7 способов исправить проблемы безопасности на сайтах WordPress [SSL, HTTPS]

Безопасность является жизненно важной частью доверия посетителей к веб-сайту. Это еще более актуально при работе с конфиденциальной информацией, такой как медицинские записи или данные о способах оплаты. Тем, у кого есть незащищенный сайт WordPress, будет очень полезно прочитать эту статью.

Чем больше мер предпринимают владельцы веб-сайтов для обеспечения безопасности своего веб-сайта, тем лучше. Пока есть способы обхода предупреждений, связанных с безопасностью раздражение, с которым вы сталкиваетесь при посещении веб-сайта, портит впечатление пользователя. К счастью, есть много шагов, которые можно предпринять, чтобы загладить свою вину бесплатно.

Поисковые системы также начали уделять больше внимания безопасным веб-сайтам при определении рейтинга последних. Проблемы безопасности часто вызывают чувство паники у владельцев веб-сайтов. Однако продолжайте читать, чтобы узнать, как исправить такие проблемы на веб-сайте WordPress.

Почему мой сайт WordPress небезопасен?

Гибкая и многофункциональная CMS делает WordPress привлекательной мишенью для хакеров из-за множества уязвимостей и конечных точек.

Посетители могут увидеть предупреждение о том, что сайт WordPress не является безопасным по разным причинам. Одна из них — отсутствующий SSL-сертификат. Иногда неправильно настроенный или просроченный сертификат также приводит к появлению предупреждений в браузере.

Не все такие сертификаты обновляются автоматически. Таким образом, если кто-то забудет обновить их вручную, срок их действия истечет, что приведет к предупреждениям.

Как мне сделать мой сайт WordPress безопасным?

Веб-сайт WordPress часто включает сторонний код, используемый в виде тем, языковых пакетов и плагинов. Они являются дополнением к основным файлам CMS. Владельцы веб-сайтов должны поддерживать все это в актуальном состоянии. Новые версии плагинов и тем часто содержат исправления, устраняющие лазейки в системе безопасности.

Существует также множество доступных инструментов, которые могут сканировать веб-сайт на наличие проблем, связанных с безопасностью, и предлагать меры по исправлению положения.

Почему мой сайт WordPress использует HTTP, а не HTTPS?

Недостаточно просто установить SSL-сертификат. Вместо этого нужно заставить HTTP-трафик использовать HTTPS. Шаги для этого будут различаться в зависимости от базового программного обеспечения.

Однако также доступны плагины, с помощью которых можно быстро настроить необходимое перенаправление. Использование простого HTTP сделает трафик веб-сайта более уязвимым для прослушивания хакерами.

Как исправить небезопасный сайт WordPress?

1. Установить SSL-сертификат

Если на веб-сайте еще не установлен SSL-сертификат, его можно получить, подав заявку на новую регистрацию. Многие поставщики доменных имен и веб-хостинговые агентства также предоставляют цифровые сертификаты.

Также доступны бесплатные SSL-сертификаты из таких источников, как Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo и т. д. Хостинг-провайдеры обычно лучше поддерживают платные сертификаты.

2. Обновите установленный SSL-сертификат

Срок действия бесплатных SSL-сертификатов обычно истекает через 90 дней, а платных — примерно через год, в зависимости от срока действия, выбранного при покупке. Не все хостинг-провайдеры поддерживают автоматическое обновление сертификатов.

3. Принудительно весь трафик через HTTPS

Если ожидается, что браузер будет автоматически использовать HTTPS, но вместо этого использует только простой HTTP, браузер будет считать сайт WordPress небезопасным.

В этом случае весьма вероятно, что трафик не перенаправляется через HTTPS, что позволяет посетителям свободно использовать простой HTTP, если они того пожелают. Это можно исправить, перенаправив весь HTTP-трафик через HTTPS.

4. Убедитесь, что сертификат установлен для правильного адреса

Если существует несоответствие между адресом, указанным в сертификате, и адресом веб-сайта, на котором он установлен, браузер воспримет это как предупреждение.

Мультидоменные сертификаты и сертификаты с подстановочными знаками можно использовать для охвата более чем одного адреса за один раз.

5. Получите сертификат от надежного поставщика

Если у веб-сайта был цифровой сертификат Symantec, Chrome больше не будет доверять. Подумайте о получении SSL-сертификата от другого поставщика.

Даже Mozilla Firefox не будет рассматривать такие сертификаты как надежные, включая другие бренды Symantec, такие как Thawte, GeoTrust и RapidSSL.

6. Настройте часы системы

Если системные часы не точны, вероятно, браузер сочтет действительный сертификат SSL недействительным. Чтобы исправить это, установите правильную дату и время в системных часах.

Это будет применяться даже на портативных устройствах. Если часы в телефоне/планшете не установлены точно, браузер в ОС также может не распознать действующий SSL-сертификат.

7. Обновите операционную систему и/или браузер

Более новые версии операционных систем и браузеров содержат код, который может более надежно распознавать заслуживающие доверия SSL-сертификаты.

Даже если посетители используют браузер с медленным циклом обновления, такой как Firefox ESR, лучше убедиться, что это последняя доступная версия.

Является ли сайт WordPress небезопасным даже с SSL?

Даже если SSL активен на веб-сайте, посетители все равно могут получить Не является безопасным предупреждение в браузере. Одной из основных причин этого является содержимое страницы, которое сервер извлекает из внешних источников. Если эти данные извлекаются без шифрования, браузер сочтет их небезопасными.

Посетители, как правило, раздражаются, когда видят ошибку на сайте. Ошибки, связанные с безопасностью, могут даже вызвать чувство паники.

При выборе SSL-сертификата полезно проверить, какой уровень проверки он включает. Некоторые сертификаты просто проверяют, кому принадлежит домен, в то время как другие требуют документы о бизнесе.

Если вы уверены, что на веб-сайте установлен действующий и правильно настроенный SSL-сертификат, но по-прежнему сталкиваетесь с проблемами, ознакомьтесь с этой статьей о том, как защитите свой сертификат, когда Chrome говорит, что он недействителен.

Дайте нам знать, какое решение сработало для вас в области комментариев ниже.