SSL sertifikato diegimas WordPress'e

Įvadas

Šiame vadove parodysime žingsnius, reikalingus SSL sertifikato įdieginimui WordPress programoje, naudojant administravimo skydelyje (wp-admin) pateiktus nustatymus. Baigus šiuos žingsnius:

• Bet kuri nesaugoma svetainės prieiga (pvz., https://domeniu.extensie) bus automatiškai nukreipta į saugią versiją (pvz., https://domeniu.extensie).
• Visi duomenys, perduodami tarp vartotojų ir serverio, bus šifruoti.

Ka pavyzdį, mes naudosime subdomeną demo.hostico.ro.

Reikalavimai

Norint pereiti šį procesą, jums reikia šių:

• Administravimo skydelio prisijungimo duomenys WordPress (wp-admin).
• Instalotas SSL sertifikatas svetainių prieglobos paskyroje, kurioje veikia WordPress programa.

Žingsniai

1. Prisijunkite prie WordPress administravimo skydelio, pasiekdami domeniu.extensie/wp-admin arba nustatytą pageidaujamą adresą.

2. Iš naršymo juostos eikite į Nustatymai ir spustelėkite Bendra.

3. Generalių nustatymų puslapyje suraskite laukelius WordPress adresas (URL) ir Svetainės adresas (URL). Jei SSL nėra aktyvuotas, šie laukeliai turės nesaugų svetainės adresą (HTTP).
4. Modifikuokite atitinkamas adreses iš https://demo.hostico.ro în https://demo.hostico.ro.

5. Paspauskite Išsaugoti pakeitimus, kad išsaugotumėte pakeitimus.

Nuo šiol visi nesaugūs svetainės prieigos bus peradresuoti į saugią versiją, o ištekliai (vaizdai, CSS failai, JS ir kt.) bus įkeliami per HTTPS protokolą.

Peradresavimas per .htaccess failą

Jei HTTPS peradresavimas neatsitinka automatiškai, turite redaguoti .htaccess failą domeno šakniniame aplanke ir pridėti šias eilutes failo pabaigoje:

RewriteEngine OnRewriteCond %{HTTPS} !=onRewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Failas .htaccess gali būti redaguojamas naudojant Failų tvarkyklę iš cPanel. Jei nematote failo .htaccess, įjunkite paslėptų failų rodymą Failų tvarkyklėje, sekdami šį tutorių.

Saugumo klaidos rodomos naršyklėje

Gali būti atvejų, kai net po SSL sertifikato diegimo naršyklė rodo įspėjimo pranešimus (pvz., geltoną spynelę naršymo juostoje). Tai sukelia ištekliai, kurie ir toliau yra įkeliami per HTTP.

• Norint identifikuoti šiuos išteklius, atidarykite puslapio šaltinį (dešiniuoju pelės mygtuku → Peržiūrėti puslapio šaltinį) ir ieškokite HTTP nuorodų naudodami Ctrl + F.
• Identifikuotos ištekliai turi būti rankiniu būdu pakeisti, kad naudotų HTTPS protokolą. Juos galima rasti PHP kode, duomenų bazėje arba tam tikrų plėtinių nustatymuose.