7 วิธีในการแก้ไขปัญหาความปลอดภัยบนเว็บไซต์ WordPress [SSL, HTTPS]

การรักษาความปลอดภัยเป็นส่วนสำคัญของความไว้วางใจที่ผู้เยี่ยมชมวางไว้บนเว็บไซต์ สิ่งนี้มีความเกี่ยวข้องมากขึ้นเมื่อจัดการกับข้อมูลที่เป็นความลับ เช่น บันทึกสุขภาพหรือข้อมูลวิธีการชำระเงิน ผู้ที่มีไซต์ WordPress ไม่ปลอดภัยจะได้รับประโยชน์มากมายจากการอ่านบทความนี้

ยิ่งเจ้าของเว็บไซต์สามารถใช้มาตรการต่างๆ ในการรักษาความปลอดภัยของเว็บไซต์ได้มากเท่าไร ก็ยิ่งดีเท่านั้น ในขณะที่มี วิธีเลี่ยงคำเตือนเกี่ยวกับความปลอดภัย เมื่อต้องเยี่ยมชมเว็บไซต์ ความรำคาญทำให้ประสบการณ์ของผู้ใช้เสียไป โชคดีที่มีหลายขั้นตอนที่สามารถดำเนินการแก้ไขได้ฟรี

เสิร์ชเอ็นจิ้นก็เริ่มให้ความสำคัญกับเว็บไซต์ที่ปลอดภัยมากขึ้นในขณะที่ตัดสินใจอันดับของเว็บไซต์ ปัญหาด้านความปลอดภัยมักสร้างความตื่นตระหนกให้กับเจ้าของเว็บไซต์ อย่างไรก็ตาม โปรดอ่านต่อไปเพื่อค้นหาวิธีแก้ไขปัญหาดังกล่าวบนเว็บไซต์ WordPress

เหตุใดไซต์ WordPress ของฉันจึงไม่ปลอดภัย

การเป็น CMS ที่ยืดหยุ่นและเต็มไปด้วยฟีเจอร์ทำให้ WordPress เป็นเป้าหมายที่ทำกำไรได้สำหรับแฮกเกอร์ เนื่องจากมีช่องโหว่และจุดสิ้นสุดมากมาย

ผู้เข้าชมอาจเห็นคำเตือนเกี่ยวกับไซต์ WordPress ไม่ปลอดภัยเนื่องจากสาเหตุหลายประการ หนึ่งในนั้นคือใบรับรอง SSL ที่ขาดหายไป บางครั้ง ใบรับรองที่กำหนดค่าผิดพลาดหรือหมดอายุก็ส่งผลให้เกิดคำเตือนจากเบราว์เซอร์เช่นกัน

ใบรับรองดังกล่าวไม่ต่ออายุโดยอัตโนมัติทั้งหมด ดังนั้น หากลืมต่ออายุด้วยตนเอง การต่ออายุจะหมดอายุและจะนำไปสู่การเตือน

ฉันจะทำให้ไซต์ WordPress ของฉันปลอดภัยได้อย่างไร

เว็บไซต์ WordPress มักเกี่ยวข้องกับโค้ดของบุคคลที่สามที่ใช้ในรูปแบบของธีม ชุดภาษา และปลั๊กอิน สิ่งเหล่านี้เป็นส่วนเพิ่มเติมจากไฟล์หลักของ CMS เจ้าของเว็บไซต์จำเป็นต้องอัปเดตข้อมูลทั้งหมดเหล่านี้ให้เป็นปัจจุบัน เวอร์ชันใหม่กว่าของปลั๊กอินและธีมมักมีแพตช์ที่แก้ไขช่องโหว่ด้านความปลอดภัย

นอกจากนี้ยังมีเครื่องมือมากมายที่สามารถสแกนเว็บไซต์เพื่อหาปัญหาที่เกี่ยวข้องกับความปลอดภัยและแนะนำมาตรการแก้ไข

เหตุใดไซต์ WordPress ของฉันจึงไม่ใช่ HTTPS

การติดตั้งใบรับรอง SSL เพียงอย่างเดียวนั้นไม่เพียงพอ เราต้องบังคับให้ทราฟฟิก HTTP ใช้ HTTPS แทน ขั้นตอนในการดำเนินการนี้จะแตกต่างกันไปตามซอฟต์แวร์พื้นฐาน

อย่างไรก็ตาม ยังมีปลั๊กอินที่สามารถช่วยในการตั้งค่าการเปลี่ยนเส้นทางที่จำเป็นได้อย่างรวดเร็ว การใช้ HTTP ธรรมดาจะทำให้การเข้าชมเว็บไซต์มีแนวโน้มที่จะดักฟังโดยแฮกเกอร์มากขึ้น

ฉันจะแก้ไขไซต์ WordPress ไม่ปลอดภัยได้อย่างไร

1. ติดตั้งใบรับรอง SSL

หากเว็บไซต์ยังไม่ได้ติดตั้งใบรับรอง SSL สามารถรับได้โดยสมัครลงทะเบียนใหม่ ผู้ให้บริการชื่อโดเมนและตัวแทนเว็บโฮสติ้งหลายรายจัดหาใบรับรองดิจิทัลเช่นกัน

นอกจากนี้ยังมีใบรับรอง SSL ฟรีจากแหล่งต่างๆ เช่น Let's Encrypt, GoGetSSL, ZeroSSL, Sectigo เป็นต้น ผู้ให้บริการโฮสติ้งมักจะมีการสนับสนุนที่ดีกว่าสำหรับใบรับรองแบบชำระเงิน

2. ต่ออายุใบรับรอง SSL ที่ติดตั้ง

ใบรับรอง SSL ฟรีมักจะหมดอายุหลังจาก 90 วันและแบบชำระเงินหลังจากผ่านไปประมาณหนึ่งปี ขึ้นอยู่กับความถูกต้องที่เลือกขณะซื้อ ผู้ให้บริการโฮสต์บางรายอาจไม่สนับสนุนการต่ออายุใบรับรองโดยอัตโนมัติ

3. บังคับการรับส่งข้อมูลทั้งหมดผ่าน HTTPS

หากคาดว่าเบราว์เซอร์จะใช้ HTTPS โดยอัตโนมัติ แต่ใช้ HTTP ธรรมดาแทนเท่านั้น เบราว์เซอร์จะถือว่าไซต์ WordPress ไม่ปลอดภัย

ในกรณีนี้ มีความเป็นไปได้สูงที่การรับส่งข้อมูลจะไม่ถูกบังคับผ่าน HTTPS ทำให้ผู้เข้าชมสามารถใช้ HTTP ธรรมดาได้ฟรีหากต้องการ ซึ่งสามารถแก้ไขได้โดยเปลี่ยนเส้นทางการรับส่งข้อมูล HTTP ทั้งหมดผ่าน HTTPS

4. ตรวจสอบให้แน่ใจว่าได้ติดตั้งใบรับรองสำหรับที่อยู่ที่ถูกต้อง

หากที่อยู่ที่ระบุในใบรับรองไม่ตรงกันกับที่อยู่ของเว็บไซต์ที่ติดตั้ง เบราว์เซอร์จะถือว่าที่อยู่นั้นเป็นคำเตือน

สามารถใช้ใบรับรองหลายโดเมนและไวด์การ์ดเพื่อให้ครอบคลุมมากกว่าหนึ่งที่อยู่ในครั้งเดียว

5. รับใบรับรองจากผู้ให้บริการที่เชื่อถือได้

หากเว็บไซต์มีใบรับรองดิจิทัลของ Symantec, Chrome จะไม่ไว้ใจอีกต่อไป. พิจารณารับใบรับรอง SSL จากผู้จำหน่ายรายอื่น

แม้แต่ Mozilla Firefox ก็ไม่พิจารณา ใบรับรองดังกล่าวเป็นที่น่าเชื่อถือรวมถึงแบรนด์อื่นๆ ของไซแมนเทค เช่น Thawte, GeoTrust และ RapidSSL

6. ปรับนาฬิกาของระบบ

หากนาฬิกาของระบบไม่ถูกต้อง มีแนวโน้มว่าเบราว์เซอร์จะถือว่าใบรับรอง SSL ที่ถูกต้องนั้นไม่ถูกต้อง ในการแก้ไขปัญหานี้ ให้ตั้งค่าวันที่และเวลาที่ถูกต้องในนาฬิกาของระบบ

สิ่งนี้จะมีผลกับอุปกรณ์พกพา หากตั้งนาฬิกาในโทรศัพท์/แท็บเล็ตไม่ถูกต้อง เบราว์เซอร์ในระบบปฏิบัติการก็อาจไม่รู้จักใบรับรอง SSL ที่ถูกต้องเช่นกัน

7. อัปเดตระบบปฏิบัติการและ/หรือเบราว์เซอร์

ระบบปฏิบัติการและเบราว์เซอร์เวอร์ชันใหม่กว่ามีโค้ดที่สามารถจดจำใบรับรอง SSL ที่เชื่อถือได้ในลักษณะที่น่าเชื่อถือยิ่งขึ้น

แม้ว่าผู้เยี่ยมชมจะใช้เบราว์เซอร์ที่มีวงจรการอัปเดตที่ช้า เช่น Firefox ESR ก็ควรตรวจสอบให้แน่ใจว่าเป็นเวอร์ชันล่าสุด

ไซต์ WordPress ไม่ปลอดภัยแม้จะใช้ SSL หรือไม่

แม้ว่า SSL จะเปิดใช้งานบนเว็บไซต์ ผู้เยี่ยมชมอาจยังคงได้รับ a ไม่ปลอดภัย คำเตือนในเบราว์เซอร์ สาเหตุหลักประการหนึ่งสำหรับสิ่งนี้คือเนื้อหาบนหน้าที่เซิร์ฟเวอร์ดึงมาจากแหล่งภายนอก หากข้อมูลนั้นถูกดึงออกมาโดยไม่มีการเข้ารหัส เบราว์เซอร์จะถือว่าข้อมูลนั้นไม่ปลอดภัย

ผู้เข้าชมมักจะรู้สึกรำคาญเมื่อเห็นข้อผิดพลาดบนเว็บไซต์ ข้อผิดพลาดที่เกี่ยวข้องกับความปลอดภัยอาจทำให้รู้สึกตื่นตระหนก

ขณะเลือกใบรับรอง SSL การตรวจสอบว่าเกี่ยวข้องกับการตรวจสอบระดับใด ใบรับรองบางรายการเพียงตรวจสอบว่าใครเป็นเจ้าของโดเมน ในขณะที่ใบรับรองบางรายการอาจต้องใช้เอกสารเกี่ยวกับธุรกิจ

หากคุณแน่ใจว่าเว็บไซต์มีการตั้งค่าใบรับรอง SSL ที่ถูกต้องและกำหนดค่าไว้อย่างเหมาะสม แต่ยังคงประสบปัญหา โปรดดูบทความนี้เกี่ยวกับวิธีการ รักษาความปลอดภัยใบรับรองของคุณเมื่อ Chrome แจ้งว่าไม่ถูกต้อง.

แจ้งให้เราทราบว่าโซลูชันใดที่เหมาะกับคุณในพื้นที่แสดงความคิดเห็นด้านล่าง