Jak nasadit SSL a HTTPS v aplikaci WordPress zdarma

Nasazení SSL bude poskytovat několik výhod pro vaše webové stránky. Kromě zlepšení bezpečnosti webových stránek by služba SSL také pomohla uživatelům získat důvěru webových stránek a zvýšit celkové hodnocení ve výsledcích vyhledávání Google.

Po nasazení budou vaše webové stránky spuštěny pod https se zeleným visacím zámkem v adresním řádku prohlížeče.

Nicméně, SSL na vašich webových stránkách by tradičně stálo několik set ročně v závislosti na typu certifikátu. To také nevyhnutelně vyžaduje technickou instalaci na váš server, což je často zdlouhavý proces.

Ale co když jsem vám řekl, že můžete nasadit platné SSL zdarma s méně bolesti nastavit WordPress stránky? Zde je návod.

Začínáme

CloudFlare, jedna z vedoucích služeb v oblasti zabezpečení CDN a Internetu, nyní rozšířila své funkce o SSL na všechny své zákazníky i pro ty, kteří mají volný plán. Budeme používat jejich k nasazení SSL zdarma.

Zde se můžete přihlásit k účtu. Dále přidejte svůj web do CloudFlare. Budete vyzváni k nahrazení NS (Name Server) těmi, které jste poskytli, například:

 ANDY.NS.CLOUDFLARE.COM LOLA.NS.CLOUDFLARE.COM 

Proces, který tak učiní, se bude lišit v závislosti na poskytovateli hostingu. Proto se prosím obraťte na zákaznickou podporu svého hostitele. Jakmile změníte DNS, vaše webové stránky budou probíhat prostřednictvím infrastruktury CloudFlare. Vaše stránky budou ukládány do mezipaměti a budou doručovány prostřednictvím jejich CDN, což následně zvýší výkon při načítání stránky.

Nasazení SSL

Při nasazení SSL na vaše webové stránky postupujte takto:

1. Přihlaste se ke svému účtu CloudFlare. Přejděte na stránku Crypto a nastavte SSL (s SPDY) na Flexibilní.

   

2. Přihlaste se na svůj webový panel. Nainstalujte a aktivujte CloudFlare Flexible SSL. Tento plugin opraví problémy včetně “přesměrovací smyčka” to nastane, když my platnost webovou adresu pro použití https protokol.

3. Naše webové stránky jsou nyní obsluhovány prostřednictvím sítě CloudFlare, která jí umožňuje přesměrovat také každou návštěvu na HTTPS. Přejděte na CloudFlare Panel> Pravidla stránky a zapněte Vždy používejte protokol https volba.

   

4. Nyní musíme nastavit URL vzor, ​​který by měl být podáván přes HTTPS. Možná budete chtít nastavit http://website.xyz/wp-login.php, nebo například na všechny stránky http://website.xyz/*.

   

5. Nezapomeňte kliknout Přidat pravidlo pro použití pravidla.

Počkejte několik minut až 24 hodin, než nastavení ovlivní vaše webové stránky. Teprve pak budou vaše webové stránky přesměrovány na https, jako tak:

Několik věcí k poznámce

Způsob nasazení https Na našich webových stránkách, aniž by bylo nutné získat SSL certifikát, bylo umožněno pomocí SNI nebo názvu serveru. SNI umožňuje, aby byly HTTPS obsluhovány na více názvech hostitelů, IP adresách nebo na webových stránkách pod jedním číslem IP; v tomto případě slouží CloudFlare mnoha svým zákazníkům s HTTPS.

Pokud zkontrolujete informace o certifikátu, zjistíte, že SSL je přiřazen CloudFlare.

Také SNI pracuje pouze s moderními prohlížeči - v podstatě prohlížeče, které nejsou starší než 6 let. Měli byste také poznamenat, že toto SSL zajistí pouze spojení mezi návštěvníky CloudFlare, zatímco spojení mezi CloudFlare a vaším serverem není zabezpečeno.

Pokud vaše webové stránky budou přijímat platby nebo zpracovávat citlivá data, musíte se rozhodnout pro úplný SSL, který vyžaduje instalaci SSL na vašem serveru. Pro většinu blogovacích stránek by však měl být flexibilní protokol SSL adekvátní.