सकते हैं। उनमें से एक लापता एसएसएल प्रमाणपत्र है। कभी-कभी, गलत तरीके से कॉन्फ़िगर किए गए या समाप्त हो चुके प्रमाणपत्र के कारण भी ब्राउज़र द्वारा चेतावनी जारी की जाती है।

ऐसे सभी प्रमाणपत्र स्वचालित रूप से नवीनीकृत नहीं होते हैं। इसलिए, यदि कोई उन्हें मैन्युअल रूप से नवीनीकृत करना भूल जाता है, तो वे समाप्त हो जाएंगे और चेतावनी दी जाएगी।

मैं अपनी वर्डप्रेस साइट को सुरक्षित कैसे बनाऊं?

एक वर्डप्रेस वेबसाइट में अक्सर थीम, भाषा पैक और प्लगइन्स के रूप में उपयोग किए जाने वाले तृतीय-पक्ष कोड शामिल होते हैं। ये सीएमएस की कोर फाइलों के अतिरिक्त हैं। वेबसाइट मालिकों को इन सभी को अप-टू-डेट रखना होगा। प्लगइन्स और थीम के नए संस्करणों में अक्सर पैच शामिल होते हैं जो सुरक्षा खामियों को ठीक करते हैं।

ऐसे कई टूल भी उपलब्ध हैं जो सुरक्षा संबंधी मुद्दों के लिए वेबसाइट को स्कैन कर सकते हैं और उपचारात्मक उपाय सुझा सकते हैं।

मेरी वर्डप्रेस साइट HTTP HTTPS क्यों नहीं है?

केवल SSL प्रमाणपत्र स्थापित करना ही पर्याप्त नहीं है। इसके बजाय HTTP ट्रैफ़िक को HTTPS का उपयोग करने के लिए बाध्य करने की आवश्यकता है। ऐसा करने के चरण अंतर्निहित सॉफ़्टवेयर के आधार पर अलग-अलग होंगे।

हालांकि, ऐसे प्लगइन्स भी उपलब्ध हैं जो आवश्यक पुनर्निर्देशन को जल्दी से सेट करने में मदद कर सकते हैं। सादे HTTP का उपयोग करने से हैकर्स द्वारा वेबसाइट ट्रैफ़िक को और अधिक प्रवृत्त करने की संभावना होगी।

मैं सुरक्षित नहीं वर्डप्रेस साइट को कैसे ठीक करूं?

1. एसएसएल प्रमाणपत्र स्थापित करें

यदि वेबसाइट में पहले से एसएसएल प्रमाणपत्र स्थापित नहीं है, तो कोई भी इसे नए पंजीकरण के लिए आवेदन करके प्राप्त कर सकता है। कई डोमेन नाम प्रदाता और वेब होस्टिंग एजेंसियां ​​डिजिटल प्रमाणपत्र भी प्रदान करती हैं।

Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo, आदि जैसे स्रोतों से मुफ्त एसएसएल प्रमाणपत्र भी उपलब्ध हैं। होस्टिंग प्रदाताओं के पास आमतौर पर सशुल्क प्रमाणपत्रों के लिए बेहतर समर्थन होता है।

2. स्थापित एसएसएल प्रमाणपत्र को नवीनीकृत करें

नि: शुल्क एसएसएल प्रमाणपत्र आमतौर पर 90 दिनों के बाद समाप्त हो जाते हैं और खरीदारी करते समय चुनी गई वैधता के आधार पर लगभग एक वर्ष के बाद भुगतान किया जाता है। सभी होस्टिंग प्रदाता प्रमाणपत्रों के स्वत: नवीनीकरण का समर्थन नहीं करते हैं।

3. HTTPS के माध्यम से सभी ट्रैफ़िक को बाध्य करें

यदि यह उम्मीद की जाती है कि ब्राउज़र स्वचालित रूप से HTTPS का उपयोग करेगा, लेकिन इसके बजाय केवल सादे HTTP का उपयोग करेगा, तो ब्राउज़र वर्डप्रेस साइट को सुरक्षित नहीं मानेगा।

इस मामले में, यह बहुत संभावना है कि ट्रैफ़िक HTTPS के माध्यम से मजबूर नहीं किया जा रहा है, जिससे आगंतुक चाहें तो सादे HTTP का उपयोग करने के लिए स्वतंत्र हो सकते हैं। इसे HTTPS के माध्यम से सभी HTTP ट्रैफ़िक को पुनर्निर्देशित करके ठीक किया जा सकता है।

4. सुनिश्चित करें कि प्रमाणपत्र सही पते के लिए स्थापित है

यदि प्रमाणपत्र में उल्लिखित पते और उस वेबसाइट के पते के बीच कोई मेल नहीं है जहां इसे स्थापित किया गया है, तो ब्राउज़र इसे एक चेतावनी के रूप में लेगा।

एक बार में एक से अधिक पतों को कवर करने के लिए मल्टी-डोमेन और वाइल्डकार्ड प्रमाणपत्रों का उपयोग किया जा सकता है।

5. किसी विश्वसनीय प्रदाता से प्रमाणपत्र प्राप्त करें

यदि वेबसाइट के पास सिमेंटेक डिजिटल प्रमाणपत्र था, तो क्रोम अब इस पर भरोसा नहीं करेंगे. किसी अन्य विक्रेता से SSL प्रमाणपत्र प्राप्त करने पर विचार करें।

यहां तक ​​कि मोज़िला फ़ायरफ़ॉक्स भी विचार नहीं करेगा भरोसेमंद के रूप में ऐसे प्रमाण पत्र, जिसमें सिमेंटेक के अन्य ब्रांड जैसे थावटे, जियोट्रस्ट और रैपिडएसएसएल शामिल हैं।

6. सिस्टम की घड़ी को समायोजित करें

यदि सिस्टम घड़ी सटीक नहीं है, तो संभावना है कि ब्राउज़र एक वैध एसएसएल प्रमाणपत्र को अमान्य मानेगा। इसे ठीक करने के लिए सिस्टम क्लॉक में सही तारीख और समय सेट करें।

यह पोर्टेबल डिवाइस पर भी लागू होगा। यदि फोन/टैबलेट में घड़ी सही ढंग से सेट नहीं है, तो ओएस में ब्राउज़र भी एक वैध एसएसएल प्रमाणपत्र को पहचानने में विफल हो सकता है।

7. ऑपरेटिंग सिस्टम और/या ब्राउज़र को अपडेट करें

ऑपरेटिंग सिस्टम और ब्राउज़र के नए संस्करणों में ऐसे कोड होते हैं जो भरोसेमंद एसएसएल प्रमाणपत्रों को अधिक विश्वसनीय तरीके से पहचान सकते हैं।

यहां तक ​​कि अगर आगंतुक ऐसे ब्राउज़र का उपयोग करते हैं जिसका अद्यतन चक्र धीमा है, जैसे कि फ़ायरफ़ॉक्स ईएसआर, यह सुनिश्चित करना बेहतर है कि यह नवीनतम संस्करण उपलब्ध है।

क्या वर्डप्रेस साइट एसएसएल से भी सुरक्षित नहीं है?

भले ही एसएसएल वेबसाइट पर सक्रिय हो, फिर भी आगंतुकों को एक मिल सकता है सुरक्षित नहीं है ब्राउज़र में चेतावनी। इसका एक प्रमुख कारण उस पृष्ठ की सामग्री है जिसे सर्वर बाहरी स्रोतों से प्राप्त करता है। यदि वह डेटा एन्क्रिप्शन के बिना प्राप्त किया जाता है, तो ब्राउज़र इसे असुरक्षित मानेगा।

वेबसाइट पर कोई त्रुटि देखने पर आगंतुक नाराज हो जाते हैं। सुरक्षा संबंधी त्रुटियां भी घबराहट की भावना पैदा कर सकती हैं।

एसएसएल प्रमाणपत्र के लिए चुनते समय, यह जांचने में मदद करता है कि इसमें किस स्तर का सत्यापन शामिल है। कुछ प्रमाणपत्र सिर्फ यह जांचते हैं कि डोमेन का मालिक कौन है, जबकि कुछ अन्य को व्यवसाय के बारे में दस्तावेजों की आवश्यकता होगी।

यदि आप सुनिश्चित हैं कि वेबसाइट में एक वैध और ठीक से कॉन्फ़िगर किया गया एसएसएल प्रमाणपत्र है, लेकिन अभी भी समस्याओं का सामना करना पड़ रहा है, तो इस लेख को देखें कि कैसे जब Chrome कहता है कि यह मान्य नहीं है, तो अपना प्रमाणपत्र सुरक्षित करें.

हमें बताएं कि नीचे दिए गए टिप्पणी क्षेत्र में आपके लिए कौन सा समाधान काम करता है।