7 načina za rješavanje sigurnosnih problema na WordPress web stranicama [SSL, HTTPS]

Sigurnost čini vitalni dio povjerenja koje posjetitelji polažu na web stranicu. To je još važnije kada se radi s povjerljivim informacijama, kao što su zdravstveni kartoni ili podaci o načinu plaćanja. Oni koji imaju WordPress stranicu koja nije sigurna imat će mnogo koristi od čitanja ovog članka.

Što više mjera vlasnici web-mjesta mogu poduzeti kako bi svoje web-stranice očuvali sigurnom, to bolje. Dok ih ima načine zaobilaženja sigurnosnih upozorenja s kojom se susrećete prilikom posjete web stranici, smetnja kvari korisničko iskustvo. Srećom, postoji mnogo koraka koje možete poduzeti da se iskupite, i to besplatno.

Tražilice su također počele stavljati veći naglasak na sigurne web stranice dok odlučuju o rangu potonjih. Sigurnosni problemi često stvaraju osjećaj panike među vlasnicima web stranica. Međutim, nastavite čitati kako biste saznali kako riješiti takve probleme na web stranici WordPress.

Zašto moja WordPress stranica nije sigurna?

Budući da je CMS fleksibilan i ispunjen značajkama, WordPress čini unosnom metom za hakere jer ima mnogo ranjivosti i krajnjih točaka.

Posjetitelji mogu vidjeti upozorenje da WordPress stranica nije sigurna zbog raznih razloga. Jedan od njih je nedostatak SSL certifikata. Ponekad, pogrešno konfiguriran ili istekao certifikat također rezultira upozorenjima koja izdaje preglednik.

Ne obnavljaju se svi takvi certifikati automatski. Dakle, ako ih netko zaboravi ručno obnoviti, isteći će i dovest će do upozorenja.

Kako mogu svoju WordPress stranicu učiniti sigurnim?

WordPress web-mjesto često uključuje kod treće strane koji se koristi u obliku tema, jezičnih paketa i dodataka. To su dodatak osnovnim datotekama CMS-a. Vlasnici web-mjesta moraju sve ovo ažurirati. Novije verzije dodataka i tema često uključuju zakrpe koje popravljaju sigurnosne rupe.

Dostupni su i mnogi alati koji mogu skenirati web stranicu u potrazi za sigurnosnim problemima i predložiti popravne mjere.

Zašto moja WordPress stranica nije HTTPS?

Nije dovoljno samo imati instaliran SSL certifikat. Potrebno je prisiliti HTTP promet da umjesto toga koristi HTTPS. Koraci za to će se razlikovati ovisno o temeljnom softveru.

Međutim, dostupni su i dodaci koji mogu pomoći u brzom postavljanju potrebnog preusmjeravanja. Korištenje običnog HTTP-a učinit će promet web-mjesta sklonijim prisluškivanju od strane hakera.

Kako mogu popraviti WordPress web-mjesto nije sigurno?

1. Instalirajte SSL certifikat

Ako web stranica još nema instaliran SSL certifikat, možete ga dobiti prijavom za novu registraciju. Mnogi davatelji imena domena i agencije za web hosting također isporučuju digitalne certifikate.

Dostupni su i besplatni SSL certifikati iz izvora kao što su Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo, itd. Davatelji usluga hostinga obično imaju bolju podršku za plaćene certifikate.

2. Obnovite instalirani SSL certifikat

Besplatni SSL certifikati obično istječu nakon 90 dana, a plaćeni nakon otprilike godinu dana, ovisno o valjanosti odabranoj prilikom kupnje. Ne podržavaju svi davatelji usluga hostinga automatsku obnovu certifikata.

3. Forsiraj sav promet putem HTTPS-a

Ako se očekuje da će preglednik automatski koristiti HTTPS, ali umjesto toga koristi samo običan HTTP, preglednik će smatrati da WordPress stranica nije sigurna.

U ovom slučaju, vrlo je vjerojatno da se promet ne forsira putem HTTPS-a, ostavljajući posjetiteljima da slobodno koriste obični HTTP ako to žele. To se može ispraviti preusmjeravanjem cijelog HTTP prometa preko HTTPS-a.

4. Provjerite je li certifikat instaliran za ispravnu adresu

Ako postoji neusklađenost između adrese navedene u certifikatu i adrese web-mjesta na kojoj je instaliran, preglednik će to shvatiti kao upozorenje.

Certifikati s više domena i zamjenskih znakova mogu se koristiti za pokrivanje više od jedne adrese u jednom potezu.

5. Nabavite certifikat od provjerenog davatelja usluga

Ako web-mjesto ima Symantec digitalni certifikat, Chrome neće više vjerovati. Razmislite o nabavi SSL certifikata od drugog dobavljača.

Čak ni Mozilla Firefox neće uzeti u obzir takve potvrde kao pouzdane, uključujući druge Symantecove robne marke kao što su Thawte, GeoTrust i RapidSSL.

6. Podesite sat sustava

Ako sat sustava nije točan, vjerojatno će preglednik smatrati važeći SSL certifikat nevažećim. Da biste to ispravili, postavite ispravan datum i vrijeme u sistemski sat.

To će se primijeniti čak i na prijenosnim uređajima. Ako sat na telefonu/tabletu nije točno postavljen, preglednik u OS-u također možda neće prepoznati važeći SSL certifikat.

7. Ažurirajte operativni sustav i/ili preglednik

Novije verzije operativnih sustava i preglednika sadrže kod koji može na pouzdaniji način prepoznati pouzdane SSL certifikate.

Čak i ako posjetitelji koriste preglednik koji ima spor ciklus ažuriranja, kao što je Firefox ESR, bolje je provjeriti je li dostupna najnovija verzija.

Nije li WordPress stranica sigurna čak ni sa SSL-om?

Čak i ako je SSL aktivan na web stranici, posjetitelji i dalje mogu dobiti a Nije sigurno upozorenje u pregledniku. Jedan od vodećih uzroka za to je sadržaj na stranici koju poslužitelj dohvaća iz vanjskih izvora. Ako se ti podaci dohvate bez enkripcije, preglednik će ih smatrati nesigurnima.

Posjetitelji se obično iznerviraju kada vide pogrešku na web stranici. Sigurnosne pogreške mogu čak stvoriti osjećaj panike.

Dok se odlučite za SSL certifikat, pomaže provjeriti koju razinu provjere uključuje. Neki certifikati samo provjeravaju tko je vlasnik domene, dok će neki drugi zahtijevati dokumente o poslovanju.

Ako ste sigurni da web-mjesto ima postavljen valjan i ispravno konfiguriran SSL certifikat, ali i dalje imate problema, pogledajte ovaj članak o tome kako osigurajte svoj certifikat kada Chrome kaže da nije valjan.

Javite nam koje je rješenje radilo za vas u području za komentare u nastavku.