7 sätt att åtgärda säkerhetsproblem på WordPress-webbplatser [SSL, HTTPS]

Säkerhet är en viktig del av det förtroende som besökarna ger en webbplats. Detta är ännu mer relevant när man hanterar konfidentiell information, såsom hälsojournaler eller betalningsmetoddata. De som har en WordPress-webbplats som inte är säker kommer att ha stor nytta av att läsa den här artikeln.

Ju fler åtgärder webbplatsägare kan vidta för att hålla sin webbplats säker, desto bättre. Medan det finns sätt att kringgå säkerhetsrelaterade varningar när man besöker en webbplats förstör irritationen användarupplevelsen. Lyckligtvis finns det många steg som man kan ta för att gottgöra, utan kostnad.

Sökmotorer har också börjat lägga större tonvikt på säkra webbplatser samtidigt som de bestämmer de senares led. Säkerhetsproblem skapar ofta en känsla av panik bland webbplatsägare. Fortsätt dock läsa för att ta reda på hur du åtgärdar sådana problem på en WordPress-webbplats.

Varför är min WordPress-webbplats inte säker?

Att vara ett flexibelt och funktionsfyllt CMS gör WordPress till ett lukrativt mål för hackare eftersom det finns många sårbarheter och slutpunkter.

Besökare kan se en varning om att en WordPress-webbplats inte är säker på grund av olika anledningar. En av dem är ett saknat SSL-certifikat. Ibland resulterar även ett felkonfigurerat eller utgånget certifikat i varningar från webbläsaren.

Alla sådana certifikat förnyas inte automatiskt. Så om man glömmer att förnya dem manuellt kommer de att förfalla och leda till varningar.

Hur gör jag min WordPress-webbplats säker?

En WordPress-webbplats involverar ofta tredjepartskod som används i form av teman, språkpaket och plugins. Dessa är utöver kärnfilerna i CMS. Webbplatsägare måste hålla alla dessa uppdaterade. Nyare versioner av plugins och teman innehåller ofta patchar som fixar kryphål i säkerheten.

Det finns också många tillgängliga verktyg som kan skanna webbplatsen efter säkerhetsrelaterade problem och föreslå korrigerande åtgärder.

Varför är min WordPress-webbplats HTTP inte HTTPS?

Det räcker inte att bara ha ett SSL-certifikat installerat. Man måste tvinga HTTP-trafik att använda HTTPS istället. Stegen för att göra det kommer att variera beroende på den underliggande programvaran.

Det finns dock även plugins tillgängliga som kan hjälpa till att snabbt ställa in den nödvändiga omdirigeringen. Att använda vanlig HTTP kommer att göra webbplatstrafiken mer benägen att avlyssna av hackare.

Hur fixar jag att WordPress-webbplatsen inte är säker?

1. Installera ett SSL-certifikat

Om webbplatsen inte redan har ett SSL-certifikat installerat kan man få det genom att ansöka om ny registrering. Många domännamnsleverantörer och webbhotell tillhandahåller även digitala certifikat.

Det finns också gratis SSL-certifikat tillgängliga, från källor som Let’s Encrypt, GoGetSSL, ZeroSSL, Sectigo, etc. Värdleverantörer har vanligtvis bättre stöd för betalda certifikat.

2. Förnya det installerade SSL-certifikatet

Gratis SSL-certifikat löper vanligtvis ut efter 90 dagar och betalda efter ungefär ett år, beroende på vilken giltighet som valdes vid köp. Inte alla värdleverantörer stöder automatisk förnyelse av certifikaten.

3. Tvinga all trafik via HTTPS

Om det förväntas att webbläsaren automatiskt kommer att använda HTTPS men istället bara använder vanlig HTTP, kommer webbläsaren att anse att WordPress-webbplatsen inte är säker.

I det här fallet är det mycket troligt att trafiken inte tvingas genom HTTPS, vilket ger besökarna fria att använda vanlig HTTP om de vill. Detta kan korrigeras genom att omdirigera all HTTP-trafik via HTTPS.

4. Se till att certifikatet är installerat för rätt adress

Om det inte överensstämmer mellan adressen som nämns i certifikatet och adressen för webbplatsen där den är installerad, tar webbläsaren det som en varning.

Certifikat för flera domäner och jokertecken kan användas för att täcka mer än en adress på en gång.

5. Få ett certifikat från en betrodd leverantör

Om webbplatsen hade ett digitalt certifikat från Symantec, Chrome kommer inte att lita på det längre. Överväg att skaffa ett SSL-certifikat från en annan leverantör.

Även Mozilla Firefox kommer inte att överväga sådana certifikat som tillförlitliga, inklusive Symantecs andra varumärken som Thawte, GeoTrust och RapidSSL.

6. Ställ in systemets klocka

Om systemklockan inte stämmer är det troligt att webbläsaren anser att ett giltigt SSL-certifikat är ogiltigt. För att rätta till detta, ställ in rätt datum och tid i systemklockan.

Detta gäller även på bärbara enheter. Om klockan i telefonen/surfplattan inte är korrekt inställd kan det hända att webbläsaren i operativsystemet inte känner igen ett giltigt SSL-certifikat.

7. Uppdatera operativsystemet och/eller webbläsaren

Nyare versioner av operativsystem och webbläsare innehåller kod som kan känna igen pålitliga SSL-certifikat på ett mer tillförlitligt sätt.

Även om besökare använder en webbläsare som har en långsam uppdateringscykel, såsom Firefox ESR, är det bättre att se till att det är den senaste tillgängliga versionen.

Är WordPress-sidan inte säker även med SSL?

Även om SSL är aktivt på webbplatsen kan besökare fortfarande få en Inte säker varning i webbläsaren. En av de främsta orsakerna till detta är innehåll på sidan som servern hämtar från externa källor. Om den informationen hämtas utan kryptering, kommer webbläsaren att anse den som osäker.

Besökare tenderar att bli irriterade när de ser ett fel på webbplatsen. Säkerhetsrelaterade fel kan till och med skapa en känsla av panik.

När du väljer att välja ett SSL-certifikat hjälper det att kontrollera vilken nivå av verifiering det innebär. Vissa certifikat kontrollerar bara vem som äger domänen, medan andra kommer att kräva dokument om verksamheten.

Om du är säker på att webbplatsen har ett giltigt och korrekt konfigurerat SSL-certifikat men fortfarande har problem, läs den här artikeln om hur du säkra ditt certifikat när Chrome säger att det inte är giltigt.

Låt oss veta vilken lösning som fungerade för dig i kommentarsfältet nedan.