Εγκατάσταση πιστοποιητικού SSL στο WordPress
Μάθε πώς να εγκαταστήσεις ένα πιστοποιητικό SSL στο WordPress, εξασφαλίζοντας την αυτόματη ανακατεύθυνση σε HTTPS και την κρυπτογράφηση των μεταφερόμενων δεδομένων. Ακολούθησε τα απλά βήματα!
Εισαγωγή
Σε αυτό το σεμινάριο, θα παρουσιάσουμε τα απαραίτητα βήματα για την υλοποίηση ενός πιστοποιητικού SSL στην εφαρμογή WordPress, χρησιμοποιώντας τις ρυθμίσεις που είναι διαθέσιμες στην πλευρά διαχείρισης (wp-admin). Αφού ολοκληρώσετε αυτά τα βήματα:
- Οποιαδήποτε μη ασφαλής πρόσβαση στην ιστοσελίδα (π.χ. https://domeniu.extensie) θα ανακατευθύνεται αυτόματα στην ασφαλή έκδοση (π.χ. https://domeniu.extensie).
- Όλα τα δεδομένα που μεταφέρονται μεταξύ χρηστών και διακομιστή θα είναι κρυπτογραφημένα.
Ως παράδειγμα, θα χρησιμοποιήσουμε τον υποτομέα demo.hostico.ro.
Απαιτήσεις
Για να ολοκληρώσετε αυτή τη διαδικασία, χρειάζεστε τα εξής:
- Τα διαπιστευτήρια σύνδεσης του πίνακα διαχείρισης WordPress (wp-admin).
- Ένα SSL πιστοποιητικό εγκατεστημένο στον λογαριασμό φιλοξενίας για το domain όπου τρέχει η εφαρμογή WordPress.
Βήματα
- Συνδεθείτε στον πίνακα διαχείρισης WordPress προσβάλλοντας
domeniu.extensie/wp-adminή τη ρυθμισμένη προτιμητέα διεύθυνση.
- Από την γραμμή πλοήγησης, μεταβείτε στις Ρυθμίσεις και κάντε κλικ στην Γενικά.
- Στη σελίδα ρυθμίσεων, εντοπίστε τα πεδία Διεύθυνση WordPress (URL) και Διεύθυνση Ιστοσελίδας (URL). Εάν το SSL δεν είναι ενεργό, αυτά τα πεδία θα περιέχουν τη διεύθυνση της ιστοσελίδας σε μη ασφαλή μορφή (HTTP).
- Τροποποιήστε τις αντίστοιχες διευθύνσεις από
https://demo.hostico.roînhttps://demo.hostico.ro.
- Κάντε κλικ στο Αποθήκευση αλλαγών για να αποθηκεύσετε τις αλλαγές.
Από τώρα και στο εξής, όλες οι μη ασφαλείς προσβάσεις στον ιστότοπο θα ανακατευθύνονται στην ασφαλή παραλλαγή, και οι πόροι (εικόνες, αρχεία CSS, JS κ.λπ.) θα φορτώνονται μέσω του HTTPS πρωτοκόλλου.
Ανακατεύθυνση μέσω του αρχείου .htaccess
Αν η ανακατεύθυνση προς το HTTPS δεν γίνεται αυτόματα, πρέπει να επεξεργαστείτε το αρχείο .htaccess στον ριζικό φάκελο του τομέα και να προσθέσετε τις παρακάτω γραμμές στο τέλος του αρχείου:
Ανακατεύθυνση ΕνεργοποίησηRewriteCond %{HTTPS} !=onRewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]Το αρχείο .htaccess μπορεί να επεξεργαστεί χρησιμοποιώντας τον Διαχειριστή Αρχείων στο cPanel. Εάν δεν βλέπετε το αρχείο .htaccess, ενεργοποιήστε την εμφάνιση κρυφών αρχείων στον Διαχειριστή Αρχείων ακολουθώντας αυτό το tutorial.
Σφάλματα ασφαλείας που εμφανίζονται στον περιηγητή
Μπορεί να υπάρχουν περιπτώσεις όπου, ακόμη και μετά την υλοποίηση του πιστοποιητικού SSL, ο περιηγητής εμφανίζει μηνύματα προειδοποίησης (π.χ. μια κίτρινη κλειδαριά στη γραμμή διευθύνσεων). Αυτά προκαλούνται από πόρους που συνεχίζουν να φορτώνονται μέσω HTTP.
- Για να εντοπίσετε αυτούς τους πόρους, ανοίξτε τον πηγαίο κώδικα της σελίδας (δεξί κλικ → Προβολή Πηγής Σελίδας) και αναζητήστε συνδέσμους HTTP χρησιμοποιώντας Ctrl + F.
- Οι καθορισμένοι πόροι πρέπει να τροποποιηθούν χειροκίνητα ώστε να χρησιμοποιούν το πρωτόκολλο HTTPS. Αυτοί μπορούν να βρεθούν στον κώδικα PHP, στη βάση δεδομένων ή στις ρυθμίσεις ορισμένων προσθέτων.