Cum se instalează un certificat SSL în WordPress

Publicat: 2022-05-05

Când construiți un site, indiferent de scopul acestuia, vă concentrați asupra lucrurilor care contează, cum ar fi să arate grozav și să funcționeze corect. Uneori, unele dintre cele mai importante fațete scapă sub radar.

Când vă încărcați site-ul pentru prima dată și apare un avertisment de securitate, știți că ați uitat un element de bază și crucial: certificatul dvs. SSL.

Continuați să citiți pentru a afla cum să instalați un certificat SSL pe WordPress.

Ce este un certificat SSL?

Un certificat SSL (Secure Sockets Layer) este un certificat digital care criptează conexiunea dintre un browser și serverul pe care este găzduit un site . Pentru a spune simplu, HTTP (protocol de transfer hipertext) este un set de reguli folosite pentru a transfera componente ale unui site web prin Internet.

Certificatul SSL este de fapt „s” în „https”. Fără el, orice informație schimbată între browser și server ar fi vizibilă pentru toate punctele de contact dintre cele două.

În plus, se asigură că informațiile pe care le primiți provin de fapt de pe site-ul web pe care îl vizitați și de pe serverul pe care este găzduit. Site-urile fără certificate SSL instalate pot fi rău intenționate și pot vizualiza date sensibile fără permisiunea dvs.

Lectură similară: Un ghid pentru începători pentru SSL >>

Puteți cumpăra un certificat SSL?

Puteți achiziționa certificate SSL de la diferite autorități de certificare (CA) sau de la revânzătorii acestora. De asemenea, există în diverse versiuni (de la certificate SSL cu un singur domeniu la certificate cu mai multe domenii) și cu diferite opțiuni de preț.

Pentru a putea cumpăra un certificat SSL, va trebui să creați un CSR și o cheie privată. CSR (Certificate Signing Request) este o versiune criptată a informațiilor de bază despre site-ul dvs. web și proprietarul acestuia, inclusiv numele companiei, țara, statul etc.

Cheia privată este a doua parte a „perechii de chei” care este creată împreună cu CSR. Este cea mai importantă componentă a certificatului SSL, deoarece vă autentifică site-ul web pentru utilizatorii de internet. Ajută la criptarea datelor transmise către și de la site, precum și împiedică alte persoane să uzurpare identitatea site-ului dvs.

Dacă doriți să explorați prețurile certificatelor noastre, vă oferim o mulțime de opțiuni SSL aici, la Nexcess. Există, de asemenea, versiuni gratuite de certificate SSL, cum ar fi certificatele AutoSSL de la cPanel sau Let's Encrypt SSL.

Este important să instalați un certificat SSL în WordPress?

Pe scurt și pe scurt, 85% dintre oameni nu vor cumpăra de pe un site web nesigur. Dar există o mulțime de motive pentru care este important să instalați un certificat SSL și pe site-ul dvs. WordPress. Iată câteva.

  • Vizitatorii site-ului dvs. știu că primesc conținut autentic pe care l-ați distribuit.
  • Vizitatorii și membrii de pe site-ul dvs. vor ști că datele pe care vi le partajează nu vor fi interceptate.
  • Vizitatorii site-ului dvs. nu vor fi speriați de avertismentele de conexiune securizată.

În general, dacă aveți un certificat SSL pe site-ul dvs. WordPress, vizitatorii se simt în siguranță și încrezători în experiența lor.

Cum se instalează un certificat SSL pe WordPress

Dacă nu ați instalat încă un certificat, ar trebui să vă puneți site-ul web în modul de întreținere pentru a preveni eventualele sperii inutil de vizitatori potențiali.

Odată ce ați cumpărat un certificat SSL, NU îl instalați în WordPress. Acest lucru poate părea confuz, deoarece există plugin-uri care instalează SSL pe site-ul dvs., dar rețineți că WordPress este un sistem de gestionare a conținutului. Certificatul dvs. SSL nu (și nu ar trebui) să acopere doar conținutul. Ceea ce vă îngrijorează este să vă asigurați conexiunea la serverul web.

Odată ce aveți un certificat SSL, trebuie să recuperați cheia privată care a fost creată cu acesta. Instalarea certificatului SSL este destul de ușoară. Sunt câțiva pași care includ navigarea prin administrator sau portal și clic pe câteva butoane.

Cum se instalează un certificat SSL pe planurile Nexcess

Modul în care instalați certificatele SSL depinde de fapt de tipul de server sau de planul de găzduire pe care îl folosește site-ul dvs. Mai jos, veți găsi instrucțiuni pas cu pas despre cum să instalați un certificat SSL pe planurile de găzduire complet gestionate Nexcess.

  • Planuri Nexcess Cloud (planuri WordPress gestionat și WooCommerce gestionat):
    • SSL achiziționat
    • Să criptăm SSL
  • Planuri non-Cloud Nexcess:
    • SSL achiziționat
    • Să criptăm SSL

Cum se instalează un certificat SSL pe planuri care nu sunt necesare

Dacă nu aveți un plan Nexcess, iată câteva ghiduri suplimentare despre cum să instalați un certificat SSL pe site-ul dvs. web.

  • server cPanel
    • AutoSSL
  • Serverul Plesk
    • Să criptăm SSL
  • Server Interworx
    • Să criptăm SSL

Preocupări suplimentare pentru certificatele SSL

După ce ați instalat certificatul SSL și site-ul se încarcă prin protocolul HTTPS, există câteva considerații suplimentare.

Forțarea unei conexiuni sigure

Odată ce ați învățat cum să instalați SSL pe site-urile WordPress, veți dori să vă asigurați că toate conexiunile făcute la site-ul dvs. sunt sigure. Puteți face acest lucru adăugând unul dintre următoarele fragmente în partea de sus a fișierului .htaccess pentru site-ul dvs.:

Erori de conținut mixt

Uneori, când site-urile sunt create înainte de instalarea certificatului SSL, linkurile din baza de date WordPress vor conține în continuare prefixul „http://”.

Chiar dacă ați forțat conexiuni securizate, unele imagini sau legături externe se vor încărca în continuare prin protocolul nesecurizat, provocând lacăte sparte sau alte avertismente.

Cel mai simplu mod de a actualiza aceste link-uri ar fi să utilizați un plugin (cum ar fi Better Search Replace). Dacă sunteți familiarizat cu WP cli, sau cu terminalul în general, s-ar putea să vă simțiți mai confortabil folosind comanda wp search-replace.

Avantajele implementării unui certificat SSL

Există multe avantaje și dezavantaje ale implementării SSL/HTTPS pe site-ul dvs. web. Cu toate acestea, beneficiile depășesc cu mult dezavantajele. Iată câteva dintre beneficiile de top:

  • Încredere — Este mai probabil ca vizitatorii să aibă un sentiment de încredere atunci când văd lacătul de lângă numele de domeniu al site-ului dvs. în bara de adrese a browserului lor.
  • Validarea datelor - Când un browser se conectează la server prin protocolul HTTPS, există un proces de strângere de mână care validează faptul că datele care au fost primite sunt aceleași cu datele care au fost trimise.
  • Protecția datelor - Orice tip de date schimbate prin conexiunea securizată va fi criptată și, ca atare, va fi indescifrabilă pentru orice terță parte între browser și serverul gazdă.
  • SEO — clasamentele Google iau în considerare conexiunile HTTPS. Ca atare, site-urile cu certificate SSL instalate pe ele care forțează conexiuni HTTPS vor avea clasamente mai ridicate.

Cum să vă reînnoiți certificatul SSL

Dacă a trecut ceva timp de când ați învățat cum să instalați certificatul SSL, este posibil ca termenul limită pentru reînnoirea certificatului SSL să fie aproape. Dacă ați achiziționat un certificat SSL, este posibil ca CA dumneavoastră să vă fi reamintit deja.

Dacă rămâneți cu același tip de certificat SSL, este foarte posibil să îl reînnoiască din partea lor folosind același CSR. Ei vă vor furniza doar o factură și un nou certificat pe care va trebui să îl instalați din nou.

În caz contrar, ei vor oferi instrucțiuni suplimentare. Dacă te-ai hotărât să mergi cu versiunea gratuită, precum Let's Encrypt sau AutoSSL, timpul de reînnoire va veni mult mai devreme, deoarece aceste certificate sunt valabile doar 90 de zile. Cu toate acestea, reînnoirile sunt de obicei gestionate automat pe partea de server, atâta timp cât domeniul dvs. este direcționat direct către serverul pe care este găzduit.

Luați în considerare găzduirea WordPress cu Necess

Există mulți furnizori de găzduire Wordpress diferiți, precum și multe autorități de certificare și revânzători de la care ai putea obține certificatele SSL.

Toate planurile de găzduire Nexcess includ certificate gratuite Let's Encrypt SSL. Asta înseamnă că nu trebuie să vă faceți griji cu privire la costuri, reînnoiri sau instalări - doar unul dintre numeroasele beneficii ale găzduirii complet gestionate de Nexcess.

Planurile WordPress gestionate și WooCommerce sunt găzduite pe servere care sunt optimizate exclusiv pentru site-urile WordPress. Echipa noastră remarcabilă de asistență este bucuroasă să vă asiste cu nevoile SSL, precum și cu preocupările suplimentare pe care le puteți avea cu privire la asigurarea securității site-ului dvs.

Consultați planurile noastre de găzduire WordPress și WooCommerce complet gestionate pentru a începe astăzi.