SSL sertifikato diegimas WordPress'e
Išmokite, kaip įdiegti SSL sertifikatą WordPress, užtikrinant automatinį persiunčiamąjį a HTTPS ir perduodamų duomenų šifravimą. Sekite paprastus žingsnius!
Įvadas
Šiame vadove parodysime žingsnius, reikalingus SSL sertifikato įdieginimui WordPress programoje, naudojant administravimo skydelyje (wp-admin) pateiktus nustatymus. Baigus šiuos žingsnius:
- Bet kuri nesaugoma svetainės prieiga (pvz., https://domeniu.extensie) bus automatiškai nukreipta į saugią versiją (pvz., https://domeniu.extensie).
- Visi duomenys, perduodami tarp vartotojų ir serverio, bus šifruoti.
Ka pavyzdį, mes naudosime subdomeną demo.hostico.ro.
Reikalavimai
Norint pereiti šį procesą, jums reikia šių:
- Administravimo skydelio prisijungimo duomenys WordPress (wp-admin).
- Instalotas SSL sertifikatas svetainių prieglobos paskyroje, kurioje veikia WordPress programa.
Žingsniai
- Prisijunkite prie WordPress administravimo skydelio, pasiekdami
domeniu.extensie/wp-admin
arba nustatytą pageidaujamą adresą.
- Iš naršymo juostos eikite į Nustatymai ir spustelėkite Bendra.
- Generalių nustatymų puslapyje suraskite laukelius WordPress adresas (URL) ir Svetainės adresas (URL). Jei SSL nėra aktyvuotas, šie laukeliai turės nesaugų svetainės adresą (HTTP).
- Modifikuokite atitinkamas adreses iš
https://demo.hostico.ro
înhttps://demo.hostico.ro
.
- Paspauskite Išsaugoti pakeitimus, kad išsaugotumėte pakeitimus.
Nuo šiol visi nesaugūs svetainės prieigos bus peradresuoti į saugią versiją, o ištekliai (vaizdai, CSS failai, JS ir kt.) bus įkeliami per HTTPS protokolą.
Peradresavimas per .htaccess failą
Jei HTTPS peradresavimas neatsitinka automatiškai, turite redaguoti .htaccess
failą domeno šakniniame aplanke ir pridėti šias eilutes failo pabaigoje:
RewriteEngine OnRewriteCond %{HTTPS} !=onRewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Failas .htaccess
gali būti redaguojamas naudojant Failų tvarkyklę iš cPanel. Jei nematote failo .htaccess
, įjunkite paslėptų failų rodymą Failų tvarkyklėje, sekdami šį tutorių.
Saugumo klaidos rodomos naršyklėje
Gali būti atvejų, kai net po SSL sertifikato diegimo naršyklė rodo įspėjimo pranešimus (pvz., geltoną spynelę naršymo juostoje). Tai sukelia ištekliai, kurie ir toliau yra įkeliami per HTTP.
- Norint identifikuoti šiuos išteklius, atidarykite puslapio šaltinį (dešiniuoju pelės mygtuku → Peržiūrėti puslapio šaltinį) ir ieškokite HTTP nuorodų naudodami Ctrl + F.
- Identifikuotos ištekliai turi būti rankiniu būdu pakeisti, kad naudotų HTTPS protokolą. Juos galima rasti PHP kode, duomenų bazėje arba tam tikrų plėtinių nustatymuose.