7 måter å fikse sikkerhetsproblemer på WordPress-nettsteder [SSL, HTTPS]

Sikkerhet utgjør en viktig del av tilliten som besøkende har på et nettsted. Dette er enda mer relevant når du håndterer konfidensiell informasjon, for eksempel helsejournaler eller betalingsmetodedata. De som har en WordPress-side som ikke er sikker, vil ha mye nytte av å lese denne artikkelen.

Jo flere tiltak nettstedeiere kan ta for å holde nettsiden sikker, jo bedre. Mens det er måter å omgå sikkerhetsrelaterte advarsler møter når du besøker et nettsted, ødelegger irritasjonen brukeropplevelsen. Heldigvis er det mange skritt man kan ta for å gjøre det godt igjen, gratis.

Søkemotorer har også begynt å legge større vekt på sikre nettsteder mens de bestemmer sistnevntes rekker. Sikkerhetsproblemer skaper ofte en følelse av panikk blant nettstedseiere. Fortsett imidlertid å lese for å finne ut hvordan du løser slike problemer på et WordPress-nettsted.

Hvorfor er ikke WordPress-siden min sikker?

Å være et fleksibelt og funksjonsfylt CMS gjør WordPress til et lukrativt mål for hackere fordi det er mange sårbarheter og endepunkter.

Besøkende kan se en advarsel om at et WordPress-nettsted ikke er sikkert på grunn av en rekke årsaker. En av dem er et manglende SSL-sertifikat. Noen ganger resulterer også et feilkonfigurert eller utløpt sertifikat i advarsler fra nettleseren.

Ikke alle slike sertifikater fornyes automatisk. Så hvis man glemmer å fornye dem manuelt, vil de utløpe og føre til advarsler.

Hvordan gjør jeg WordPress-siden min sikker?

Et WordPress-nettsted involverer ofte tredjepartskode som brukes i form av temaer, språkpakker og plugins. Disse kommer i tillegg til kjernefilene til CMS. Nettstedseiere må holde alle disse oppdatert. Nyere versjoner av plugins og temaer inkluderer ofte patcher som fikser sikkerhetshull.

Det er også mange verktøy tilgjengelig som kan skanne nettstedet for sikkerhetsrelaterte problemer og foreslå utbedringstiltak.

Hvorfor er WordPress-nettstedet mitt ikke HTTPS?

Det er ikke tilstrekkelig bare å ha et SSL-sertifikat installert. Man må tvinge HTTP-trafikk til å bruke HTTPS i stedet. Trinnene for å gjøre det vil variere avhengig av den underliggende programvaren.

Det er imidlertid også tilgjengelige plugins som kan hjelpe til raskt å sette opp nødvendig omdirigering. Bruk av vanlig HTTP vil gjøre nettsidetrafikken mer utsatt for avlytting av hackere.

Hvordan fikser jeg at WordPress-siden ikke er sikker?

1. Installer et SSL-sertifikat

Hvis nettstedet ikke allerede har et SSL-sertifikat installert, kan man få det ved å søke om ny registrering. Mange domenenavnleverandører og webhotellbyråer leverer også digitale sertifikater.

Det er også gratis SSL-sertifikater tilgjengelig, fra kilder som Let's Encrypt, GoGetSSL, ZeroSSL, Sectigo, etc. Hostingleverandører har vanligvis bedre støtte for betalte sertifikater.

2. Forny det installerte SSL-sertifikatet

Gratis SSL-sertifikater utløper vanligvis etter 90 dager og betalte etter omtrent et år, avhengig av gyldigheten som ble valgt under kjøp. Ikke alle vertsleverandører støtter automatisk fornyelse av sertifikatene.

3. Tving all trafikk via HTTPS

Hvis det forventes at nettleseren automatisk vil bruke HTTPS, men i stedet bare bruker vanlig HTTP, vil nettleseren vurdere WordPress-siden som ikke sikker.

I dette tilfellet er det svært sannsynlig at trafikken ikke blir tvunget gjennom HTTPS, noe som lar besøkende stå fritt til å bruke vanlig HTTP hvis de ønsker det. Dette kan rettes ved å omdirigere all HTTP-trafikk gjennom HTTPS.

4. Kontroller at sertifikatet er installert for riktig adresse

Hvis det er et misforhold mellom adressen nevnt i sertifikatet og adressen til nettstedet der det er installert, vil nettleseren ta det som en advarsel.

Multidomene- og jokertegnsertifikater kan brukes til å dekke mer enn én adresse på én gang.

5. Få et sertifikat fra en pålitelig leverandør

Hvis nettstedet hadde et digitalt sertifikat fra Symantec, Chrome vil ikke stole på det lenger. Vurder å få et SSL-sertifikat fra en annen leverandør.

Selv Mozilla Firefox vil ikke vurdere slike sertifikater som pålitelige, inkludert Symantecs andre merker som Thawte, GeoTrust og RapidSSL.

6. Juster klokken på systemet

Hvis systemklokken ikke er nøyaktig, er det sannsynlig at nettleseren vil vurdere et gyldig SSL-sertifikat som ugyldig. For å rette opp dette, still inn riktig dato og klokkeslett i systemklokken.

Dette gjelder selv på bærbare enheter. Hvis klokken i telefonen/nettbrettet ikke er innstilt nøyaktig, kan det hende at nettleseren i operativsystemet ikke gjenkjenner et gyldig SSL-sertifikat.

7. Oppdater operativsystemet og/eller nettleseren

Nyere versjoner av operativsystemer og nettlesere inneholder kode som kan gjenkjenne pålitelige SSL-sertifikater på en mer pålitelig måte.

Selv om besøkende bruker en nettleser som har en langsom oppdateringssyklus, for eksempel Firefox ESR, er det bedre å forsikre seg om at det er den nyeste versjonen som er tilgjengelig.

Er WordPress-siden ikke sikker selv med SSL?

Selv om SSL er aktiv på nettstedet, kan besøkende fortsatt få en Ikke sikker advarsel i nettleseren. En av hovedårsakene til dette er innhold på siden som serveren henter fra eksterne kilder. Hvis disse dataene hentes uten kryptering, vil nettleseren vurdere dem som usikre.

Besøkende har en tendens til å bli irritert når de ser en feil på nettstedet. Sikkerhetsrelaterte feil kan til og med skape en følelse av panikk.

Mens du velger å gå for et SSL-sertifikat, hjelper det å sjekke hvilket verifikasjonsnivå det innebærer. Noen sertifikater sjekker bare hvem som eier domenet, mens noen andre vil kreve dokumenter om virksomheten.

Hvis du er sikker på at nettstedet har et gyldig og riktig konfigurert SSL-sertifikat, men fortsatt har problemer, sjekk ut denne artikkelen om hvordan du sikre sertifikatet ditt når Chrome sier at det ikke er gyldig.

Fortell oss hvilken løsning som fungerte for deg i kommentarfeltet nedenfor.