7 maneiras de corrigir problemas de segurança em sites WordPress [SSL, HTTPS]

A segurança é uma parte vital da confiança que os visitantes depositam em um site. Isso é ainda mais relevante quando se trata de informações confidenciais, como registros de saúde ou dados de formas de pagamento. Quem tem um site WordPress não seguro vai se beneficiar muito com a leitura deste artigo.

Quanto mais medidas os proprietários de sites puderem tomar para manter seu site seguro, melhor. Enquanto existem maneiras de contornar avisos relacionados à segurança enfrentados ao visitar um site, o aborrecimento estraga a experiência do usuário. Felizmente, há muitos passos que se pode tomar para fazer as pazes, gratuitamente.

Os mecanismos de pesquisa também começaram a dar maior ênfase aos sites seguros ao decidir as classificações destes últimos. Problemas de segurança geralmente criam uma sensação de pânico entre os proprietários de sites. No entanto, continue lendo para descobrir como corrigir esses problemas em um site WordPress.

Por que meu site WordPress não é seguro?

Ser um CMS flexível e cheio de recursos torna o WordPress um alvo lucrativo para hackers porque existem muitas vulnerabilidades e endpoints.

Os visitantes podem ver um aviso sobre um site WordPress não ser seguro devido a vários motivos. Um deles é um certificado SSL ausente. Às vezes, um certificado mal configurado ou expirado também resulta em avisos emitidos pelo navegador.

Nem todos esses certificados são renovados automaticamente. Portanto, se alguém esquecer de renová-los manualmente, eles expirarão e levarão a avisos.

Como tornar meu site WordPress seguro?

Um site WordPress geralmente envolve código de terceiros usado na forma de temas, pacotes de idiomas e plugins. Estes são adicionais aos arquivos principais do CMS. Os proprietários de sites precisam manter tudo isso atualizado. Versões mais recentes de plugins e temas geralmente incluem patches que corrigem brechas de segurança.

Há também muitas ferramentas disponíveis que podem verificar o site em busca de problemas relacionados à segurança e sugerir medidas corretivas.

Por que meu site WordPress HTTP não é HTTPS?

Não basta ter um certificado SSL instalado. É preciso forçar o tráfego HTTP a usar HTTPS. As etapas para fazer isso variam dependendo do software subjacente.

No entanto, também existem plugins disponíveis que podem ajudar a configurar rapidamente o redirecionamento necessário. O uso de HTTP simples tornará o tráfego do site mais propenso a espionagem por hackers.

Como faço para corrigir o site WordPress não seguro?

1. Instalar um certificado SSL

Se o site ainda não tiver um certificado SSL instalado, pode-se obtê-lo solicitando um novo registro. Muitos provedores de nomes de domínio e agências de hospedagem também fornecem certificados digitais.

Também existem certificados SSL gratuitos disponíveis, de fontes como Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo, etc. Os provedores de hospedagem geralmente têm melhor suporte para certificados pagos.

2. Renove o certificado SSL instalado

Os certificados SSL gratuitos geralmente expiram após 90 dias e os pagos após cerca de um ano, dependendo da validade escolhida na compra. Nem todos os provedores de hospedagem suportam a renovação automática dos certificados.

3. Forçar todo o tráfego via HTTPS

Se for esperado que o navegador use HTTPS automaticamente, mas use apenas HTTP simples, o navegador considerará o site WordPress não seguro.

Nesse caso, é muito provável que o tráfego não esteja sendo forçado por meio de HTTPS, deixando os visitantes livres para usar HTTP simples, se desejarem. Isso pode ser corrigido redirecionando todo o tráfego HTTP por meio de HTTPS.

4. Certifique-se de que o certificado está instalado para o endereço correto

Se houver uma incompatibilidade entre o endereço mencionado no certificado e o do site onde está instalado, o navegador tomará isso como um aviso.

Certificados de vários domínios e curingas podem ser usados ​​para cobrir mais de um endereço de uma só vez.

5. Obtenha um certificado de um provedor confiável

Se o site tivesse um certificado digital da Symantec, o Chrome não vai mais confiar. Considere obter um certificado SSL de outro fornecedor.

Mesmo o Mozilla Firefox não vai considerar certificados como confiáveis, incluindo outras marcas da Symantec, como Thawte, GeoTrust e RapidSSL.

6. Ajuste o relógio do sistema

Se o relógio do sistema não estiver correto, é provável que o navegador considere um certificado SSL válido como inválido. Para corrigir isso, defina a data e a hora corretas no relógio do sistema.

Isso se aplicará mesmo em dispositivos portáteis. Se o relógio no telefone/tablet não estiver definido com precisão, o navegador no sistema operacional também pode não reconhecer um certificado SSL válido.

7. Atualizar o sistema operacional e/ou navegador

Versões mais recentes de sistemas operacionais e navegadores contêm código que pode reconhecer certificados SSL confiáveis ​​de maneira mais confiável.

Mesmo que os visitantes usem um navegador que tenha um ciclo de atualização lento, como o Firefox ESR, é melhor certificar-se de que é a versão mais recente disponível.

O site WordPress não é seguro mesmo com SSL?

Mesmo que o SSL esteja ativo no site, os visitantes ainda podem receber um Não seguro aviso no navegador. Uma das principais causas para isso é o conteúdo da página que o servidor busca de fontes externas. Se esses dados forem buscados sem criptografia, o navegador os considerará inseguros.

Os visitantes tendem a ficar irritados quando veem um erro no site. Erros relacionados à segurança podem até criar uma sensação de pânico.

Ao optar por um certificado SSL, ajuda a verificar o nível de verificação que envolve. Alguns certificados apenas verificam quem é o proprietário do domínio, enquanto outros exigem documentos sobre o negócio.

Se você tiver certeza de que o site possui um certificado SSL válido e configurado corretamente, mas ainda estiver enfrentando problemas, confira este artigo sobre como proteja seu certificado quando o Chrome disser que ele não é válido.

Deixe-nos saber qual solução funcionou para você na área de comentários abaixo.