WordPress ვებსაიტებზე უსაფრთხოების საკითხების გამოსწორების 7 გზა [SSL, HTTPS]

უსაფრთხოება წარმოადგენს ნდობის სასიცოცხლო ნაწილს, რომელსაც სტუმრები უცხადებენ ვებსაიტზე. ეს კიდევ უფრო აქტუალურია, როდესაც საქმე გვაქვს კონფიდენციალურ ინფორმაციასთან, როგორიცაა ჯანმრთელობის ჩანაწერები ან გადახდის მეთოდის მონაცემები. მათ, ვისაც WordPress საიტი არ აქვს უსაფრთხო, დიდ სარგებელს მიიღებს ამ სტატიის წაკითხვით.

რაც უფრო მეტი ზომების მიღება შეუძლიათ ვებსაიტების მფლობელებს მათი ვებსაიტის უსაფრთხოების შესანარჩუნებლად, მით უკეთესი. სანამ არსებობენ უსაფრთხოებასთან დაკავშირებული გაფრთხილებების გვერდის ავლით გზები ვებსაიტის მონახულებისას, გაღიზიანება აფუჭებს მომხმარებლის გამოცდილებას. საბედნიეროდ, არსებობს მრავალი ნაბიჯი, რომლის გადადგმაც შეიძლება უსასყიდლოდ გამოსწორების მიზნით.

საძიებო სისტემებმაც დაიწყეს უფრო მეტი აქცენტის გაკეთება უსაფრთხო ვებსაიტებზე ამ უკანასკნელის წოდებების გადაწყვეტისას. უსაფრთხოების საკითხები ხშირად ქმნის პანიკის განცდას ვებსაიტების მფლობელებს შორის. თუმცა, განაგრძეთ კითხვა, რათა გაიგოთ, თუ როგორ უნდა მოაგვაროთ ასეთი პრობლემები WordPress ვებსაიტზე.

რატომ არ არის ჩემი WordPress საიტი უსაფრთხო?

მოქნილი და ფუნქციებით სავსე CMS აქცევს WordPress-ს მომგებიან სამიზნედ ჰაკერებისთვის, რადგან არსებობს მრავალი დაუცველობა და საბოლოო წერტილი.

ვიზიტორებმა შეიძლება დაინახონ გაფრთხილება WordPress საიტის არაუსაფრთხოების შესახებ სხვადასხვა მიზეზის გამო. ერთ-ერთი მათგანი არის დაკარგული SSL სერთიფიკატი. ზოგჯერ არასწორი კონფიგურაცია ან ვადაგასული სერტიფიკატი ასევე იწვევს ბრაუზერის მიერ გაცემულ გაფრთხილებებს.

ყველა ასეთი სერთიფიკატი ავტომატურად არ განახლდება. ასე რომ, თუ ვინმეს დაავიწყდა მათი ხელით განახლება, ისინი იწურება და გამოიწვევს გაფრთხილებებს.

როგორ გავხადო ჩემი WordPress საიტი უსაფრთხო?

WordPress ვებსაიტი ხშირად მოიცავს მესამე მხარის კოდს, რომელიც გამოიყენება თემების, ენის პაკეტებისა და დანამატების სახით. ეს არის CMS-ის ძირითადი ფაილების გარდა. ვებსაიტების მფლობელებმა უნდა შეინარჩუნონ ეს ყველაფერი განახლებული. დანამატებისა და თემების უახლესი ვერსიები ხშირად შეიცავს პატჩებს, რომლებიც აფიქსირებენ უსაფრთხოების ხარვეზებს.

ასევე არსებობს მრავალი ხელსაწყო, რომელსაც შეუძლია ვებგვერდის სკანირება უსაფრთხოებასთან დაკავშირებული საკითხებისთვის და გამოსასწორებელი ზომების შეთავაზება.

რატომ არის ჩემი WordPress საიტი HTTP არა HTTPS?

საკმარისი არ არის მხოლოდ SSL სერთიფიკატის დაყენება. საჭიროა აიძულოთ HTTP ტრაფიკი გამოიყენოს HTTPS. ამის გასაკეთებელი ნაბიჯები განსხვავდება ძირითადი პროგრამული უზრუნველყოფის მიხედვით.

თუმცა, ასევე არსებობს დანამატები, რომლებიც დაგეხმარებათ სწრაფად დააყენოთ საჭირო გადამისამართება. მარტივი HTTP-ის გამოყენება ვებსაიტის ტრაფიკს უფრო მიდრეკილს გახდის ჰაკერების მიერ მოსმენისკენ.

როგორ გავასწორო WordPress საიტი არაუსაფრთხო?

1. დააინსტალირეთ SSL სერთიფიკატი

თუ ვებსაიტს უკვე არ აქვს დაინსტალირებული SSL სერთიფიკატი, შეგიძლიათ მიიღოთ იგი ახალი რეგისტრაციისთვის განაცხადით. დომენის მრავალი პროვაიდერი და ვებ ჰოსტინგის სააგენტო ასევე აწვდის ციფრულ სერთიფიკატებს.

ასევე ხელმისაწვდომია უფასო SSL სერთიფიკატები, ისეთი წყაროებიდან, როგორიცაა Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo და ა.შ. ჰოსტინგის პროვაიდერებს ჩვეულებრივ აქვთ უკეთესი მხარდაჭერა ფასიანი სერთიფიკატებისთვის.

2. განაახლეთ დაინსტალირებული SSL სერთიფიკატი

უფასო SSL სერთიფიკატები, როგორც წესი, იწურება 90 დღის შემდეგ, ხოლო ფასიანი - დაახლოებით ერთი წლის შემდეგ, რაც დამოკიდებულია შეძენისას არჩეული მოქმედების მიხედვით. ყველა ჰოსტინგის პროვაიდერი მხარს არ უჭერს სერთიფიკატების ავტომატურ განახლებას.

3. მთელი ტრაფიკის იძულება HTTPS-ით

თუ მოსალოდნელია, რომ ბრაუზერი ავტომატურად გამოიყენებს HTTPS-ს, მაგრამ სანაცვლოდ იყენებს მხოლოდ მარტივ HTTP-ს, ბრაუზერი ჩათვლის WordPress საიტს დაცულად.

ამ შემთხვევაში, ძალიან სავარაუდოა, რომ ტრაფიკი არ ხდება HTTPS-ის მეშვეობით იძულებით, რაც ვიზიტორებს ტოვებს თავისუფლად გამოიყენონ მარტივი HTTP, თუ სურთ. ამის გამოსწორება შესაძლებელია მთელი HTTP ტრაფიკის HTTPS-ით გადამისამართებით.

4. დარწმუნდით, რომ სერთიფიკატი დაინსტალირებულია სწორი მისამართისთვის

თუ არსებობს შეუსაბამობა სერტიფიკატში მითითებულ მისამართსა და ვებსაიტს შორის, სადაც ის დაინსტალირებულია, ბრაუზერი მიიღებს ამას გაფრთხილებად.

მრავალ დომენისა და ველური ბარათის სერთიფიკატები შეიძლება გამოყენებულ იქნას ერთზე მეტი მისამართის დასაფარად.

5. მიიღეთ სერთიფიკატი სანდო პროვაიდერისგან

თუ ვებსაიტს ჰქონდა Symantec ციფრული სერთიფიკატი, Chrome აღარ ენდობა. განიხილეთ SSL სერთიფიკატის მიღება სხვა გამყიდველისგან.

Mozilla Firefox-იც კი არ განიხილავს ისეთი სერთიფიკატები, როგორც სანდოSymantec-ის სხვა ბრენდების ჩათვლით, როგორიცაა Thawte, GeoTrust და RapidSSL.

6. დაარეგულირეთ სისტემის საათი

თუ სისტემის საათი არ არის ზუსტი, სავარაუდოა, რომ ბრაუზერი ჩათვლის მოქმედ SSL სერთიფიკატს არასწორად. ამის გამოსასწორებლად დააყენეთ სწორი თარიღი და დრო სისტემის საათში.

ეს ვრცელდება პორტატულ მოწყობილობებზეც კი. თუ ტელეფონში/ტაბლეტში საათი ზუსტად არ არის დაყენებული, ბრაუზერმაც შესაძლოა ვერ ამოიცნოს მოქმედი SSL სერტიფიკატი.

7. განაახლეთ ოპერაციული სისტემა და/ან ბრაუზერი

ოპერაციული სისტემებისა და ბრაუზერების ახალი ვერსიები შეიცავს კოდს, რომელსაც შეუძლია სანდო SSL სერთიფიკატების ამოცნობა უფრო საიმედო გზით.

მაშინაც კი, თუ ვიზიტორები იყენებენ ბრაუზერს, რომელსაც აქვს განახლების ნელი ციკლი, როგორიცაა Firefox ESR, უმჯობესია დარწმუნდეთ, რომ ეს არის უახლესი ვერსია.

WordPress საიტი არ არის დაცული თუნდაც SSL-ით?

მაშინაც კი, თუ SSL აქტიურია ვებსაიტზე, ვიზიტორებმა შეიძლება მაინც მიიღონ უსაფრთხო არ არის გაფრთხილება ბრაუზერში. ამის ერთ-ერთი მთავარი მიზეზი არის გვერდის შინაარსი, რომელსაც სერვერი იღებს გარე წყაროებიდან. თუ ეს მონაცემები მიღებულია დაშიფვრის გარეშე, მაშინ ბრაუზერი ჩათვლის მათ დაუცველად.

ვიზიტორებს, როგორც წესი, აღიზიანებთ, როდესაც ხედავენ შეცდომას ვებგვერდზე. უსაფრთხოებასთან დაკავშირებულმა შეცდომებმა შესაძლოა პანიკის განცდაც კი გამოიწვიოს.

SSL სერთიფიკატის მოპოვების არჩევისას, ის გეხმარებათ შეამოწმოთ, თუ რა დონის შემოწმებას მოიცავს იგი. ზოგიერთი სერტიფიკატი უბრალოდ ამოწმებს, თუ ვინ ფლობს დომენს, ზოგი კი მოითხოვს დოკუმენტებს ბიზნესის შესახებ.

თუ დარწმუნებული ხართ, რომ ვებსაიტს აქვს დაყენებული მოქმედი და სწორად კონფიგურირებული SSL სერთიფიკატი, მაგრამ ჯერ კიდევ გაქვთ პრობლემები, იხილეთ ეს სტატია, თუ როგორ უნდა დაიცავით თქვენი სერტიფიკატი, როდესაც Chrome ამბობს, რომ ის არასწორია.

შეგვატყობინეთ, რომელი გამოსავალი მუშაობდა თქვენთვის ქვემოთ, კომენტარების ზონაში.