Seria difícil superestimar a importância da segurança em Site de hospedagem Que é acessado por muitos visitantes. Cada site na Internet está sob a ameaça constante de hackeamento dos dados que fornece. Então o que você pode fazer? Uma maneira de ajudar é proteger seu site e as pessoas que o visitam usando Certificado SSL . Os certificados SSL permitem que todo o tráfego entre o seu site e os visitantes seja criptografado, evitando que invasores o visualizem ou modifiquem.
Nem sempre é fácil configurar um certificado SSL em um site WordPress. Um grande número de sites WordPress é executado em hospedagem compartilhada, que geralmente é muito limitada. Se você tiver um plano de hospedagem compartilhada, seu host provavelmente irá impedi-lo de instalar seu certificado SSL ou irá adicionar um custo relativamente alto para você fazer isso. De qualquer forma, não é necessário pagar para obter um certificado SSL, o que provavelmente dobrará seus custos de hospedagem.
Felizmente, existem várias maneiras de obter um certificado SSL gratuito para reduzir o custo do seu site. Neste artigo, mostraremos como obter facilmente um certificado SSL gratuito para o seu site WordPress e configurá-lo você mesmo. CloudFlare oferece uma alternativa razoável para obter um bom certificado SSL.
O que é um certificado SSL?
SSL significa Secure Socket Layer. É um protocolo de Internet para proteger a transmissão de dados entre o navegador de um usuário e o site que ele está visitando.
Todo usuário da Internet transmite informações ao visitar sites. Freqüentemente, essas informações são confidenciais, como detalhes de pagamento, informações de cartão de crédito ou credenciais de login.
Usar o protocolo HTTP regular significa que essas informações podem ser comprometidas por hackers. É aqui que entra um certificado SSL ou HTTPS.
Os sites precisam de um certificado SSL emitido por um organismo de certificação reconhecido. Este certificado foi verificado e está destacado na barra de endereço do navegador do usuário com uma marca de cadeado verde ou exibindo HTTPS em vez de HTTP.
Como funciona um certificado SSL?
Agora que explicamos o que é um certificado SSL e por que ele é importante, você pode estar se perguntando como um certificado SSL realmente funciona?
O SSL protege as informações criptografando a transferência de dados entre o navegador do usuário e o site.
Quando um usuário visita um site que usa SSL / HTTPS, seu navegador primeiro verifica se o certificado SSL do site é válido ou não.
Se tudo estiver bem verificado, o navegador usa a chave pública do site para criptografar os dados. Em seguida, esses dados são enviados de volta ao servidor pretendido (site), onde são descriptografados usando a chave pública e uma chave privada secreta.
Crie uma conta CloudFlare
Você deve ir ao site CloudFlare Na web e inscreva-se. Você precisa fornecer a ele seu endereço de e-mail e detalhes de senha. Depois disso, você será solicitado a fornecer o nome de domínio que deseja usar para se inscrever no CloudFlare. O site verificará os registros DNS do seu site e os listará em seu nome. Em seguida, ele exibirá os registros com uma nuvem dourada onde o CDN pode ser habilitado. E cabe a você decidir se deseja usar o serviço CDN ou não. Clicar na nuvem desativará este recurso.
Ao identificar os registros para o site, vá em frente com o processo. A próxima tela permitirá que você selecione seu plano. Se você não quiser nenhum dos planos pagos, selecione o plano gratuito.
Então CloudFlare pedirá que você mude o nome do servidor para seus detalhes. Isso tem dois propósitos. Em primeiro lugar, isso permite que a CloudFlare encaminhe solicitações para a versão Https do seu site e, em segundo lugar, permite que ele forneça um CDN para o seu conteúdo.
Este processo depende muito do local em que você registrou seu domínio ou de como modificar o DNS, portanto, você deve revisar sua documentação. Em cada caso, você deve copiar os detalhes do servidor de nomes do CloudFlare para o seu provedor de DNS e atualizá-lo.
Para que esse processo seja totalmente concluído, pode levar algumas horas, mas pode levar até um dia. seja paciente. Você vai chegar lá eventualmente.
Após a conclusão, você será direcionado para o painel CloudFlare. No topo, você verá uma caixa com o ícone de cadeado rotulado "Crypto." Clique nisso.
Na primeira caixa dessa página, você verá uma lista suspensa de SSL. Localize "Flexível“. O CloudFlare configurará automaticamente o certificado, mas levará algum tempo.
Plugins WordPress
Para concluir a criação do certificado SSL, você precisa de um plugin para WordPress para fazer esse processo funcionar bem. Este plugin se conecta ao CloudFlare para integrar um certificado SSL em seu site.
Faça login no WordPress e vá para o Complementos -> Novo. Procurar por "SSL flexível CloudFlare. E instale-o.
Sempre use https
De volta ao site CloudFlare, volte para o "Crypto" Role para baixo até ver um controle deslizante para ativar Sempre use HTTPS. Ligue.
Isto é! Verifique se o seu site agora está usando HTTPS para todas as suas comunicações. Nesse caso, tudo está configurado corretamente e funcionando conforme o planejado.
Como posso obter um certificado SSL gratuitamente com Let's Encrypt?
Muitos proprietários de sites hesitam em usar um certificado SSL devido ao custo adicional. Isso deixou muitos pequenos sites vulneráveis ao roubo de dados e informações.
Um projeto sem fins lucrativos chamado Let's Encrypt decidiu consertar isso criando uma Referência de Autenticação Livre.
O objetivo é tornar mais fácil para os proprietários de sites obterem um certificado SSL gratuito. A Internet será um lugar mais seguro se mais e mais sites começarem a usar um certificado SSL.
Dada a importância do projeto, ele rapidamente atraiu o apoio de grandes empresas como Google, Facebook, Shopify, WordPress.com e muitas outras empresas.
O desafio é que instalar um certificado SSL grátis da Let's Encrypt para um usuário novato é muito difícil porque requer conhecimento de programação e de sistemas de servidor.
Felizmente, todas as melhores empresas de hospedagem WordPress agora oferecem um certificado SSL grátis com todos os seus planos de hospedagem (alguns usam o Let's Encrypt).
A escolha de um deles o protegerá do incômodo de instalar você mesmo um certificado SSL grátis.
Aqui estão as melhores empresas de hospedagem WordPress que oferecem certificado SSL grátis com seus planos de hospedagem.
Se você já usa uma dessas empresas, pode ativar um certificado SSL gratuito no painel de controle de hospedagem. Basta fazer login no cPanel da sua conta de hospedagem e rolar para baixo até o "Segurança".
Instale um certificado SSL grátis e configure o WordPress
Depois de habilitar seu certificado SSL gratuito, você precisará configurar o WordPress para começar a usar HTTPS em vez de HTTP em todos os seus URLs.
A maneira mais fácil de fazer isso é instalar e ativar a extensão SSL realmente simples Em seu site.
Quando ativada, a extensão verificará se o certificado SSL está ativado. Em seguida, você ativará o redirecionamento de solicitação de HTTP para HTTPS e alterará as configurações do seu site para começar a usar SSL / HTTPS.
Para tornar o seu site totalmente seguro, você precisa ter certeza de que os URLs do seu site são carregados usando o protocolo HTTPS. Really Simple SSL faz isso automaticamente corrigindo URLs quando a página é carregada.
Mesmo se um único URL continuar a carregar usando o protocolo HTTP inseguro, os navegadores tratarão todo o site como completamente inseguro.
O plugin Really Simple SSL j tornou muito fácil configurar um certificado SSL grátis no WordPress. É por isso que o recomendamos a todos os iniciantes.
