7 moduri de a rezolva problemele de securitate pe site-urile WordPress [SSL, HTTPS]

Securitatea este o parte vitală a încrederii pe care vizitatorii o acordă unui site web. Acest lucru este și mai relevant atunci când se ocupă de informații confidențiale, cum ar fi dosarele de sănătate sau datele despre metodele de plată. Cei care au un site WordPress nesecurizat vor beneficia foarte mult de citirea acestui articol.

Cu cât proprietarii de site-uri web pot lua mai multe măsuri pentru a-și păstra site-ul în siguranță, cu atât mai bine. În timp ce există modalități de a ocoli avertismentele legate de securitate cu care se confruntă atunci când vizitați un site web, supărarea strică experiența utilizatorului. Din fericire, există mulți pași pe care îi puteți face pentru a repara, gratuit.

Și motoarele de căutare au început să pună un accent mai mare pe site-urile web securizate în timp ce decid pozițiile acestora din urmă. Problemele de securitate creează adesea un sentiment de panică în rândul proprietarilor de site-uri web. Cu toate acestea, continuați să citiți pentru a afla cum să remediați astfel de probleme pe un site web WordPress.

De ce site-ul meu WordPress nu este sigur?

Fiind un CMS flexibil și plin de funcții, WordPress este o țintă profitabilă pentru hackeri, deoarece există multe vulnerabilități și puncte finale.

Vizitatorii pot vedea un avertisment despre faptul că un site WordPress nu este securizat din mai multe motive. Unul dintre ele este un certificat SSL lipsă. Uneori, un certificat greșit configurat sau expirat are ca rezultat avertismente emise de browser.

Nu toate astfel de certificate se reînnoiesc automat. Deci, dacă cineva uită să le reînnoiască manual, acestea vor expira și vor duce la avertismente.

Cum îmi fac site-ul WordPress în siguranță?

Un site web WordPress implică adesea cod de la terți, utilizat sub formă de teme, pachete de limbi și pluginuri. Acestea sunt în plus față de fișierele de bază ale CMS. Proprietarii de site-uri web trebuie să păstreze toate acestea la zi. Versiunile mai noi de pluginuri și teme includ adesea patch-uri care remediază lacunele de securitate.

Există, de asemenea, multe instrumente disponibile care pot scana site-ul web pentru probleme legate de securitate și pot sugera măsuri de remediere.

De ce site-ul meu WordPress HTTP nu este HTTPS?

Nu este suficient să aveți instalat un certificat SSL. Trebuie să forțați traficul HTTP să folosească HTTPS. Pașii pentru a face acest lucru vor varia în funcție de software-ul de bază.

Cu toate acestea, există și pluginuri disponibile care pot ajuta la configurarea rapidă a redirecționării necesare. Utilizarea HTTP simplu va face traficul site-ului web mai predispus la interceptarea cu urechea de către hackeri.

Cum repar site-ul WordPress care nu este sigur?

1. Instalați un certificat SSL

Dacă site-ul web nu are deja instalat un certificat SSL, îl puteți obține solicitând o nouă înregistrare. Mulți furnizori de nume de domeniu și agenții de găzduire web furnizează și certificate digitale.

Există și certificate SSL gratuite disponibile, din surse precum Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo etc. Furnizorii de găzduire au de obicei un suport mai bun pentru certificatele plătite.

2. Reînnoiți certificatul SSL instalat

Certificatele SSL gratuite expiră de obicei după 90 de zile, iar cele plătite după aproximativ un an, în funcție de valabilitatea aleasă la cumpărare. Nu toți furnizorii de găzduire acceptă reînnoirea automată a certificatelor.

3. Forțați tot traficul prin HTTPS

Dacă este de așteptat ca browserul să utilizeze automat HTTPS, dar în schimb să folosească numai HTTP simplu, browserul va considera site-ul WordPress nesigur.

În acest caz, este foarte probabil ca traficul să nu fie forțat prin HTTPS, lăsând vizitatorii liberi să folosească HTTP simplu dacă doresc. Acest lucru poate fi corectat prin redirecționarea întregului trafic HTTP prin HTTPS.

4. Asigurați-vă că certificatul este instalat pentru adresa corectă

Dacă există o nepotrivire între adresa menționată în certificat și cea a site-ului web unde este instalat, browserul va lua asta ca pe un avertisment.

Certificatele cu mai multe domenii și wildcard pot fi utilizate pentru a acoperi mai multe adrese dintr-o singură mișcare.

5. Obțineți un certificat de la un furnizor de încredere

Dacă site-ul web avea un certificat digital Symantec, Chrome nu va mai avea încredere în el. Luați în considerare obținerea unui certificat SSL de la alt furnizor.

Nici măcar Mozilla Firefox nu va lua în considerare astfel de certificate ca fiind de încredere, inclusiv alte mărci Symantec precum Thawte, GeoTrust și RapidSSL.

6. Reglați ceasul sistemului

Dacă ceasul sistemului nu este precis, este posibil ca browserul să considere un certificat SSL valid ca fiind nevalid. Pentru a corecta acest lucru, setați data și ora corecte în ceasul sistemului.

Acest lucru se va aplica chiar și pe dispozitivele portabile. Dacă ceasul din telefon/tabletă nu este setat cu precizie, nici browserul din sistemul de operare ar putea să nu recunoască un certificat SSL valid.

7. Actualizați sistemul de operare și/sau browserul

Versiunile mai noi de sisteme de operare și browsere conțin cod care poate recunoaște certificatele SSL de încredere într-un mod mai fiabil.

Chiar dacă vizitatorii folosesc un browser care are un ciclu de actualizare lent, cum ar fi Firefox ESR, este mai bine să vă asigurați că este cea mai recentă versiune disponibilă.

Site-ul WordPress nu este sigur nici măcar cu SSL?

Chiar dacă SSL este activ pe site, vizitatorii pot primi în continuare un Nu este sigur avertisment în browser. Una dintre cauzele principale pentru acest lucru este conținutul de pe pagina pe care serverul îl preia din surse externe. Dacă datele respective sunt preluate fără criptare, atunci browserul le va considera nesigure.

Vizitatorii tind să se enerveze când văd o eroare pe site. Erorile legate de securitate pot chiar crea un sentiment de panică.

Atunci când alegeți să alegeți un certificat SSL, vă ajută să verificați ce nivel de verificare implică. Unele certificate verifică doar cine deține domeniul, în timp ce altele vor solicita documente despre afacere.

Dacă sunteți sigur că site-ul web are configurat un certificat SSL valid și configurat corect, dar încă vă confruntați cu probleme, consultați acest articol despre cum să asigurați-vă certificatul atunci când Chrome spune că nu este valid.

Spuneți-ne ce soluție a funcționat pentru dvs. în zona de comentarii de mai jos.