7 sposobów na rozwiązanie problemów z bezpieczeństwem w witrynach WordPress [SSL, HTTPS]

Bezpieczeństwo stanowi istotną część zaufania, jakim użytkownicy obdarzają witrynę internetową. Ma to jeszcze większe znaczenie w przypadku informacji poufnych, takich jak dokumentacja zdrowotna lub dane dotyczące metod płatności. Ci, którzy mają niezabezpieczoną witrynę WordPress, odniosą wiele korzyści z przeczytania tego artykułu.

Im więcej środków mogą podjąć właściciele witryn, aby zapewnić bezpieczeństwo swojej witryny, tym lepiej. Chociaż są sposoby na ominięcie ostrzeżeń związanych z bezpieczeństwem podczas odwiedzania strony internetowej irytacja psuje wrażenia użytkownika. Na szczęście istnieje wiele kroków, które można podjąć, aby zadośćuczynić za darmo.

Wyszukiwarki również zaczęły kłaść większy nacisk na bezpieczne strony internetowe, decydując o rankingach tych ostatnich. Kwestie bezpieczeństwa często wywołują panikę wśród właścicieli witryn. Jednak czytaj dalej, aby dowiedzieć się, jak rozwiązać takie problemy w witrynie WordPress.

Dlaczego moja witryna WordPress nie jest bezpieczna?

Będąc elastycznym i bogatym w funkcje CMS, WordPress jest lukratywnym celem dla hakerów, ponieważ istnieje wiele luk w zabezpieczeniach i punktów końcowych.

Odwiedzający mogą zobaczyć ostrzeżenie, że witryna WordPress nie jest bezpieczna z różnych powodów. Jednym z nich jest brakujący certyfikat SSL. Czasami błędnie skonfigurowany lub wygasły certyfikat również powoduje ostrzeżenia wydawane przez przeglądarkę.

Nie wszystkie takie certyfikaty odnawiają się automatycznie. Tak więc, jeśli zapomni się je odnowić ręcznie, wygasną i będą prowadzić do ostrzeżeń.

Jak mogę zabezpieczyć moją witrynę WordPress?

Witryna WordPress często zawiera kod strony trzeciej używany w postaci motywów, pakietów językowych i wtyczek. Są one dodatkiem do podstawowych plików CMS. Właściciele witryn muszą je wszystkie aktualizować. Nowsze wersje wtyczek i motywów często zawierają poprawki, które naprawiają luki w zabezpieczeniach.

Dostępnych jest również wiele narzędzi, które mogą skanować witrynę pod kątem problemów związanych z bezpieczeństwem i sugerować środki zaradcze.

Dlaczego moja witryna WordPress jest HTTP, a nie HTTPS?

Nie wystarczy mieć zainstalowany certyfikat SSL. Trzeba zmusić ruch HTTP do korzystania z HTTPS. Czynności, które należy wykonać, będą się różnić w zależności od oprogramowania bazowego.

Dostępne są jednak również wtyczki, które mogą pomóc w szybkim skonfigurowaniu niezbędnego przekierowania. Korzystanie ze zwykłego protokołu HTTP sprawi, że ruch w witrynie będzie bardziej podatny na podsłuchiwanie przez hakerów.

Jak naprawić niezabezpieczoną witrynę WordPress?

1. Zainstaluj certyfikat SSL

Jeśli strona nie ma jeszcze zainstalowanego certyfikatu SSL, można go uzyskać, składając wniosek o nową rejestrację. Wielu dostawców nazw domen i agencji hostingowych dostarcza również certyfikaty cyfrowe.

Dostępne są również bezpłatne certyfikaty SSL, pochodzące ze źródeł takich jak Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo itp. Dostawcy hostingu zazwyczaj mają lepszą obsługę płatnych certyfikatów.

2. Odnów zainstalowany certyfikat SSL

Darmowe certyfikaty SSL zwykle wygasają po 90 dniach, a płatne po około roku, w zależności od ważności wybranej podczas zakupu. Nie wszyscy dostawcy hostingu obsługują automatyczne odnawianie certyfikatów.

3. Wymuś cały ruch przez HTTPS

Jeśli oczekuje się, że przeglądarka automatycznie użyje protokołu HTTPS, ale zamiast tego używa tylko zwykłego protokołu HTTP, przeglądarka uzna, że ​​witryna WordPress nie jest bezpieczna.

W takim przypadku jest bardzo prawdopodobne, że ruch nie jest wymuszony przez HTTPS, dzięki czemu odwiedzający mogą swobodnie korzystać ze zwykłego HTTP, jeśli chcą. Można to naprawić, przekierowując cały ruch HTTP przez HTTPS.

4. Upewnij się, że certyfikat jest zainstalowany dla prawidłowego adresu

Jeśli wystąpi niezgodność między adresem wymienionym w certyfikacie a adresem witryny, na której jest zainstalowany, przeglądarka potraktuje to jako ostrzeżenie.

Certyfikaty wielodomenowe i wieloznaczne mogą być używane do pokrycia więcej niż jednego adresu za jednym razem.

5. Uzyskaj certyfikat od zaufanego dostawcy

Jeśli witryna miała certyfikat cyfrowy firmy Symantec, Chrome nie będę już jej ufał. Rozważ uzyskanie certyfikatu SSL od innego dostawcy.

Nawet Mozilla Firefox nie weźmie pod uwagę takie certyfikaty jako godne zaufania, w tym inne marki Symantec, takie jak Thawte, GeoTrust i RapidSSL.

6. Dostosuj zegar systemu

Jeśli zegar systemowy nie jest dokładny, prawdopodobnie przeglądarka uzna ważny certyfikat SSL za nieważny. Aby to poprawić, ustaw poprawną datę i godzinę w zegarze systemowym.

Będzie to miało zastosowanie nawet na urządzeniach przenośnych. Jeśli zegar w telefonie/tablecie nie jest dokładnie ustawiony, przeglądarka w systemie operacyjnym również może nie rozpoznać ważnego certyfikatu SSL.

7. Zaktualizuj system operacyjny i/lub przeglądarkę

Nowsze wersje systemów operacyjnych i przeglądarek zawierają kod, który w bardziej niezawodny sposób rozpoznaje godne zaufania certyfikaty SSL.

Nawet jeśli odwiedzający korzystają z przeglądarki, która ma powolny cykl aktualizacji, takiej jak Firefox ESR, lepiej upewnić się, że jest to najnowsza dostępna wersja.

Czy witryna WordPress nie jest bezpieczna nawet z SSL?

Nawet jeśli SSL jest aktywny w witrynie, odwiedzający nadal mogą uzyskać Nie zabezpieczone ostrzeżenie w przeglądarce. Jedną z głównych przyczyn tego stanu rzeczy jest zawartość strony, którą serwer pobiera ze źródeł zewnętrznych. Jeśli te dane zostaną pobrane bez szyfrowania, przeglądarka uzna je za niezabezpieczone.

Odwiedzający często denerwują się, gdy widzą błąd na stronie. Błędy związane z bezpieczeństwem mogą nawet wywołać panikę.

Decydując się na zakup certyfikatu SSL, warto sprawdzić, z jakim poziomem weryfikacji jest to związane. Niektóre certyfikaty po prostu sprawdzają, kto jest właścicielem domeny, podczas gdy inne wymagają dokumentów dotyczących firmy.

Jeśli masz pewność, że witryna ma poprawny i prawidłowo skonfigurowany certyfikat SSL, ale nadal napotykasz problemy, zapoznaj się z tym artykułem, jak to zrobić zabezpiecz swój certyfikat, gdy Chrome powie, że jest nieważny.

Daj nam znać, które rozwiązanie zadziałało dla Ciebie w obszarze komentarzy poniżej.