7 manieren om beveiligingsproblemen op WordPress-websites op te lossen [SSL, HTTPS]

Beveiliging vormt een essentieel onderdeel van het vertrouwen dat bezoekers op een website stellen. Dit is des te relevanter bij het omgaan met vertrouwelijke informatie, zoals medische dossiers of gegevens over betaalmethoden. Degenen die een niet-beveiligde WordPress-site hebben, zullen veel baat hebben bij het lezen van dit artikel.

Hoe meer maatregelen website-eigenaren kunnen nemen om hun website veilig te houden, hoe beter. terwijl er zijn manieren om beveiligingsgerelateerde waarschuwingen te omzeilen geconfronteerd bij het bezoeken van een website, bederft de ergernis de gebruikerservaring. Gelukkig zijn er veel stappen die men kan nemen om het kosteloos goed te maken.

Ook zoekmachines zijn begonnen meer nadruk te leggen op veilige websites bij het bepalen van de rangschikking van laatstgenoemde. Beveiligingsproblemen veroorzaken vaak een gevoel van paniek bij website-eigenaren. Blijf echter lezen om erachter te komen hoe u dergelijke problemen op een WordPress-website kunt oplossen.

Waarom is mijn WordPress-site niet veilig?

Omdat het een flexibel en met functies gevuld CMS is, is WordPress een lucratief doelwit voor hackers omdat er veel kwetsbaarheden en eindpunten zijn.

Bezoekers kunnen om verschillende redenen een waarschuwing zien dat een WordPress-site niet veilig is. Een daarvan is een ontbrekend SSL-certificaat. Soms leidt een verkeerd geconfigureerd of verlopen certificaat ook tot waarschuwingen van de browser.

Niet al deze certificaten worden automatisch verlengd. Dus als men vergeet ze handmatig te vernieuwen, verlopen ze en leiden ze tot waarschuwingen.

Hoe maak ik mijn WordPress-site veilig?

Een WordPress-website bevat vaak code van derden die wordt gebruikt in de vorm van thema's, taalpakketten en plug-ins. Deze zijn een aanvulling op de kernbestanden van het CMS. Website-eigenaren moeten deze allemaal up-to-date houden. Nieuwere versies van plug-ins en thema's bevatten vaak patches die beveiligingslekken verhelpen.

Er zijn ook veel tools beschikbaar die de website kunnen scannen op beveiligingsproblemen en corrigerende maatregelen kunnen voorstellen.

Waarom is mijn WordPress-site HTTP niet HTTPS?

Het is niet voldoende om alleen een SSL-certificaat te hebben geïnstalleerd. Men moet HTTP-verkeer forceren om in plaats daarvan HTTPS te gebruiken. De stappen hiervoor zijn afhankelijk van de onderliggende software.

Er zijn echter ook plug-ins beschikbaar die kunnen helpen om snel de nodige omleiding in te stellen. Het gebruik van gewone HTTP maakt het websiteverkeer vatbaarder voor afluisteren door hackers.

Hoe los ik een WordPress-site op die niet veilig is?

1. Installeer een SSL-certificaat

Als de website nog geen SSL-certificaat heeft geïnstalleerd, kan men dit verkrijgen door een nieuwe registratie aan te vragen. Veel domeinnaamproviders en webhostingbureaus leveren ook digitale certificaten.

Er zijn ook gratis SSL-certificaten beschikbaar, van bronnen als Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo, etc. Hostingproviders hebben doorgaans betere ondersteuning voor betaalde certificaten.

2. Vernieuw het geïnstalleerde SSL-certificaat

Gratis SSL-certificaten verlopen meestal na 90 dagen en betaalde na ongeveer een jaar, afhankelijk van de geldigheid die is gekozen tijdens de aankoop. Niet alle hostingproviders ondersteunen het automatisch verlengen van de certificaten.

3. Forceer al het verkeer via HTTPS

Als wordt verwacht dat de browser automatisch HTTPS gebruikt, maar in plaats daarvan alleen HTTP gebruikt, beschouwt de browser de WordPress-site als niet veilig.

In dit geval is het zeer waarschijnlijk dat het verkeer niet via HTTPS wordt gedwongen, waardoor bezoekers desgewenst gewoon HTTP kunnen gebruiken. Dit kan worden gecorrigeerd door al het HTTP-verkeer om te leiden via HTTPS.

4. Zorg ervoor dat het certificaat voor het juiste adres is geïnstalleerd

Als er een mismatch is tussen het adres dat in het certificaat wordt vermeld en dat van de website waar het is geïnstalleerd, zal de browser dat als een waarschuwing opvatten.

Multi-domein- en wildcard-certificaten kunnen worden gebruikt om meer dan één adres in één keer te dekken.

5. Ontvang een certificaat van een vertrouwde provider

Als de website een digitaal Symantec-certificaat had, zou Chrome zal het niet meer vertrouwen. Overweeg om een ​​SSL-certificaat van een andere leverancier te krijgen.

Zelfs Mozilla Firefox zal het niet overwegen dergelijke certificaten als betrouwbaar, waaronder de andere merken van Symantec, zoals Thawte, GeoTrust en RapidSSL.

6. Pas de klok van het systeem aan

Als de systeemklok niet nauwkeurig is, is het waarschijnlijk dat de browser een geldig SSL-certificaat als ongeldig beschouwt. Om dit te corrigeren, stelt u de juiste datum en tijd in de systeemklok in.

Dit is zelfs van toepassing op draagbare apparaten. Als de klok in de telefoon/tablet niet nauwkeurig is ingesteld, herkent de browser in het besturingssysteem mogelijk ook geen geldig SSL-certificaat.

7. Update het besturingssysteem en/of de browser

Nieuwere versies van besturingssystemen en browsers bevatten code die betrouwbare SSL-certificaten op een meer betrouwbare manier kan herkennen.

Zelfs als bezoekers een browser gebruiken die een langzame updatecyclus heeft, zoals Firefox ESR, is het beter om ervoor te zorgen dat dit de nieuwste beschikbare versie is.

Is de WordPress-site niet beveiligd, zelfs niet met SSL?

Zelfs als SSL actief is op de website, kunnen bezoekers nog steeds een Niet veilig waarschuwing in de browser. Een van de belangrijkste oorzaken hiervoor is inhoud op de pagina die de server ophaalt van externe bronnen. Als die gegevens zonder codering worden opgehaald, beschouwt de browser deze als onveilig.

Bezoekers hebben de neiging om geïrriteerd te raken als ze een fout op de website zien. Beveiligingsgerelateerde fouten kunnen zelfs paniek veroorzaken.

Bij het kiezen voor een SSL-certificaat, helpt het om te controleren welk verificatieniveau het inhoudt. Sommige certificaten controleren alleen wie de eigenaar is van het domein, terwijl andere documenten over het bedrijf nodig hebben.

Als je zeker weet dat de website een geldig en correct geconfigureerd SSL-certificaat heeft, maar nog steeds problemen ondervindt, lees dan dit artikel over hoe je beveilig uw certificaat wanneer Chrome zegt dat het niet geldig is.

Laat ons weten welke oplossing voor u heeft gewerkt in het opmerkingenveld hieronder.