האם אתם מעוניינים להעביר את אתר וורדפרס שלכם מ- HTTP ל- HTTPS ולהתקין תעודת אבטחה SSL באתר?
לאחרונה נושא זה הפך לרלוונטי מאוד לכל סוג האתרים, לא רק לאתרי מסחר או אתרים עם כניסת משתמשים, מכיוון שגוגל הודיעה שדפדפן כרום יתחיל לסמן את כל אתרי האינטרנט ללא SSL, כלא בטוחים, החל מחודש יולי 2018.
מה זה HTTPS?
HTTPS או Secure HTTP היא שיטת הצפנה שמאבטחת את החיבור בין הדפדפן, המשתמשים לשרת. הצפנה זו מקשה מאוד על אקרים לפרוץ לאתר/שרת. מדי יום אנו משתפים את המידע האישי שלנו עם אתרים שונים, בין אם הוא מבצע רכישה או פשוט מתחבר. על מנת להגן על העברת הנתונים, צריך ליצור חיבור מאובטח. כאן נכנסים SSL ו- HTTPS.
לכל אתר ניתן להנפיק תעודת SSL ייחודית למטרות זיהוי, ישנם סוגים שונים של תעודות ברמות שונות, בשרת אחסון שלנו אתם מקבלים בבסיס תעודת Open SSL ללא עלות וכמובן אפשר לשדרג אותה לתעודה ברמה גבוהה יותר במידה ויש לכם אתר מסחר. אם שרת מעמיד פנים שהוא נמצא ב- HTTPS, והתעודה שלו אינה תואמת, רוב הדפדפנים המודרניים יזהירו את המשתמש מפני התחברות לאתר זה.
עכשיו אתם בטח תוהים, למה להעביר את האתר וורדפרס מ- HTTP ל- HTTPS במיוחד אם זה בלוג פשוט או אתר אינטרנט קטן שאינו אוסף תשלומים?
למה צריך HTTPS ו- SSL?
בשנה שעברה הודיעה גוגל על תוכנית לשיפור האבטחה הכוללת של האינטרנט על ידי עידוד בעלי אתרים לבצע את המעבר מ- HTTP ל- HTTPS. כחלק מתכנית זו, דפדפן האינטרנט הפופולרי כרום יציין את כל אתרי האינטרנט ללא אישור SSL כ- "לא מאובטח" החל מחודש יולי 2018. כחלק מההודעה, גוגל גם אמרה כי אתרי אינטרנט עם SSL יראו גם יתרונות SEO ודירוג גבוה יותר. מאז השנה שעברה, מספר רב של אתרי אינטרנט עברו מ- HTTP ל- HTTPS.
גוגל משחררת באיטיות את ההתראה "לא מאובטח" בכרום. לדוגמה, אם מישהו מבקר באתר HTTP באמצעות חלון גלישה בסתר, הוא יסומן כ'לא מאובטח '. אם מישהו מבקר באתר HTTP במצב רגיל ומנסה למלא טופס יצירת קשר או טופס אחר, האתר יסומן כחסר ביטחון.
כאשר הקוראים והלקוחות שלכם רואים את ההודעה הזו, זה נותן להם רושם רע עבור העסק שלכם. זו הסיבה שכל אתרי האינטרנט צריכים להעביר טופס HTTP ל- HTTPS ולהתקין SSL באופן מיידי.
שלא לדבר, אם אתם רוצים לקבל תשלומים מקוונים באתר eCommerce שלכם, אז אתם חייבים SSL. רוב חברות הסליקה מחייבות שהאתר יהיה מאובטח.
דרישות לשימוש ב- HTTPS / SSL באתר וורדפרס
הדרישות לשימוש ב- SSL בוורדפרס אינן גבוהות במיוחד. כל מה שצריך לעשות הוא לרכוש תעודת SSL (פנו אלינו ננפיק ונתקין לכם תעודה) או להשתמש בזו החינמית open ssl שאנו מציעים ללא עלות בחבילות האחסון אתרים שלנו.
לאחר שהפעלתם את אישור ה-SSL בשם הדומיין שלכם, יהיה עליכם להגדיר את וורדפרס כדי להשתמש בפרוטוקולי SSL ו- HTTPs באתר שלכם.
הגדרת SSL / HTTPS ב- וורדפרס באמצעות תוסף
שיטה זו קלה יותר ומומלצת למתחילים.
ראשית, תתקינו ותפעילו את תוסף Really Simple SSL.
עם ההפעלה, עליכם לבקר בהגדרות »דף SSL. הפלאגין יזהה את אישור ה- SSL שלכם באופן אוטומטי אם הונפק וקיים, והוא יגדיר את אתר WordPress לשימוש ב- HTTP.
הנה מה התוסף עושה מאחורי הקלעים:
- בדוק אישור SSL
- מגדיר את וורדפרס כדי להשתמש ב- https בכתובות אתרים
- הגדר הפניות מחדש מ- HTTP ל- HTTP
- חפש כתובות אתרים בתוכן שלך שעדיין נטענות ממקורות HTTP לא מאובטח ונסה לתקן אותן.
הערה: הפלאגין מנסה לתקן שגיאות תוכן מעורבות על-ידי שימוש בטכניקת אגירת פלט. זה יכול להיות בעל השפעה שלילית על הביצועים משום שהוא מחליף את התוכן באתר כאשר הדף נטען. השפעה זו נתפסת רק בטעינה של עמוד ראשון, והיא צריכה להיות מינימלית אם אתם משתמש בפלאגין למטמון.
במידה ואתם רוצים שאנו נבצע את השינויים ידנית וללא תוסף פנו אלינו ואנו נבצע זאת עבורכם גם אם זה בשרת אחסון אחר, כשעה עבודה שלנו ואתם מסודרים.
מאמר זה תורגם ונערך והוא מבוסס על מאמר באתר זה
השארת תגובה