Vil du vite hvordan du bruker SSL og HTTPS med WordPress?
Hver dag distribuerer vi vår personlige informasjon på internett. I løpet av den siste timen fikk jeg kredittkort, kjøpte litt programvare (temaer), lagret en kopi av vennenes adresser, sendte e-post og laget dykkere kjøp.
Å dele informasjonen vår er så vanlig nå at vi ikke tenker to ganger før vi gjør noe.
Det er her SSL kommer inn. SSL beskytter detaljene vi deler på nettet, og forhindrer at de faller i feil hender.
Å bruke SSL - og i sin tur HTTPS - for å beskytte WordPress-nettstedet ditt og dine besøkende, trenger ikke å være vanskelig og komplisert.
I dette innlegget ser vi på hva SSL er og hvordan du bruker det.
Men hvis du aldri har installert WordPress, kan du oppdage Hvordan installere en WordPress blogg 7 trinn et Hvordan finne, installere og aktivere en WordPress tema på bloggen din
Så tilbake til hvorfor vi er her.
Hva er SSL?
SSL (Secure Socket Layer) startet som en metode for å øke sikkerheten mellom et nettsted og dets sluttbruker i 1994 av Netscape Communications da de så behovet for denne økningen i teknologi.
SSL ble deretter revidert og utgitt for første gang i versjon 3.0 i 1996, men inneholdt sårbarheter. Det ble offisielt støttet av Internet Engineering Task Force (IETF) i 1999 og har blitt kraftig forbedret.
På dette tidspunktet har SSL fått nytt navn Transport Layer Security (TLS), men det er fortsatt mye referert til som SSL eller TLS / SSL. Hensikten er den samme i dag, og teknologien har blitt standarden for sikkerhet på nettstedet.
Når bør du bruke SSL?
I fjor kunngjorde Google at de hadde forbedret søkerangeringen for nettsteder som bruker SSL. Over tid planlegger søkemotoren å øke denne forbedringen, men i mellomtiden vil du bare se en økning på 1%, noe som gir alle muligheten til å bytte.
Les også vår guide om: Bildene vises ikke med SSL? Her er løsningen
Annet enn det, hvis nettstedet ditt krever at brukerne logger på eller oppgir personlig informasjon som navn, adresse, kredittkortdetaljer og lignende, trenger du SSL-beskyttelse.
Klikk på denne lenken for å finne ut av det Hvordan bruke SSL og HTTPS med WordPress
Uten den kan brukerens informasjon lett bli kompromittert.
Hvordan SSL?
SSL fungerer ved å kryptere informasjon som sendes mellom nettstedetes server til nettleseren i stedet for å la den vises i ren tekst, noe som betyr at teksten vil bli organisert i en tilsynelatende tilfeldig streng av uleselige bokstaver og tall i stedet for i menneskelig lesbare ord.
For å opprette en sikker SSL-tilkobling på et nettsted, må eieren av nettstedet skaffe seg et SSL-sertifikat fra et utstedende selskap, kalt sertifiseringsmyndighet. Når tjenesten er kjøpt, blir nettstedet og firmadetaljene gitt til myndigheten, for eksempel navn, adresse og telefonnummer.
I sin tur mottar nettstedseieren en offentlig og privat nøkkel. Den private nøkkelen skal ikke deles med hvem som helst - akkurat som et passord - men den offentlige nøkkelen skal ikke være helt skjult.
Les også: Hvordan du kan beskytte din WordPress blogg med HTTPS
Det er en streng med tilfeldige bokstaver og tall (tilsynelatende) som samsvarer tydelig og matematisk - som en nøkkel til en lås! De er opprettet av en sikker Hash-algoritme.
Den offentlige nøkkelen sendes deretter sammen med den tidligere oppgitte informasjonen til myndigheten i en fil som heter Forespørsel om sertifikatsignering.
Myndigheten kontrollerer informasjonen for å sikre at den er riktig - og at du ikke er en kunstner eller hacker - og hvis alt er riktig, blir SSL-sertifikatet signert med en SHA.
Nåværende SSL-sertifikat utstedes. Dette er scenen der et nettsted nå kan bruke en SSL-kryptert tilkobling.
Oppdag også vår 10 WordPress-temaer for å lage en filmregissørens nettsted
Når en bruker besøker et beskyttet nettsted, matcher nettstedets server sitt SSL-sertifikat med den private nøkkelen, og når den er tilpasset, en kryptert kobling mellom nettstedet og serveren, samt brukeren og hans nettleser, er opprettet.
Når SSL slutter å fungere
Hvis et SSL-sertifikat er utløpt, er selvsignert eller blir ugyldig, blir hengelåsen rød og har også en skråstrek på den.
Når sertifikatet er utløpt, trenger nettsideeieren bare å fornye SSL gjennom sin autoritet, og krypteringen vil bli fornyet. Det er best å ikke la dem puste i det hele tatt for å holde nettstedet ditt trygt.
Du bruker et selvsignert sertifikat hvis du har bedt om SSL-sertifikatet ditt og utstedt ditt eget SSL-sertifikat, og du ikke har undersøkt en sertifiseringsinstans for at de skal validere sertifikatet ditt.
Discover Hvordan migrere fra HTTP til HTTPS?
De fleste nettlesere stoler bare på SSL-sertifikater utstedt av pålitelige sertifiseringsmyndigheter og vil vise en advarsel for alle nettsteder som bruker et selvsignert sertifikat. Hvis du kjøpte et SSL-sertifikat fra et selskap som ikke er sertifiseringsmyndighet på høyt nivå, kan nettstedet ditt fremdeles bli anerkjent som et selvsignert sertifikat.
Et SSL-sertifikat kan bli ugyldig av mange andre grunner, for eksempel hvis SHA-kryptering er utdatert.
Hashing er konvertering av en mengde informasjon skrevet til tegn i en mer vanlig størrelse, ofte kalt en nøkkel, og det gjøres gjennom et sett med anvendte matematiske regler. Når teknologien skrider frem, kreves det en sterkere hasj for å opprettholde sikkerheten.
SHA0 er ikke lenger i bruk, og SHA1 blir faset ut av mange nettlesere, inkludert Internet Explorer. Chrome begynte å utstede advarsler 1. januar 2016 for nettsteder som fortsatt bruker SHA1. Den nåværende standarden for kryptering er SHA2, som til slutt vil bli faset ut til fordel for SHA3.
Les også: Skal WordPress-bloggen din ha sidefelt?
Et SSL-sertifikat kan også være ugyldig hvis nettleseren ikke kan bekrefte autoriteten. Dette kan skje hvis sertifikatets domenenavn ikke samsvarer med nettstedet som bruker det.
Den beste måten å løse disse problemene er å oppdatere SSL-sertifikatet ditt med din autoritet og følge instruksjonene deres.
Hvis en gul hengelås vises med et minimumsavkastningstegn, er den sannsynlige årsaken at koblingene på nettstedet ditt fremdeles henviser til en usikker side. Forsikre deg om at alle bildene, menyelementene og koblingene bruker https i URL-en.
Gå videre ved å konsultere vår guide om: Bildene vises ikke med SSL? Her er løsningen
For å enkelt finne kilden til et ugyldig sertifikat, kan du bruke gratisverktøyet " Hvorfor Ingen Hengelås ". Den informerer deg umiddelbart om det spesifikke problemet, inkludert ugyldige bilder og skript.
Hvis du vil vite hvordan du legger til et SSL-sertifikat på nettstedet ditt, kan du lese veiledningen vår på la Krypter.
Oppdag også noen premium WordPress-plugins supplémentaires
Du kan bruke andre plugins for å vise nedtellinger på din WordPress blog. I det følgende tilbyr jeg deg noen av dem.
1. WP Attraktivt Donations System
WP attraktive donasjonssystem er en WordPress Plugin spesielt effektiv for enkelt og raskt å lage vakre innsamlingspaneler på nettstedet ditt.
Det gir deg mange funksjoner og muligheter. Bare legg til en kortkode på en side og begynn å motta donasjoner.
Le WordPress Plugin vil tillate dine besøkende/lesere gi en donasjon og å registrere dem i en liste over givere. I tillegg har du flere betalings gateways, i dette tilfellet 2 (PayPal og Stripe).
2. Elite Video Player
Elite Video Player er en WordPress Plugin videospiller. Denne plugin-en legger til kraftige annonseringsalternativer til alle videoene du legger inn i WordPress. Med sistnevnte kan du legge til pre-roll, mid-roll, post-roll eller popup-annonser i videoene dine. Det lar deg også legge til tilpassbare annonsetimer, slik du ser på YouTube.
Du kan også konfigurere de samme kunngjøringene slik at de vises i forskjellige spillelister. Best av alt, vil du være i stand til å legge til disse annonsene i hvilken som helst videotype som støttes av Elite Video Player. Foreløpig støtter den videodelingsplattformer som YouTube, Vimeo, men også videoer som er vertskap og videoer fra Google Drive.
Oppdag også Hvordan legge til reklame i artikler på WordPress
Elite Video Player tilbyr andre funksjoner for å legge inn videoer, men det unike salgsforslaget til dette pluginet er definitivt annonseringsalternativene. Så hvis du regelmessig bygger inn videoer i innleggene dine, er dette et annonseringsalternativ for deg å sjekke ut.
3. APS Ads Manager
APS Ads Manager er en utvidelse designet for Arena-produktbutikkens e-handelsplugin. Det er ikke autonomt og krever derfor at installasjonen av sistnevnte skal fungere. Det gir til WordPress Arena Products Store-plugin muligheten for enkelt tjene penger på produktene og dens produktsider uten å måtte endre filene til din WordPress tema.
Det vil du kunne vis annonsene dine på forskjellige steder ved hjelp av kortkoder, og du kan bruke noen av funksjonene i malen til å vise annonseenheter.
Les også Hvordan legge til sosial deling popup på WordPress
Det kan også hjelpe deg med å vise annonseenheter for bildebannere, Google Adsense-annonseenheter og mer ved å oppdage enhetstypen til besøkende og mange flere.
Sjekk ut vår 5 WordPress temaer å tjene penger på ditt nettsted med Adsense
Men jeg vil avklare: du må installere Arena Products Store e-handel WordPress-plugin for å bruke den.
Anbefalte ressurser
Finn ut om andre anbefalte ressurser for å hjelpe deg med å bygge og administrere nettstedet ditt.
- 15 WordPress plugins for å lage en Booking-nettside
- 9 WordPress-plugins for å begrense tilgangen til innholdet ditt
- 10 WordPress-plugins for å optimalisere sidefelt og klebrig overskrifter
- 10 WordPress plugins for å administrere annonser på bloggen din
- 10 WordPress-plugins for å legge YouTube-videoer til en blogg
konklusjonen
Her er ! Det er det for denne opplæringen om hvordan du bruker SSL og HTTPS med WordPress.
Du vil imidlertid også kunne konsultere våre ressources, hvis du trenger flere elementer for å gjennomføre prosjektene dine med oppretting av nettsteder, ved å konsultere vår guide om WordPress blog oppretting.
Føl deg fri til å del denne artikkelen med vennene dine på dine favoritt sosiale nettverk. Men i mellomtiden, fortell oss om din commentaires og forslag i den dedikerte delen.
...
