7 spôsobov, ako vyriešiť bezpečnostné problémy na webových stránkach WordPress [SSL, HTTPS]

Bezpečnosť tvorí dôležitú súčasť dôvery, ktorú návštevníci vkladajú na webovú stránku. To je ešte dôležitejšie pri zaobchádzaní s dôvernými informáciami, ako sú zdravotné záznamy alebo údaje o spôsobe platby. Tí, ktorí majú web WordPress nezabezpečený, budú mať z prečítania tohto článku veľký úžitok.

Čím viac opatrení môžu vlastníci webových stránok prijať na zabezpečenie svojich webových stránok, tým lepšie. Kým existujú spôsoby, ako obísť varovania súvisiace s bezpečnosťou pri návšteve webovej stránky nepríjemnosť kazí používateľskú skúsenosť. Našťastie existuje veľa krokov, ktoré môže človek urobiť na nápravu, a to zadarmo.

Vyhľadávacie nástroje tiež začali klásť väčší dôraz na zabezpečené webové stránky, pričom rozhodovali o ich poradí. Bezpečnostné problémy často vytvárajú medzi vlastníkmi webových stránok pocit paniky. Pokračujte však v čítaní, aby ste zistili, ako vyriešiť takéto problémy na webovej stránke WordPress.

Prečo nie je môj web WordPress bezpečný?

Vďaka flexibilnému a funkciami nabitému CMS je WordPress lukratívnym cieľom pre hackerov, pretože existuje veľa zraniteľností a koncových bodov.

Návštevníkom sa môže zobraziť varovanie o tom, že stránka WordPress nie je zabezpečená z rôznych dôvodov. Jedným z nich je chýbajúci SSL certifikát. Niekedy aj nesprávne nakonfigurovaný certifikát alebo certifikát, ktorého platnosť vypršala, vedie k varovaniu zo strany prehliadača.

Nie všetky takéto certifikáty sa automaticky obnovujú. Ak ich teda zabudnete obnoviť manuálne, ich platnosť vyprší a povedú k upozorneniam.

Ako zabezpečím svoju stránku WordPress?

Webová stránka WordPress často obsahuje kód tretích strán používaný vo forme tém, jazykových balíkov a doplnkov. Tieto sú doplnkom k základným súborom CMS. Majitelia webových stránok musia udržiavať všetky tieto informácie aktuálne. Novšie verzie doplnkov a tém často obsahujú záplaty, ktoré opravujú bezpečnostné medzery.

K dispozícii je tiež veľa nástrojov, ktoré dokážu vyhľadať na webovej lokalite problémy súvisiace s bezpečnosťou a navrhnúť nápravné opatrenia.

Prečo je môj web WordPress HTTP nie HTTPS?

Nestačí mať iba nainštalovaný SSL certifikát. Je potrebné prinútiť prenos HTTP, aby namiesto toho používal HTTPS. Kroky, ako to urobiť, sa budú líšiť v závislosti od základného softvéru.

K dispozícii sú však aj pluginy, ktoré pomôžu rýchlo nastaviť potrebné presmerovanie. Používanie obyčajného HTTP spôsobí, že návštevnosť webových stránok bude náchylnejšia na odpočúvanie hackermi.

Ako opravím, že stránka WordPress nie je zabezpečená?

1. Nainštalujte certifikát SSL

Ak webová stránka ešte nemá nainštalovaný certifikát SSL, môžete ho získať žiadosťou o novú registráciu. Mnoho poskytovateľov doménových mien a webhostingových agentúr dodáva aj digitálne certifikáty.

K dispozícii sú aj bezplatné certifikáty SSL zo zdrojov ako Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo atď. Poskytovatelia hostingu majú zvyčajne lepšiu podporu pre platené certifikáty.

2. Obnovte nainštalovaný certifikát SSL

Platnosť bezplatných SSL certifikátov zvyčajne vyprší po 90 dňoch a platených približne po roku, v závislosti od platnosti zvolenej pri nákupe. Nie všetci poskytovatelia hostingu podporujú automatickú obnovu certifikátov.

3. Vynútiť všetku komunikáciu cez HTTPS

Ak sa očakáva, že prehliadač bude automaticky používať HTTPS, ale namiesto toho použije iba obyčajný HTTP, prehliadač bude považovať web WordPress za nezabezpečený.

V tomto prípade je veľmi pravdepodobné, že návštevnosť nie je vynútená cez HTTPS, takže návštevníci môžu voľne používať obyčajný HTTP, ak si to želajú. Dá sa to napraviť presmerovaním všetkej návštevnosti HTTP cez HTTPS.

4. Uistite sa, že certifikát je nainštalovaný pre správnu adresu

Ak existuje nesúlad medzi adresou uvedenou v certifikáte a adresou webovej stránky, na ktorej je certifikát nainštalovaný, prehliadač to bude považovať za varovanie.

Certifikáty s viacerými doménami a zástupnými znakmi možno použiť na pokrytie viacerých adries naraz.

5. Získajte certifikát od dôveryhodného poskytovateľa

Ak mal web digitálny certifikát Symantec, Chrome už tomu nebude veriť. Zvážte získanie certifikátu SSL od iného dodávateľa.

Dokonca ani Mozilla Firefox nebude brať do úvahy také certifikáty ako dôveryhodnévrátane ďalších značiek spoločnosti Symantec, ako sú Thawte, GeoTrust a RapidSSL.

6. Upravte hodiny systému

Ak systémové hodiny nie sú presné, je pravdepodobné, že prehliadač bude považovať platný certifikát SSL za neplatný. Ak to chcete opraviť, nastavte správny dátum a čas v systémových hodinách.

To bude platiť aj pre prenosné zariadenia. Ak nie sú hodiny v telefóne/tablete nastavené presne, prehliadač v operačnom systéme tiež nemusí rozpoznať platný certifikát SSL.

7. Aktualizujte operačný systém a/alebo prehliadač

Novšie verzie operačných systémov a prehliadačov obsahujú kód, ktorý dokáže spoľahlivejšie rozpoznať dôveryhodné SSL certifikáty.

Aj keď návštevníci používajú prehliadač, ktorý má pomalý aktualizačný cyklus, ako napríklad Firefox ESR, je lepšie sa uistiť, že ide o najnovšiu dostupnú verziu.

Nie je stránka WordPress zabezpečená ani pomocou protokolu SSL?

Aj keď je na webovej stránke aktívny protokol SSL, návštevníci môžu stále získať a Nezabezpečené varovanie v prehliadači. Jednou z hlavných príčin je obsah na stránke, ktorý server načítava z externých zdrojov. Ak sa tieto údaje načítajú bez šifrovania, prehliadač to bude považovať za nezabezpečené.

Návštevníci majú tendenciu byť naštvaní, keď na webovej stránke uvidia chybu. Chyby súvisiace so zabezpečením môžu dokonca vyvolať pocit paniky.

Keď sa rozhodnete pre certifikát SSL, pomôže vám skontrolovať, akú úroveň overenia zahŕňa. Niektoré certifikáty iba kontrolujú, kto je vlastníkom domény, zatiaľ čo iné budú vyžadovať dokumenty o firme.

Ak ste si istí, že webová lokalita má nastavený platný a správne nakonfigurovaný certifikát SSL, ale stále máte problémy, prečítajte si tento článok o tom, ako zabezpečte svoj certifikát, keď Chrome povie, že nie je platný.

Dajte nám vedieť, ktoré riešenie pre vás fungovalo v oblasti komentárov nižšie.