7 Cara Memperbaiki Masalah Keamanan di Situs WordPress [SSL, HTTPS]

Keamanan merupakan bagian penting dari kepercayaan yang diberikan pengunjung pada situs web. Ini bahkan lebih relevan ketika berurusan dengan informasi rahasia, seperti catatan kesehatan atau data metode pembayaran. Mereka yang memiliki situs WordPress yang tidak aman akan mendapat banyak manfaat dari membaca artikel ini.

Semakin banyak tindakan yang dapat dilakukan pemilik situs web untuk menjaga keamanan situs web mereka, semakin baik. Sementara ada cara untuk melewati peringatan terkait keamanan dihadapi ketika mengunjungi situs web, gangguan merusak pengalaman pengguna. Untungnya, ada banyak langkah yang dapat diambil untuk menebus kesalahan, secara gratis.

Mesin pencari juga telah mulai memberikan penekanan yang lebih besar pada situs web yang aman sambil menentukan peringkat yang terakhir. Masalah keamanan sering kali menimbulkan kepanikan di antara pemilik situs web. Namun, teruslah membaca untuk mengetahui cara memperbaiki masalah tersebut di situs web WordPress.

Mengapa situs WordPress saya tidak aman?

Menjadi CMS yang fleksibel dan penuh fitur menjadikan WordPress target yang menguntungkan bagi peretas karena ada banyak kerentanan dan titik akhir.

Pengunjung mungkin melihat peringatan tentang situs WordPress yang tidak aman karena berbagai alasan. Salah satunya adalah sertifikat SSL yang hilang. Terkadang, sertifikat yang salah konfigurasi atau kedaluwarsa juga menghasilkan peringatan yang dikeluarkan oleh browser.

Tidak semua sertifikat tersebut diperbarui secara otomatis. Jadi, jika seseorang lupa memperbaruinya secara manual, mereka akan kedaluwarsa dan akan menyebabkan peringatan.

Bagaimana cara membuat situs WordPress saya aman?

Situs web WordPress sering kali melibatkan kode pihak ketiga yang digunakan dalam bentuk tema, paket bahasa, dan plugin. Ini adalah tambahan untuk file inti CMS. Pemilik situs web harus selalu memperbarui semua ini. Versi plugin dan tema yang lebih baru sering kali menyertakan tambalan yang memperbaiki celah keamanan.

Ada juga banyak alat yang tersedia yang dapat memindai situs web untuk masalah terkait keamanan dan menyarankan tindakan perbaikan.

Mengapa situs WordPress saya HTTP bukan HTTPS?

Tidak cukup hanya dengan menginstal sertifikat SSL. Seseorang perlu memaksa lalu lintas HTTP untuk menggunakan HTTPS sebagai gantinya. Langkah-langkah untuk melakukannya akan bervariasi tergantung pada perangkat lunak yang mendasarinya.

Namun, ada juga plugin yang tersedia yang dapat membantu dengan cepat mengatur pengalihan yang diperlukan. Menggunakan HTTP biasa akan membuat lalu lintas situs web lebih rentan disadap oleh peretas.

Bagaimana cara memperbaiki situs WordPress tidak aman?

1. Instal sertifikat SSL

Jika situs web belum menginstal sertifikat SSL, seseorang dapat memperolehnya dengan mengajukan pendaftaran baru. Banyak penyedia nama domain dan agen hosting web juga menyediakan sertifikat digital.

Ada juga sertifikat SSL gratis yang tersedia, dari sumber seperti Let's Encrypt, GoGetSSL, ZeroSSL, Sectigo, dll. Penyedia hosting biasanya memiliki dukungan yang lebih baik untuk sertifikat berbayar.

2. Perbarui sertifikat SSL yang diinstal

Sertifikat SSL gratis biasanya kedaluwarsa setelah 90 hari dan sertifikat berbayar setelah sekitar satu tahun, tergantung pada validitas yang dipilih saat membeli. Tidak semua penyedia hosting mendukung pembaruan otomatis sertifikat.

3. Paksa semua lalu lintas melalui HTTPS

Jika diharapkan browser akan otomatis menggunakan HTTPS tetapi malah menggunakan HTTP biasa saja, browser akan menganggap situs WordPress tidak aman.

Dalam hal ini, kemungkinan besar lalu lintas tidak dipaksa melalui HTTPS, sehingga pengunjung bebas menggunakan HTTP biasa jika mereka mau. Ini dapat diperbaiki dengan mengarahkan semua lalu lintas HTTP melalui HTTPS.

4. Pastikan bahwa sertifikat dipasang untuk alamat yang benar

Jika ada ketidakcocokan antara alamat yang disebutkan dalam sertifikat dan situs web tempat ia diinstal, browser akan menganggapnya sebagai peringatan.

Sertifikat multi-domain dan wildcard dapat digunakan untuk mencakup lebih dari satu alamat sekaligus.

5. Dapatkan sertifikat dari penyedia tepercaya

Jika situs web memiliki sertifikat digital Symantec, Chrome tidak akan mempercayainya lagi. Pertimbangkan untuk mendapatkan sertifikat SSL dari vendor lain.

Bahkan Mozilla Firefox tidak akan mempertimbangkan sertifikat seperti dapat dipercaya, termasuk merek Symantec lainnya seperti Thawte, GeoTrust, dan RapidSSL.

6. Sesuaikan jam sistem

Jika jam sistem tidak akurat, kemungkinan browser akan menganggap sertifikat SSL yang valid sebagai tidak valid. Untuk memperbaikinya, atur tanggal dan waktu yang benar di jam sistem.

Ini akan berlaku bahkan pada perangkat portabel. Jika jam di ponsel/tablet tidak disetel secara akurat, browser di OS juga mungkin gagal mengenali sertifikat SSL yang valid.

7. Perbarui sistem operasi dan/atau browser

Versi sistem operasi dan browser yang lebih baru berisi kode yang dapat mengenali sertifikat SSL tepercaya dengan cara yang lebih andal.

Bahkan jika pengunjung menggunakan browser yang memiliki siklus pembaruan yang lambat, seperti Firefox ESR, lebih baik untuk memastikan bahwa itu adalah versi terbaru yang tersedia.

Apakah situs WordPress tidak aman bahkan dengan SSL?

Meskipun SSL aktif di situs web, pengunjung mungkin tetap mendapatkan Tidak aman peringatan di browser. Salah satu penyebab utamanya adalah konten pada halaman yang diambil server dari sumber eksternal. Jika data tersebut diambil tanpa enkripsi, maka browser akan menganggapnya tidak aman.

Pengunjung cenderung kesal ketika melihat kesalahan pada website. Kesalahan terkait keamanan bahkan dapat menimbulkan perasaan panik.

Saat memilih untuk mendapatkan sertifikat SSL, ada baiknya untuk memeriksa tingkat verifikasi yang terlibat. Beberapa sertifikat hanya memeriksa siapa yang memiliki domain, sedangkan beberapa sertifikat lainnya memerlukan dokumen tentang bisnis.

Jika Anda yakin bahwa situs web memiliki pengaturan sertifikat SSL yang valid dan dikonfigurasi dengan benar tetapi masih menghadapi masalah, lihat artikel ini tentang cara amankan sertifikat Anda saat Chrome mengatakan itu tidak valid.

Beri tahu kami solusi mana yang berhasil untuk Anda di area komentar di bawah.