Chcesz wiedzieć, jak korzystać z SSL i HTTPS z WordPress?

Każdego dnia rozpowszechniamy nasze dane osobowe w Internecie. W ciągu ostatniej godziny dostałem kartę kredytową, kupiłem oprogramowanie (motywy), zapisałem kopię adresów moich znajomych, wysłałem e-maile i zrobiłem Nurkowie zakupy.

Udostępnianie naszych informacji jest teraz tak powszechne, że nie myślimy dwa razy, zanim cokolwiek zrobimy.

W tym miejscu wkracza SSL. SSL chroni dane, które udostępniamy online, zapobiegając dostaniu się ich w niepowołane ręce.

jak korzystać z SSL i HTTPS

Korzystanie z SSL - i z kolei HTTPS - w celu ochrony witryny WordPress i odwiedzających nie musi być trudne i skomplikowane.

W tym poście przyjrzymy się, czym jest SSL i jak go używać.

Ale jeśli nigdy nie instalowałeś WordPress, odkryj Jak zainstalować WordPress blogu kroki 7 et Jak znaleźć, zainstalować i aktywować WordPress na swoim blogu 

Wróćmy do tego, dlaczego tu jesteśmy.

Co to jest SSL?

SSL (warstwa bezpiecznego gniazda) Firma Netscape Communications zaczęła jako metoda zwiększenia bezpieczeństwa między witryną a użytkownikiem końcowym w 1994 r., ponieważ zauważyła potrzebę tego rozwoju technologii.

Protokół SSL został następnie poprawiony i wydany po raz pierwszy w wersji 3.0 w 1996 r., Ale zawierał luki w zabezpieczeniach. Oficjalnie poparł go Internet Engineering Task Force (IETF) w 1999 r i został znacznie ulepszony.

W tym momencie zmieniono nazwę SSL TLS (Zabezpieczenia warstwy transportowej), ale nadal jest powszechnie określany jako SSL lub TLS / SSL. Jego cel pozostaje ten sam do dziś, a technologia stała się standardem bezpieczeństwa witryn internetowych.

Kiedy należy używać protokołu SSL?

W zeszłym roku Google ogłosił, że ulepszył rankingi wyszukiwania stron korzystających z SSL. Z biegiem czasu wyszukiwarka planuje zwiększyć tę poprawę, ale w międzyczasie zobaczysz tylko 1% wzrost, dając każdemu szansę na zmianę.

Przeczytaj także nasz przewodnik na temat: Twoje zdjęcia nie są wyświetlane za pomocą protokołu SSL? Tutaj rozwiązanie

Poza tym, jeśli Twoja witryna wymaga od użytkowników logowania się lub podawania danych osobowych, takich jak imię i nazwisko, adres, dane karty kredytowej itp., Potrzebujesz ochrony SSL.

Kliknij ten link, aby się dowiedzieć Jak używać protokołu SSL i HTTPS z WordPressem

Bez tego informacje użytkownika mogą zostać łatwo naruszone.

Jak działa SSL?

SSL działa na zasadzie szyfrowania informacji przesyłanych między serwerem witryny do przeglądarki, a nie pozostawiania ich w postaci zwykłego tekstu, co oznacza, że ​​tekst byłby zorganizowany w pozornie losowy ciąg nieczytelnych liter i cyfr, a nie czytelnymi dla ludzi słowami.

Aby utworzyć bezpieczne połączenie SSL w witrynie internetowej, właściciel witryny musi uzyskać certyfikat SSL od firmy wystawiającej, tzw urząd certyfikacji. Po wykupieniu usługi władze otrzymują informacje o witrynie internetowej i firmie, takie jak nazwa, adres i numer telefonu.

Szczegóły dotyczące certyfikacji ssl

Z kolei właściciel serwisu otrzymuje klucz publiczny i prywatny. Klucz prywatny nie powinien być udostępniany nikomu - tak jak hasło - ale klucz publiczny nie powinien być idealnie ukryty.

Czytaj także: Jak chronić swój blog WordPress z HTTPS

To ciąg losowych liter i cyfr (najwyraźniej), które pasują do siebie wyraźnie i matematycznie - jak klucz do zamka! Są tworzone przez bezpieczny algorytm Hash.

Klucz publiczny jest następnie przesyłany wraz z wcześniej wprowadzonymi informacjami do organu w pliku o nazwie Żądanie podpisania certyfikatu.

Żądanie podpisania certyfikatu SSL

Organ sprawdza informacje, aby upewnić się, że są poprawne - i że nie jesteś oszustem ani hakerem - i jeśli wszystko jest w porządku, certyfikat SSL jest podpisany przy użyciu SHA.

Następnie wystawiany jest aktualny certyfikat SSL. Na tym etapie witryna internetowa może teraz korzystać z połączenia szyfrowanego SSL.

Odkryj także nasze 10 Motywy WordPress do stworzenia strony reżyserskiej filmu

Gdy użytkownik odwiedza chronioną witrynę internetową, serwer witryny dopasowuje swój certyfikat SSL do klucza prywatnego i, po dostosowaniu, szyfrowane łącze między witryną a jej serwerem, a także użytkownikiem i jego przeglądarka.

Gdy SSL przestanie działać

Jeśli certyfikat SSL wygasł, jest samopodpisany lub staje się nieważny, kłódka zmienia kolor na czerwony, a także ma na niej ukośnik.

Strona niezaufana – jak korzystać z SSL i HTTPS

Po wygaśnięciu certyfikatu właściciel witryny musi po prostu odnowić swój certyfikat SSL za pośrednictwem swojego organu, a szyfrowanie zostanie odnowione. Najlepiej nie pozwalać im w ogóle oddychać, aby Twoja witryna była bezpieczna.

Używasz certyfikatu z podpisem własnym, jeśli zażądałeś certyfikatu SSL i wydałeś własny certyfikat SSL, a nie sprawdziłeś urzędu certyfikacji w celu zweryfikowania certyfikatu.

Odkryj także Jak przeprowadzić migrację z HTTP na HTTPS?

Większość przeglądarek ufa tylko certyfikatom SSL wydanym przez zaufane urzędy certyfikacji i wyświetla ostrzeżenie dla wszystkich witryn internetowych korzystających z certyfikatu z podpisem własnym. Jeśli kupiłeś certyfikat SSL od firmy, która nie jest urzędem certyfikacji wysokiego poziomu, Twoja witryna może nadal być rozpoznawana jako korzystająca z certyfikatu z podpisem własnym.

Certyfikat SSL może utracić ważność z wielu innych powodów, na przykład, jeśli szyfrowanie SHA jest nieaktualne.

Hashowanie to konwersja ilości informacji zapisanych na znaki o bardziej powszechnym rozmiarze, często nazywanym kluczem, i odbywa się za pomocą zestawu stosowanych reguł matematycznych. W miarę postępu technologii wymagany jest silniejszy skrót, aby zachować bezpieczeństwo.

SHA0 nie jest już używany, a wiele przeglądarek, w tym Internet Explorer, wycofuje SHA1. Chrome zaczął wydawać ostrzeżenia 1 stycznia 2016 r. W przypadku witryn, które nadal używają SHA1. Obecnym standardem szyfrowania jest SHA2, który ostatecznie zostanie wycofany na rzecz SHA3.

Czytaj także: Czy Twój blog WordPress powinien mieć paski boczne?

Certyfikat SSL może być również nieprawidłowy, jeśli przeglądarka nie może zweryfikować urzędu. Może się tak zdarzyć, jeśli nazwa domeny certyfikatu nie jest zgodna z rzeczywistą witryną, która go używa.

Najlepszym sposobem rozwiązania tych problemów jest zaktualizowanie certyfikatu SSL u swojego organu i postępowanie zgodnie z ich instrukcjami.

Witryna z certyfikatem SSL

Jeśli pojawi się żółta kłódka ze znakiem minimalnej wydajności, prawdopodobną przyczyną jest to, że linki w Twojej witrynie nadal prowadzą do niezabezpieczonej strony. Upewnij się, że wszystkie obrazy, pozycje menu i linki używają protokołu https w adresie URL.

Przejdź dalej, konsultując się z naszym przewodnikiem na temat: Twoje zdjęcia nie są wyświetlane za pomocą protokołu SSL? Tutaj rozwiązanie

Aby łatwo znaleźć źródło nieprawidłowego certyfikatu, możesz skorzystać z bezpłatnego narzędzia „ Dlaczego nie ma kłódki ”. Natychmiast informuje Cię o konkretnym problemie, w tym o nieprawidłowych obrazach i skryptach.

Jeśli chcesz wiedzieć, jak dodać certyfikat SSL do swojej witryny, przeczytaj nasz samouczek na Szyfruj.

Odkryj także niektóre wtyczki premium WordPress supplémentaires 

Możesz użyć innych wtyczek, aby wyświetlić odliczanie na swoim blog WordPress. Poniżej przedstawiam niektóre z nich.

1. System WP Atrakcyjne Darowizny

WP Atrakcyjny system darowizn jest WordPress Plugin szczególnie skuteczny w łatwym i szybkim tworzeniu pięknych paneli do pozyskiwania funduszy na Twojej stronie internetowej. 

Atrakcyjny system wpłat darowizn easy stripe paypal wtyczka wordpress

Oferuje wiele funkcji i możliwości. Po prostu dodaj krótki kod do strony i zacznij otrzymywać darowizny.

Le WordPress Plugin pozwoli odwiedzającym/czytelnikom złożyć darowiznę i zarejestrować je na liście dawców. Ponadto masz kilka bramek płatniczych, w tym przypadku 2 (PayPal i pasek).

Pobierz | Demo hosting

2. Elitarny odtwarzacz wideo

Elitarny odtwarzacz wideo to WordPress Plugin Odtwarzacz wideo. Ta wtyczka dodaje potężne opcje reklamowe do wszystkich filmów osadzonych w WordPress. Dzięki temu drugiemu możesz dodawać do swoich filmów reklamy typu pre-roll, mid-roll, post-roll lub popup. Umożliwia także dodawanie dostosowywanych godzin reklam, jak widać na YouTube.

Elitarna wtyczka do odtwarzacza wideo Wordpress

Możesz także skonfigurować te same ogłoszenia, aby pojawiały się na różnych listach odtwarzania. A co najlepsze, będziesz mógł dodawać te reklamy do dowolnego typu wideo obsługiwanego przez Elite Video Player. Obecnie obsługuje platformy udostępniania wideo, takie jak YouTube, Vimeo, ale także własne filmy i te z Dysku Google.

Odkryj też Jak dodawać reklamy do artykułów na WordPressie

Elite Video Player oferuje inne funkcje osadzania filmów, ale unikalną propozycją sprzedaży tej wtyczki są zdecydowanie opcje reklamowe. Tak więc, jeśli regularnie umieszczasz filmy w swoich postach, jest to opcja reklamowa, którą możesz sprawdzić.

Pobierz | Demo | hosting

3. APS Ads Manager 

APS Ads Manager to rozszerzenie przeznaczone dla wtyczka Arena Products Store e-Commerce, Nie jest autonomiczny i dlatego wymaga instalacji tego drugiego do działania. Daje to możliwość wtyczce WordPress Arena Products Store łatwo zarabiać na swoich produktach i jego strony produktów bez konieczności modyfikowania plików twojego WordPress.

Wtyczka Wordpress do menedżera reklam APS autorstwa Anjum

Będziesz mógł wyświetlać reklamy w różnych lokalizacjach za pomocą skrótów i możesz używać niektórych funkcji jego szablonu do wyświetlania jednostek reklamowych.

Czytaj także Jak dodać społeczne wyskakujące okienko na WordPressie

Może również pomóc w wyświetlaniu jednostek reklamowych dla banerów graficznych, jednostek reklamowych Google Adsense i innych, wykrywając typ urządzenia odwiedzających i wiele innych.

Sprawdź nasze Motywy 5 WordPress służące do zarabiania na swojej stronie z Adsense

Chcę jednak wyjaśnić: aby z niej korzystać, musisz zainstalować wtyczkę Arena Products Store do handlu elektronicznego WordPress.

Pobierz | Demo | hosting

Polecane zasoby

Dowiedz się o innych zalecanych zasobach, które pomogą Ci zbudować witrynę i zarządzać nią.

Wnioski

Tutaj jest ! To wszystko w tym samouczku, jak używać SSL i HTTPS z WordPress.

Będziesz jednak mógł również skonsultować się z nami Zasoby, jeśli potrzebujesz więcej elementów do realizacji projektów tworzenia stron internetowych, zapoznaj się z naszym przewodnikiem na stronie Tworzenie bloga WordPress.

Nie wahaj się udostępnij ten artykuł znajomym w swoich ulubionych sieciach społecznościowych. Ale w międzyczasie opowiedz nam o swoim commentaires i sugestie w dedykowanej sekcji.

...