7 módszer a WordPress-webhelyek biztonsági problémáinak megoldására [SSL, HTTPS]

A biztonság létfontosságú részét képezi annak a bizalomnak, amelyet a látogatók a webhelyek iránt tanúsítanak. Ez még fontosabb bizalmas információk, például egészségügyi nyilvántartások vagy fizetési módok adatainak kezelésekor. Azok, akiknek nem biztonságos a WordPress-webhelye, sokat profitálhatnak a cikk elolvasásából.

Minél több intézkedést tehetnek a webhelytulajdonosok webhelyük biztonságának megőrzése érdekében, annál jobb. Míg vannak a biztonsággal kapcsolatos figyelmeztetések megkerülésének módjai A webhely látogatása során tapasztalt bosszúság rontja a felhasználói élményt. Szerencsére számos lépést megtehet az ember a jóvátétel érdekében, ingyenesen.

A keresőmotorok is elkezdtek nagyobb hangsúlyt fektetni a biztonságos webhelyekre, miközben meghatározzák az utóbbiak sorát. A biztonsági problémák gyakran pánikérzetet keltenek a webhelytulajdonosokban. Azonban folytassa az olvasást, hogy megtudja, hogyan javíthatja ki az ilyen problémákat egy WordPress webhelyen.

Miért nem biztonságos a WordPress webhelyem?

Rugalmas és funkciókkal teli CMS-nek köszönhetően a WordPress jövedelmező célpont a hackerek számára, mivel számos sebezhetősége és végpontja van.

A látogatók több okból is figyelmeztetést láthatnak arról, hogy egy WordPress-webhely nem biztonságos. Az egyik hiányzó SSL-tanúsítvány. Néha a rosszul konfigurált vagy lejárt tanúsítvány is figyelmeztetést ad a böngésző által.

Nem minden ilyen tanúsítvány újul meg automatikusan. Tehát, ha valaki elfelejti manuálisan megújítani őket, lejár, és figyelmeztetésekhez vezet.

Hogyan tehetem biztonságossá a WordPress webhelyemet?

A WordPress webhelyek gyakran tartalmaznak harmadik féltől származó kódot témák, nyelvi csomagok és bővítmények formájában. Ezek a CMS alapvető fájljain kívül vannak. A webhelytulajdonosoknak mindezt naprakészen kell tartaniuk. A bővítmények és témák újabb verziói gyakran tartalmaznak javításokat, amelyek javítják a biztonsági réseket.

Számos olyan eszköz is rendelkezésre áll, amelyek átvizsgálják a webhelyet a biztonsággal kapcsolatos problémák után, és javító intézkedéseket javasolnak.

Miért HTTPS nem HTTPS a WordPress webhelyem?

Nem elegendő csupán egy SSL-tanúsítvány telepítése. A HTTP forgalmat inkább HTTPS használatára kell kényszeríteni. Az ehhez szükséges lépések a mögöttes szoftvertől függően változnak.

Vannak azonban olyan bővítmények is, amelyek segíthetnek a szükséges átirányítás gyors beállításában. Az egyszerű HTTP használata hajlamosabbá teszi a webhely forgalmát a hackerek általi lehallgatásra.

Hogyan javíthatom ki a nem biztonságos WordPress webhelyet?

1. Telepítsen egy SSL-tanúsítványt

Ha a webhelyen még nincs telepítve SSL-tanúsítvány, akkor azt új regisztráció igénylésével szerezheti be. Számos domainnév-szolgáltató és webtárhely-ügynökség is biztosít digitális tanúsítványokat.

Ingyenes SSL-tanúsítványok is elérhetők olyan forrásokból, mint a Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo stb. A tárhelyszolgáltatók általában jobban támogatják a fizetett tanúsítványokat.

2. Újítsa meg a telepített SSL-tanúsítványt

Az ingyenes SSL-tanúsítványok általában 90 nap után, a fizetősek pedig körülbelül egy év után járnak le, a vásárlás során választott érvényességtől függően. Nem minden tárhelyszolgáltató támogatja a tanúsítványok automatikus megújítását.

3. Minden forgalom kényszerítése HTTPS-en keresztül

Ha várható, hogy a böngésző automatikusan HTTPS-t, de ehelyett csak sima HTTP-t használ, a böngésző nem tekinti biztonságosnak a WordPress webhelyet.

Ebben az esetben nagyon valószínű, hogy a forgalmat nem HTTPS-en keresztül kényszerítik, így a látogatók szabadon használhatják a sima HTTP-t, ha akarják. Ez úgy javítható, hogy az összes HTTP-forgalmat HTTPS-en keresztül irányítja át.

4. Győződjön meg arról, hogy a tanúsítvány a megfelelő címhez van telepítve

Ha nem egyezik a tanúsítványban szereplő cím és a telepített webhely címe, a böngésző figyelmeztetésként fogja fel.

A többdomaines és helyettesítő karakteres tanúsítványok egynél több cím lefedésére használhatók egyszerre.

5. Szerezzen tanúsítványt egy megbízható szolgáltatótól

Ha a webhely Symantec digitális tanúsítvánnyal rendelkezik, akkor a Chrome nem fog többé bízni benne. Vegye fontolóra SSL-tanúsítvány beszerzését egy másik szállítótól.

Még a Mozilla Firefox sem veszi figyelembe az ilyen tanúsítványok megbízhatóak, beleértve a Symantec más márkáit is, mint például a Thawte, a GeoTrust és a RapidSSL.

6. Állítsa be a rendszer óráját

Ha a rendszeróra nem pontos, akkor valószínű, hogy a böngésző érvénytelennek tekinti az érvényes SSL-tanúsítványt. Ennek javításához állítsa be a helyes dátumot és időt a rendszerórában.

Ez még a hordozható eszközökre is vonatkozik. Ha a telefon/táblagép órája nincs pontosan beállítva, előfordulhat, hogy az operációs rendszer böngészője sem ismeri fel az érvényes SSL-tanúsítványt.

7. Frissítse az operációs rendszert és/vagy a böngészőt

Az operációs rendszerek és böngészők újabb verziói olyan kódot tartalmaznak, amely megbízhatóbb módon képes felismerni a megbízható SSL-tanúsítványokat.

Még ha a látogatók olyan böngészőt használnak is, amelynek frissítési ciklusa lassú, például a Firefox ESR-t, jobb, ha megbizonyosodik arról, hogy az elérhető legújabb verziója.

A WordPress webhely még SSL-lel sem biztonságos?

Még ha az SSL aktív is a webhelyen, a látogatók továbbra is kaphatnak a Nem biztonságos figyelmeztetés a böngészőben. Ennek egyik fő oka az oldalon található tartalom, amelyet a szerver külső forrásból tölt le. Ha ezeket az adatokat titkosítás nélkül kéri le, akkor a böngésző nem fogja biztonságosnak tekinteni.

A látogatók általában bosszankodnak, ha hibát látnak a webhelyen. A biztonsággal kapcsolatos hibák akár pánikérzetet is kelthetnek.

Amikor az SSL-tanúsítvány mellett dönt, segít ellenőrizni, hogy milyen szintű ellenőrzést foglal magában. Egyes tanúsítványok csak azt ellenőrzik, hogy kié a domain, míg mások dokumentumokat igényelnek a vállalkozásról.

Ha biztos abban, hogy a webhelyen érvényes és megfelelően konfigurált SSL-tanúsítvány van beállítva, de továbbra is problémákba ütközik, tekintse meg ezt a cikket a biztosítsa a tanúsítványt, ha a Chrome azt mondja, hogy nem érvényes.

Ossza meg velünk, hogy melyik megoldás működött az Ön számára az alábbi megjegyzések részben.