7 modi per risolvere i problemi di sicurezza sui siti Web WordPress [SSL, HTTPS]

La sicurezza costituisce una parte vitale della fiducia che i visitatori ripongono in un sito web. Ciò è ancora più rilevante quando si tratta di informazioni riservate, come cartelle cliniche o dati sui metodi di pagamento. Chi ha un sito WordPress non sicuro trarrà molto beneficio dalla lettura di questo articolo.

Più misure possono adottare i proprietari di siti Web per mantenere il loro sito Web sicuro, meglio è. Mentre ci sono modi per aggirare gli avvisi relativi alla sicurezza affrontato quando si visita un sito Web, il fastidio rovina l'esperienza dell'utente. Fortunatamente, ci sono molti passi che si possono fare per fare ammenda, gratuitamente.

Anche i motori di ricerca hanno iniziato a porre maggiore enfasi sui siti Web sicuri mentre decidevano i ranghi di questi ultimi. I problemi di sicurezza creano spesso una sensazione di panico tra i proprietari di siti web. Tuttavia, continua a leggere per scoprire come risolvere tali problemi su un sito Web WordPress.

Perché il mio sito WordPress non è sicuro?

Essendo un CMS flessibile e ricco di funzionalità, WordPress è un obiettivo redditizio per gli hacker perché ci sono molte vulnerabilità ed endpoint.

I visitatori potrebbero visualizzare un avviso su un sito WordPress non sicuro per una serie di motivi. Uno di questi è un certificato SSL mancante. A volte, anche un certificato non configurato correttamente o scaduto genera avvisi emessi dal browser.

Non tutti questi certificati si rinnovano automaticamente. Quindi, se si dimentica di rinnovarli manualmente, scadranno e porteranno ad avvisi.

Come posso rendere sicuro il mio sito WordPress?

Un sito Web WordPress spesso coinvolge codice di terze parti utilizzato sotto forma di temi, language pack e plug-in. Questi sono in aggiunta ai file principali del CMS. I proprietari di siti Web devono mantenere tutti questi aggiornamenti aggiornati. Le versioni più recenti di plugin e temi spesso includono patch che risolvono le falle di sicurezza.

Sono inoltre disponibili molti strumenti in grado di scansionare il sito Web per problemi relativi alla sicurezza e suggerire misure correttive.

Perché il mio sito WordPress è HTTP non HTTPS?

Non è sufficiente avere solo un certificato SSL installato. È necessario invece forzare il traffico HTTP a utilizzare HTTPS. I passaggi per farlo variano a seconda del software sottostante.

Tuttavia, sono disponibili anche plugin che possono aiutare a impostare rapidamente il reindirizzamento necessario. L'utilizzo di un semplice HTTP renderà il traffico del sito Web più incline alle intercettazioni da parte degli hacker.

Come posso riparare un sito WordPress non sicuro?

1. Installa un certificato SSL

Se sul sito web non è già installato un certificato SSL, è possibile ottenerlo richiedendo una nuova registrazione. Molti provider di nomi di dominio e agenzie di web hosting forniscono anche certificati digitali.

Sono disponibili anche certificati SSL gratuiti, da fonti come Let's Encrypt, GoGetSSL, ZeroSSL, Sectigo, ecc. I provider di hosting di solito hanno un supporto migliore per i certificati a pagamento.

2. Rinnova il certificato SSL installato

I certificati SSL gratuiti di solito scadono dopo 90 giorni e quelli a pagamento dopo circa un anno, a seconda della validità scelta in fase di acquisto. Non tutti i provider di hosting supportano il rinnovo automatico dei certificati.

3. Forza tutto il traffico tramite HTTPS

Se si prevede che il browser utilizzerà automaticamente HTTPS ma utilizzerà invece solo HTTP semplice, il browser considererà il sito WordPress non sicuro.

In questo caso, è molto probabile che il traffico non venga forzato tramite HTTPS, lasciando i visitatori liberi di utilizzare il semplice HTTP se lo desiderano. Questo può essere corretto reindirizzando tutto il traffico HTTP tramite HTTPS.

4. Assicurati che il certificato sia installato per l'indirizzo corretto

Se c'è una mancata corrispondenza tra l'indirizzo menzionato nel certificato e quello del sito Web in cui è installato, il browser lo prenderà come avviso.

I certificati multidominio e con caratteri jolly possono essere utilizzati per coprire più di un indirizzo in una volta sola.

5. Ottieni un certificato da un provider affidabile

Se il sito Web disponeva di un certificato digitale Symantec, Chrome non ci fiderò più. Prendi in considerazione l'idea di ottenere un certificato SSL da un altro fornitore.

Anche Mozilla Firefox non prenderà in considerazione tali certificati come affidabili, inclusi gli altri marchi di Symantec come Thawte, GeoTrust e RapidSSL.

6. Regolare l'orologio del sistema

Se l'orologio di sistema non è preciso, è probabile che il browser consideri non valido un certificato SSL valido. Per correggere ciò, impostare la data e l'ora corrette nell'orologio di sistema.

Ciò si applicherà anche sui dispositivi portatili. Se l'orologio del telefono/tablet non è impostato correttamente, anche il browser del sistema operativo potrebbe non riconoscere un certificato SSL valido.

7. Aggiorna il sistema operativo e/o il browser

Le versioni più recenti di sistemi operativi e browser contengono codice in grado di riconoscere certificati SSL affidabili in modo più affidabile.

Anche se i visitatori utilizzano un browser che ha un ciclo di aggiornamento lento, come Firefox ESR, è meglio assicurarsi che sia l'ultima versione disponibile.

Il sito WordPress non è sicuro nemmeno con SSL?

Anche se SSL è attivo sul sito Web, i visitatori possono comunque ricevere a Non sicuro avviso nel browser. Una delle principali cause di ciò è il contenuto della pagina che il server recupera da fonti esterne. Se tali dati vengono recuperati senza crittografia, il browser li considererà non sicuri.

I visitatori tendono a infastidirsi quando vedono un errore sul sito web. Gli errori relativi alla sicurezza possono anche creare una sensazione di panico.

Quando si sceglie di acquistare un certificato SSL, è utile verificare quale livello di verifica implica. Alcuni certificati controllano semplicemente chi possiede il dominio, mentre altri richiedono documenti sull'attività.

Se sei sicuro che il sito Web disponga di un certificato SSL valido e configurato correttamente, ma stai ancora riscontrando problemi, consulta questo articolo su come proteggi il tuo certificato quando Chrome dice che non è valido.

Facci sapere quale soluzione ha funzionato per te nell'area commenti qui sotto.