7 начина да решите безбедносне проблеме на ВордПресс веб локацијама [ССЛ, ХТТПС]

Безбедност чини витални део поверења које посетиоци полажу на веб локацију. Ово је још релевантније када се ради са поверљивим информацијама, као што су здравствени картони или подаци о начину плаћања. Они који имају ВордПресс локацију која није безбедна имаће много користи од читања овог чланка.

Што више мера власници веб локација могу да предузму да би своју веб локацију заштитили, то боље. Док их има начине да се заобиђу упозорења везана за безбедност с којом се суочавате приликом посете веб-сајту, сметња квари корисничко искуство. Срећом, постоји много корака које можете предузети да се искупите, и то бесплатно.

Претраживачи су такође почели да стављају већи нагласак на безбедне веб-сајтове док одлучују о рангу потоњих. Безбедносни проблеми често стварају осећај панике међу власницима веб локација. Међутим, наставите да читате да бисте сазнали како да решите такве проблеме на веб локацији ВордПресс.

Зашто моја ВордПресс страница није безбедна?

Будући да је ЦМС флексибилан и испуњен функцијама, ВордПресс чини уносном метом за хакере јер има много рањивости и крајњих тачака.

Посетиоци могу видети упозорење да ВордПресс сајт није безбедан из разних разлога. Један од њих је недостатак ССЛ сертификата. Понекад, погрешно конфигурисан или истекао сертификат такође доводи до упозорења које издаје прегледач.

Не обнављају се сви такви сертификати аутоматски. Дакле, ако неко заборави да их обнови ручно, они ће истећи и довешће до упозорења.

Како да свој ВордПресс сајт учиним безбедним?

ВордПресс веб локација често укључује код треће стране који се користи у облику тема, језичких пакета и додатака. Ово је додатак основним датотекама ЦМС-а. Власници веб-сајтова морају да одржавају све ово ажурним. Новије верзије додатака и тема често укључују закрпе које поправљају безбедносне рупе.

Доступни су и многи алати који могу да скенирају веб локацију у потрази за безбедносним проблемима и предложе мере за поправку.

Зашто моја ВордПресс страница није ХТТПС?

Није довољно само имати инсталиран ССЛ сертификат. Потребно је натерати ХТТП саобраћај да уместо тога користи ХТТПС. Кораци за то ће се разликовати у зависности од основног софтвера.

Међутим, доступни су и додаци који могу помоћи да се брзо подеси неопходно преусмеравање. Коришћење обичног ХТТП-а учиниће саобраћај на веб локацији склонијим прислушкивању од стране хакера.

Како да поправим ВордПресс сајт који није безбедан?

1. Инсталирајте ССЛ сертификат

Ако веб локација већ нема инсталиран ССЛ сертификат, можете га добити тако што ћете се пријавити за нову регистрацију. Многи провајдери имена домена и агенције за веб хостинг такође обезбеђују дигиталне сертификате.

Доступни су и бесплатни ССЛ сертификати из извора као што су Лет’с Енцрипт, ГоГетССЛ, ЗероССЛ, Сецтиго, итд. Провајдери хостинга обично имају бољу подршку за плаћене сертификате.

2. Обновите инсталирани ССЛ сертификат

Бесплатни ССЛ сертификати обично истичу након 90 дана, а плаћени након отприлике годину дана, у зависности од важности одабране приликом куповине. Не подржавају сви провајдери хостинга аутоматско обнављање сертификата.

3. Форсирајте сав саобраћај преко ХТТПС-а

Ако се очекује да ће претраживач аутоматски користити ХТТПС, али да уместо тога користи само обичан ХТТП, претраживач ће сматрати да ВордПресс локација није безбедна.

У овом случају, врло је вероватно да се саобраћај не форсира преко ХТТПС-а, остављајући посетиоцима слободу да користе обичан ХТТП ако то желе. Ово се може исправити преусмеравањем целокупног ХТТП саобраћаја преко ХТТПС-а.

4. Уверите се да је сертификат инсталиран за тачну адресу

Ако постоји неслагање између адресе наведене у сертификату и адресе веб локације на којој је инсталиран, претраживач ће то схватити као упозорење.

Вишедомена и џокер сертификати се могу користити за покривање више од једне адресе у једном потезу.

5. Набавите сертификат од провајдера од поверења

Ако је веб локација имала Симантец дигитални сертификат, Цхроме неће више веровати. Размислите о добијању ССЛ сертификата од другог добављача.

Чак ни Мозилла Фирефок неће узети у обзир такве сертификате као поуздане, укључујући Симантец-ове друге брендове као што су Тхавте, ГеоТруст и РапидССЛ.

6. Подесите сат система

Ако системски сат није тачан, вероватно ће претраживач сматрати да је важећи ССЛ сертификат неважећи. Да бисте ово исправили, подесите тачан датум и време у системском сату.

Ово ће важити чак и на преносивим уређајима. Ако сат на телефону/таблету није тачно подешен, претраживач у ОС-у можда неће успети да препозна важећи ССЛ сертификат.

7. Ажурирајте оперативни систем и/или претраживач

Новије верзије оперативних система и претраживача садрже код који може на поузданији начин препознати поуздане ССЛ сертификате.

Чак и ако посетиоци користе претраживач који има спор циклус ажурирања, као што је Фирефок ЕСР, боље је да се уверите да је најновија доступна верзија.

Да ли ВордПресс страница није безбедна чак ни са ССЛ-ом?

Чак и ако је ССЛ активан на веб локацији, посетиоци могу и даље добити а Није сигурно упозорење у претраживачу. Један од водећих узрока за то је садржај на страници коју сервер преузима из спољних извора. Ако се ти подаци преузимају без шифровања, прегледач ће их сматрати несигурним.

Посетиоци имају тенденцију да се изнервирају када виде грешку на веб локацији. Грешке везане за безбедност могу чак створити осећај панике.

Док се одлучите за ССЛ сертификат, помаже да се провери који ниво верификације укључује. Неки сертификати само проверавају ко је власник домена, док ће неки други захтевати документе о послу.

Ако сте сигурни да веб локација има важећи и правилно конфигурисан ССЛ сертификат, али се и даље суочавате са проблемима, погледајте овај чланак о томе како да обезбедите сертификат када Цхроме каже да није важећи.

Јавите нам које решење вам је успело у области за коментаре испод.