Трудно переоценить важность безопасности, когда Хостинг веб-сайтов К которому обращаются многие посетители. Каждый веб-сайт в Интернете находится под постоянной угрозой взлома данных, которые он предоставляет. Так что ты можешь сделать? Один из способов защитить ваш сайт и людей, которые его посещают, - это использовать Сертификат SSL . SSL-сертификаты позволяют зашифровать весь трафик между вашим сайтом и посетителями, не позволяя злоумышленникам просматривать или изменять их.
Не всегда легко получить сертификат SSL на сайте WordPress. Большое количество сайтов WordPress работает на общих хостах, количество которых обычно очень ограничено. Если у вас есть план виртуального хостинга, ваш хост, скорее всего, не позволит вам установить собственный SSL-сертификат или добавит за это относительно большие затраты. В любом случае нет необходимости платить деньги, чтобы получить сертификат SSL, который, вероятно, удвоит ваши расходы на хостинг.
К счастью, есть несколько способов получить бесплатный сертификат SSL, чтобы снизить стоимость вашего сайта. В этой статье мы покажем вам, как легко получить бесплатный сертификат SSL для вашего сайта WordPress и настроить его самостоятельно. CloudFlare предлагает разумную альтернативу получению хорошего SSL-сертификата.
Что такое сертификат SSL?
SSL означает Secure Socket Layer. Это интернет-протокол для защиты передачи данных между браузером пользователя и веб-сайтом, который он посещает.
Каждый пользователь Интернета передает информацию, когда посещает веб-сайты. Эта информация часто бывает конфиденциальной, например реквизиты платежа, данные кредитной карты или учетные данные.
Использование обычного протокола HTTP означает, что эта информация может быть взломана хакерами. Здесь на помощь приходит сертификат SSL или HTTPS.
Веб-сайтам необходим сертификат SSL, выданный признанным центром сертификации. Этот сертификат был проверен и отображается в адресной строке браузера пользователя с зеленым значком замка или с HTTPS вместо HTTP.
Как работает сертификат SSL?
Теперь, когда мы объяснили, что такое сертификат SSL и почему он важен, вам может быть интересно, как на самом деле работает сертификат SSL?
SSL защищает информацию, шифруя передачу данных между браузером пользователя и веб-сайтом.
Когда пользователь посещает веб-сайт, который использует SSL / HTTPS, его браузер сначала проверяет, действителен ли сертификат SSL веб-сайта.
Если все прошло хорошо, браузер использует открытый ключ веб-сайта для шифрования данных. Затем эти данные отправляются обратно на предполагаемый сервер (веб-сайт), где они дешифруются с использованием открытого ключа и секретного закрытого ключа.
Создать учетную запись CloudFlare
Вы должны перейти на сайт CloudFlare В сети и подпишитесь. Вам необходимо сообщить ему свой адрес электронной почты и пароль. Затем вам будет предложено указать доменное имя, которое вы хотите использовать для регистрации в CloudFlare. Сайт просканирует и перечислит DNS-записи вашего сайта для вас. Затем он отобразит журналы с золотым облаком, где можно включить CDN. Вам решать, хотите вы использовать их сервис CDN или нет. При нажатии на облако эта функция будет отключена.
Когда вы выбрали журналы для веб-сайта, продолжайте процесс. На следующем экране вы сможете выбрать свой план. Если вам не нужен какой-либо из платных планов, выберите бесплатный.
Затем CloudFlare попросит вас изменить сервер имен в соответствии с его данными. Это преследует две цели. Во-первых, это позволяет CloudFlare перенаправлять запросы на Https-версию вашего сайта, а во-вторых, это позволяет ему предоставлять CDN для вашего контента.
Этот процесс сильно зависит от места, где вы зарегистрировали свой домен, или от того, как вы изменяете DNS, поэтому вам следует ознакомиться с его документацией. В каждом случае вы должны скопировать сведения о сервере имен из CloudFlare к своему провайдеру DNS и обновить его.
Для полного завершения этого процесса может потребоваться несколько часов, но может быть и день. потерпи. В конце концов вы доберетесь туда.
После завершения вы будете перенаправлены в панель управления CloudFlare. Вверху вы увидите поле со значком замка с надписью «Крипто». Нажмите здесь.
В первом поле на этой странице вы увидите раскрывающийся список SSL. Найдите "Гибкий Подход. CloudFlare автоматически настроит сертификат, но это займет некоторое время.
Плагины WordPress
Чтобы завершить создание сертификата SSL, вам понадобятся плагины WordPress, чтобы этот процесс работал нормально. Это расширение подключается к CloudFlare для интеграции сертификата SSL на ваш сайт.
Авторизуйтесь в WordPress и перейдите к опции Дополнительно -> Новое. ищи "CloudFlare Гибкий SSL. » и установите его.
Всегда используйте HTTPS
Вернувшись на сайт CloudFlare, вернитесь в раздел. «Крипто» и прокрутите вниз, пока не увидите ползунок для включения Всегда используйте HTTPS. Включи это.
Это оно! Убедитесь, что ваш сайт теперь использует HTTPS для всех своих подключений. Если да, то все настроено правильно и работает по назначению.
Как я могу получить бесплатный сертификат SSL с Let's Encrypt?
Многие владельцы веб-сайтов не решаются использовать сертификат SSL из-за дополнительных затрат. Это сделало многие небольшие веб-сайты уязвимыми для кражи данных и информации.
Некоммерческий проект Let's Encrypt решил исправить это, создав ссылку для бесплатной аутентификации.
Его цель - облегчить владельцам веб-сайтов получение бесплатного SSL-сертификата. Интернет станет более безопасным местом, если все больше и больше веб-сайтов начнут использовать SSL-сертификат.
Благодаря важности проекта он быстро получил поддержку крупных компаний, таких как Google, Facebook, Shopify, WordPress.com и многих других.
Проблема в том, что для начинающего пользователя установка бесплатного SSL-сертификата от Let's Encrypt очень сложна, поскольку требует знания программирования и серверных систем.
К счастью, все лучшие хостинговые компании WordPress теперь предлагают бесплатный SSL-сертификат со всеми своими планами хостинга (некоторые используют Let's Encrypt).
Выбор одного из этих хостов убережет вас от хлопот по установке бесплатного SSL-сертификата самостоятельно.
Вот лучшие хостинговые компании WordPress, которые предлагают бесплатный SSL-сертификат со своими планами хостинга.
Если вы уже пользуетесь услугами одной из этих компаний, вы можете включить бесплатный сертификат SSL с панели управления хостингом. Просто войдите в панель управления cPanel своей учетной записи хостинга и прокрутите вниз до "Безопасность".
Установите бесплатный сертификат SSL и настройте WordPress
После того, как вы включите бесплатный сертификат SSL, вам необходимо настроить WordPress, чтобы начать использовать HTTPS вместо HTTP для всех ваших URL-адресов.
Самый простой способ сделать это - установить и активировать расширение. Действительно простой SSL на вашем сайте.
При активации расширение проверит, включен ли сертификат SSL. Затем вы включите перенаправление HTTP-запросов на HTTPS и измените настройки своего веб-сайта, чтобы начать использовать SSL / HTTPS.
Чтобы сделать ваш веб-сайт полностью безопасным, вам необходимо убедиться, что URL-адреса вашего веб-сайта загружаются с использованием протокола HTTPS. Really Simple SSL делает это автоматически, фиксируя URL-адреса при загрузке страницы.
Даже если один URL-адрес по-прежнему загружается с использованием незащищенного протокола HTTP, браузеры будут рассматривать весь веб-сайт как полностью небезопасный.
Плагин Really Simple SSL упростил установку бесплатного SSL-сертификата в WordPress. Вот почему мы рекомендуем его всем новичкам.
