Как установить SSL-сертификат в WordPress

Опубликовано: 2022-05-05

Когда вы создаете сайт, независимо от его цели, вы сосредотачиваетесь на важных вещах, например, на том, чтобы он хорошо выглядел и работал должным образом. Иногда некоторые из наиболее важных аспектов ускользают от внимания.

Когда вы загружаете свой сайт в первый раз и появляется предупреждение о безопасности, вы знаете, что забыли основной и важный элемент: свой SSL-сертификат.

Продолжайте читать, чтобы узнать, как установить SSL-сертификат на WordPress.

Что такое SSL-сертификат?

Сертификат SSL (Secure Sockets Layer) — это цифровой сертификат, который шифрует соединение между браузером и сервером, на котором размещен сайт . Проще говоря, HTTP (протокол передачи гипертекста) — это набор правил, используемых для передачи компонентов веб-сайта через Интернет.

SSL-сертификат на самом деле представляет собой «s» в «https». Без него любая информация, которой обмениваются ваш браузер и сервер, была бы видна всем без исключения точкам контакта между ними.

Кроме того, это гарантирует, что информация, которую вы получаете, действительно поступает с веб-сайта, который вы посещаете, и с сервера, на котором он размещен. Сайты без установленных SSL-сертификатов могут быть вредоносными и просматривать конфиденциальные данные без вашего разрешения.

Связанное чтение: Руководство для начинающих по SSL >>

Можно ли купить SSL-сертификат?

Вы можете приобрести SSL-сертификаты у различных центров сертификации (ЦС) или у их торговых посредников. Они также существуют в различных версиях (от однодоменных SSL-сертификатов до многодоменных сертификатов) и с различными вариантами ценообразования.

Чтобы иметь возможность купить SSL-сертификат, вам необходимо создать CSR и закрытый ключ. CSR (Certificate Signing Request) — это зашифрованная версия основной информации о вашем веб-сайте и его владельце, включая название компании, страну, штат и т. д.

Закрытый ключ — это вторая часть «пары ключей», которая создается вместе с CSR. Это самый важный компонент SSL-сертификата, поскольку он аутентифицирует ваш сайт для пользователей Интернета. Это помогает шифровать данные, передаваемые на сайт и с сайта, а также не позволяет другим выдавать себя за ваш сайт.

Если вы хотите узнать о наших ценах на сертификаты, мы предлагаем множество вариантов SSL здесь, в Nexcess. Существуют также бесплатные версии SSL-сертификатов, такие как AutoSSL cPanel или SSL-сертификаты Let's Encrypt.

Важно ли устанавливать SSL-сертификат в WordPress?

Суть в том, что 85% людей не будут покупать на незащищенном веб-сайте. Но есть много причин, по которым важно установить SSL-сертификат и на ваш сайт WordPress. Вот несколько.

  • Посетители вашего веб-сайта знают, что они получают подлинный контент, которым вы поделились.
  • Посетители и участники вашего веб-сайта будут знать, что данные, которыми они делятся с вами, не будут перехвачены.
  • Посетителей вашего сайта не отпугнут предупреждения о безопасном соединении.

В целом, наличие SSL-сертификата на вашем веб-сайте WordPress позволяет посетителям чувствовать себя в безопасности и быть уверенными в своем опыте.

Как установить SSL-сертификат на WordPress

Если вы еще не установили сертификат, вам следует перевести свой веб-сайт в режим обслуживания, чтобы предотвратить ненужное отпугивание потенциальных посетителей.

После того, как вы купили SSL-сертификат, НЕ устанавливайте его в WordPress. Это может показаться запутанным, потому что есть плагины, которые устанавливают SSL на ваш сайт, но имейте в виду, что WordPress — это система управления контентом. Ваш SSL-сертификат не распространяется (и не должен) охватывать только контент. Что вас беспокоит, так это защита вашего соединения с веб-сервером.

Если у вас есть SSL-сертификат, вам необходимо получить закрытый ключ, который был создан с его помощью. Установить SSL-сертификат довольно просто. Это пара шагов, которые включают в себя навигацию по панели администратора или порталу и нажатие нескольких кнопок.

Как установить SSL-сертификат на тарифные планы Nexcess

То, как вы устанавливаете SSL-сертификаты, на самом деле зависит от типа сервера или плана хостинга, который использует ваш сайт. Ниже вы найдете пошаговые инструкции по установке SSL-сертификата на полностью управляемые планы хостинга Nexcess.

  • Планы Nexcess Cloud (планы Managed WordPress и Managed WooCommerce):
    • Купленный SSL
    • Давайте зашифруем SSL
  • Необлачные планы Nexcess:
    • Купленный SSL
    • Давайте зашифруем SSL

Как установить SSL-сертификат на планы, отличные от Nexcess

Если у вас нет плана Nexcess, вот еще несколько руководств по установке SSL-сертификата на ваш сайт.

  • cPanel сервер
    • АвтоSSL
  • Плеск-сервер
    • Давайте зашифруем SSL
  • Интерворкс сервер
    • Давайте зашифруем SSL

Дополнительные проблемы с SSL-сертификатами

После того, как вы установили свой сертификат SSL и ваш сайт загружается по протоколу HTTPS, есть некоторые дополнительные соображения.

Принудительное безопасное соединение

После того, как вы узнали, как установить SSL на сайты WordPress, вы захотите убедиться, что все подключения к вашему сайту безопасны. Вы можете сделать это, добавив один из следующих фрагментов в начало файла .htaccess для вашего веб-сайта:

Ошибки смешанного содержимого

Иногда, когда сайты создаются до установки SSL-сертификата, ссылки в базе данных WordPress все еще содержат префикс «http://».

Даже если вы установили безопасное соединение, некоторые изображения или внешние ссылки все равно будут загружаться по незащищенному протоколу, что приведет к поломке замков или другим предупреждениям.

Самый простой способ обновить эти ссылки — использовать плагин (например, Better Search Replace). Если вы знакомы с WP cli или терминалом в целом, вам может быть удобнее использовать команду wp search-replace.

Плюсы внедрения SSL-сертификата

Есть много плюсов и минусов реализации SSL/HTTPS на вашем сайте. Однако преимущества во многом перевешивают недостатки. Вот некоторые из основных преимуществ:

  • Доверие . Посетители с большей вероятностью почувствуют доверие, увидев замок рядом с доменным именем вашего сайта в адресной строке браузера.
  • Проверка данных — Когда браузер подключается к серверу по протоколу HTTPS, происходит процесс рукопожатия, который подтверждает, что полученные данные совпадают с отправленными данными.
  • Защита данных . Любые данные, которыми обмениваются через безопасное соединение, будут зашифрованы и, таким образом, не смогут быть расшифрованы третьими сторонами между браузером и хост-сервером.
  • SEO — ранжирование Google учитывает соединения HTTPS. Таким образом, сайты с установленными на них SSL-сертификатами, которые принудительно используют HTTPS-соединения, будут иметь более высокий рейтинг.

Как обновить сертификат SSL

Если с тех пор, как вы узнали, как установить SSL-сертификат, прошло некоторое время, крайний срок обновления SSL-сертификата может быть близок. Если вы приобрели SSL-сертификат, возможно, ваш ЦС уже напомнил вам об этом.

Если вы придерживаетесь того же типа SSL-сертификата, вполне возможно, что они будут продлевать его со своей стороны, используя тот же CSR. Они просто предоставят вам счет и новый сертификат, который вам нужно будет установить снова.

В противном случае они предоставят дальнейшие инструкции. Если вы решили использовать бесплатную версию, такую ​​как Let's Encrypt или AutoSSL, время продления наступит намного раньше, поскольку эти сертификаты действительны только в течение 90 дней. Однако продления обычно обрабатываются автоматически на стороне сервера, если ваш домен указывает непосредственно на сервер, на котором он размещен.

Рассмотрим хостинг WordPress с Nexcess

Существует множество различных хостинг-провайдеров Wordpress, а также множество центров сертификации и реселлеров, у которых вы можете получить сертификаты SSL.

Все планы хостинга Nexcess включают бесплатные SSL-сертификаты Let's Encrypt. Это означает, что вам не нужно беспокоиться о стоимости, продлении или установке — это лишь одно из многих преимуществ полностью управляемого хостинга от Nexcess.

Управляемые планы WordPress и WooCommerce размещаются на серверах, оптимизированных исключительно для сайтов WordPress. Наша выдающаяся команда поддержки будет рада помочь вам с SSL, а также с дополнительными проблемами, которые могут возникнуть у вас по поводу обеспечения безопасности вашего сайта.

Ознакомьтесь с нашими полностью управляемыми планами хостинга WordPress и WooCommerce, чтобы начать работу уже сегодня.