7 načinov za odpravo varnostnih težav na spletnih mestih WordPress [SSL, HTTPS]

Varnost je pomemben del zaupanja, ki ga obiskovalci dajejo spletni strani. To je še bolj pomembno pri obravnavanju zaupnih informacij, kot so zdravstveni kartoni ali podatki o načinu plačila. Tisti, ki imajo spletno mesto WordPress, ki ni varno, bo veliko koristilo od branja tega članka.

Več ukrepov lahko sprejmejo lastniki spletnih mest za zaščito svojega spletnega mesta, tem bolje. Medtem ko obstajajo načini za izogibanje varnostnim opozorilom s katerimi se soočite ob obisku spletnega mesta, neprijetnost pokvari uporabniško izkušnjo. Na srečo obstaja veliko korakov, ki jih lahko storite, da se popravite, in to brezplačno.

Tudi iskalniki so začeli dajati večji poudarek varnim spletnim mestom, medtem ko odločajo o njihovih vrstah. Varnostne težave pogosto povzročajo občutek panike med lastniki spletnih mest. Vendar nadaljujte z branjem, če želite izvedeti, kako odpraviti takšne težave na spletnem mestu WordPress.

Zakaj moje spletno mesto WordPress ni varno?

Ker je CMS prilagodljiv in poln funkcij, je WordPress donosen cilj za hekerje, saj je veliko ranljivosti in končnih točk.

Obiskovalci lahko vidijo opozorilo, da spletno mesto WordPress zaradi različnih razlogov ni varno. Eden od njih je manjkajoče potrdilo SSL. Včasih napačno konfigurirano ali poteklo potrdilo povzroči tudi opozorila, ki jih izda brskalnik.

Vsa taka potrdila se ne obnovijo samodejno. Torej, če jih kdo pozabi ročno podaljšati, bodo potekle in bodo privedle do opozoril.

Kako zagotovim varno spletno mesto WordPress?

Spletno mesto WordPress pogosto vključuje kodo tretjih oseb, ki se uporablja v obliki tem, jezikovnih paketov in vtičnikov. Te so poleg osnovnih datotek CMS. Lastniki spletnih mest morajo vse to posodabljati. Novejše različice vtičnikov in tem pogosto vključujejo popravke, ki odpravljajo varnostne vrzeli.

Na voljo je tudi veliko orodij, ki lahko pregledajo spletno mesto glede varnostnih težav in predlagajo popravne ukrepe.

Zakaj je moje spletno mesto WordPress HTTP ne HTTPS?

Ne zadošča le, da imate nameščen SSL certifikat. Promet HTTP je treba prisiliti, da namesto tega uporablja HTTPS. Koraki za to se razlikujejo glede na osnovno programsko opremo.

Vendar pa so na voljo tudi vtičniki, ki lahko pomagajo hitro nastaviti potrebno preusmeritev. Če uporabljate navaden HTTP, bo promet na spletnem mestu bolj nagnjen k prisluškovanju s strani hekerjev.

Kako popravim, da spletno mesto WordPress ni varno?

1. Namestite potrdilo SSL

Če spletno mesto še nima nameščenega SSL certifikata, ga lahko pridobite s prijavo za novo registracijo. Številni ponudniki domenskih imen in agencije za spletno gostovanje ponujajo tudi digitalna potrdila.

Na voljo so tudi brezplačni SSL certifikati iz virov, kot so Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo itd. Ponudniki gostovanja imajo običajno boljšo podporo za plačana potrdila.

2. Obnovite nameščeno potrdilo SSL

Brezplačni SSL certifikati običajno potečejo po 90 dneh, plačani pa po približno enem letu, odvisno od veljavnosti, izbrane ob nakupu. Vsi ponudniki gostovanja ne podpirajo samodejnega podaljšanja certifikatov.

3. Vsili ves promet prek HTTPS

Če se pričakuje, da bo brskalnik samodejno uporabljal HTTPS, namesto tega pa uporablja samo navaden HTTP, bo brskalnik menil, da spletno mesto WordPress ni varno.

V tem primeru je zelo verjetno, da promet ni prisiljen prek HTTPS, tako da lahko obiskovalci uporabljajo navaden HTTP, če to želijo. To je mogoče popraviti s preusmeritvijo celotnega prometa HTTP prek HTTPS.

4. Prepričajte se, da je potrdilo nameščeno za pravilen naslov

Če pride do neusklajenosti med naslovom, navedenim v potrdilu, in naslovom spletnega mesta, kjer je nameščen, bo brskalnik to vzel kot opozorilo.

Potrdila z več domenami in nadomestnimi znaki se lahko uporabljajo za pokrivanje več naslovov naenkrat.

5. Pridobite potrdilo od zaupanja vrednega ponudnika

Če je spletno mesto imelo digitalno potrdilo Symantec, Chrome ne bo več zaupal. Razmislite o pridobitvi potrdila SSL od drugega prodajalca.

Tudi Mozilla Firefox ne bo upošteval takšna potrdila kot zaupanja vredna, vključno z drugimi Symantecovimi znamkami, kot so Thawte, GeoTrust in RapidSSL.

6. Prilagodite uro sistema

Če sistemska ura ni točna, je verjetno, da bo brskalnik veljavno potrdilo SSL štel za neveljavno. Če želite to popraviti, nastavite pravilen datum in čas v sistemski uri.

To bo veljalo tudi za prenosne naprave. Če ura v telefonu/tabličnem računalniku ni natančno nastavljena, tudi brskalnik v OS morda ne bo prepoznal veljavnega potrdila SSL.

7. Posodobite operacijski sistem in/ali brskalnik

Novejše različice operacijskih sistemov in brskalnikov vsebujejo kodo, ki lahko na bolj zanesljiv način prepozna zaupanja vredna potrdila SSL.

Tudi če obiskovalci uporabljajo brskalnik, ki ima počasen cikel posodabljanja, kot je Firefox ESR, se je bolje prepričati, da je na voljo najnovejša različica.

Ali spletno mesto WordPress ni varno niti s SSL?

Tudi če je na spletnem mestu aktiven SSL, lahko obiskovalci še vedno dobijo a Ni varno opozorilo v brskalniku. Eden od glavnih vzrokov za to je vsebina na strani, ki jo strežnik pridobi iz zunanjih virov. Če so ti podatki pridobljeni brez šifriranja, bo brskalnik menil, da niso varni.

Obiskovalci so ponavadi jezni, ko na spletnem mestu vidijo napako. Napake, povezane z varnostjo, lahko celo povzročijo občutek panike.

Ko se odločite za potrdilo SSL, pomaga preveriti, katero raven preverjanja vključuje. Nekateri certifikati samo preverijo, kdo je lastnik domene, medtem ko bodo nekateri drugi zahtevali dokumente o podjetju.

Če ste prepričani, da ima spletno mesto nastavljeno veljavno in pravilno konfigurirano potrdilo SSL, vendar se še vedno srečujete s težavami, si oglejte ta članek o tem, kako zavarujte potrdilo, ko Chrome reče, da ni veljavno.

Sporočite nam, katera rešitev je delovala za vas v spodnjem območju za komentarje.