Иако можете купити ССЛ сертификат од Ауторитета за сертификацију (ЦА) и додати га на своју веб локацију ВордПресс, мораћете да потрошите нешто новца да бисте купили и обновили сертификат сваке године.
Овај водич разматра две методе за постављање бесплатног ССЛ сертификата на ВордПресс-у.
Зашто би требало да добијете бесплатан ССЛ сертификат за ВордПресс
Шта је тачно ССЛ и зашто је потребан? Сецуре Соцкет Лаиер или ССЛ сертификат помаже да се обезбеди веза са вашом ВордПресс локацијом. Он спречава нападаче и хакере да приступе или модификују информације које се преносе са вашег веб сервера на веб претраживач корисника и обрнуто.
Када посетиоци посете ваш сајт, виде икону катанца поред УРЛ адресе у траци за адресу, што указује на ССЛ обезбеђену веб локацију.
Можете користити бесплатни Цлоудфларе налог да додате ССЛ на своју ВордПресс локацију и учините је безбедном без трошења ни једног долара. Лакше је и може се урадити за неколико минута након подешавања Цлоудфларе налога. Такође можете инсталирати сертификат и подесити ССЛ на свом ВордПресс сајту користећи Лет'с Енцрипт.
У наставку смо објаснили обе методе како бисмо вам помогли да подесите бесплатни ССЛ на ВордПресс сајту.
Како да подесите бесплатни ССЛ сертификат на ВордПресс-у помоћу Цлоудфларе-а
Подешавање ССЛ-а или другог безбедносни сертификати веб локације а обезбеђивање ваше необезбеђене ХТТП локације на ХТТПС помоћу Цлоудфларе-а је много лакше, згодније и безбедније.
Такође, не морате да обнављате сертификат јер се то ради аутоматски. А у случају да још увек нисте сигурни да ли да омогућите ССЛ или не, постоји много других разлоге зашто је вашој веб локацији потребан ССЛ сертификат.
Да бисте подесили ССЛ сертификат ваше ВордПресс странице на Цлоудхе-у, кораци су следећи:
1. Додајте локацију у Цлоудфларе
- Посетите Цлоудфларе и пријавите се користећи свој налог е-поште.
- Након креирања налога кликните на Вебситес а затим кликните Адд Сите.
- Унесите УРЛ веб локације и кликните Адд Сите.
- Изаберите бесплатни план и кликните на Настави. Скенираће ДНС записе. Кликните Настави > Потврди.
- Копирајте нове сервере имена које приказује Цлоудфларе, а затим се пријавите на веб локацију вашег регистра домена да бисте ажурирали сервере имена.
- Када се ажурира, кликните Готово, проверите сервере имена.
Ваша локација може постати недоступна неко време док ажурирате сервере имена и усмерите сајт на Цлоудфларе. Међутим, ово је привремено и ваша веб локација ће бити онлајн након неколико секунди или минута.
- У Цлоудфлареу идите на ДНС и кликните Додај запис.
- Изабери А запис, тип @ у Име поље, а затим унесите ИП адреса вашег веб сервера. Уверите се да је статус проксија омогућен и кликните сачувати.
- Слично томе, додајте а ЦНАМЕ запис са "ввв" у Таргет поље.
2. Омогућите ССЛ у Цлоудфларе-у
Једном А и ЦНАМЕ записи се додају, идите на одељак ССЛ/ТЛС и изаберите Пун или Флексибилно. Не бирајте пуна (строга).
Ово ће приморати веб локацију на ХТТПС режим. Међутим, да бисте осигурали да се ваша ВордПресс локација учитава са ХТТПС-ом, потребно је да направите неколико промена на ВордПресс локацији.
3. Омогућите ССЛ на веб локацији ВордПресс
Да бисте били сигурни да је ваша ВордПресс локација заштићена и да се учитава ХТТПС везом, пријавите се на своју ВордПресс локацију као администратор и пратите ове кораке:
- Иди на Додаци >Додај нови и инсталирајте РеаллиСимплеССЛ повезати. Након инсталације, активирајте додатак.
- Затим идите на Подешавања > Опште и ажурирати ВордПресс адреса (УРЛ) и Адреса сајта (УРЛ).
- Испод Подешавања, кликните ССЛ.
- Укључити Микед Цонтент Фикер, Омогућите ВордПресс 301 преусмеравање и Омогућите 301 .хтаацесс преусмеравање Опције.
- Кликните сачувати.
У овој фази сте успешно омогућили ССЛ шифровање и омогућили ХТТПС везу са вашом веб локацијом. Затим посетите УРЛ свог сајта са ХТТПС префиксом – на пример, https://abc.com. Ваша ВордПресс страница ће се учитати са ХТТПС везом.
Како да подесите бесплатни ССЛ сертификат на ВордПресс-у помоћу Лет'с Енцрипт
Ако не желите да користите Цлоудфларе за ХТТПС и желите да омогућите ССЛ на свом оригиналном веб серверу за потпуну енкрипцију, можете пратити упутства у наставку да бисте подесили Лет'с Енцрипт ССЛ.
Ако користите управљани ВордПресс хостинг, проверите код свог добављача услуге веб хостинга Лет'с Енцрипт. Многи пружају уграђене опције за омогућавање, онемогућавање и управљање Лет'с Енцрипт ССЛ.
Међутим, ако користите неуправљани Линук сервер хостинг за своју ВордПресс локацију или опцију Лет'с Енцрипт не пружа хостинг провајдера, можете ручно да инсталирате и конфигуришете Лет'с Енцрипт ССЛ сертификат на ВордПресс сајту са Апацхе сервером тако што ћете пратити ови кораци:
- Користите Путти или Терминал да се пријавите на свој веб сервер као администратор.
- Инсталирај цертбот извршавањем следеће команде.
судо апт инсталирај цертбот питхон3-цертбот-апацхе - Отворите конфигурациону датотеку сајта користећи Нано едитор и пронађите постојеће име домена.
судо нано /етц/апацхе2/ситес-аваилабле/Ми_домаин.цонф - Проверите и уверите се да су СерверНаме и СерверАлиас већ тамо. Ако не, додајте их.
СерверНаме Ми_домаин;
СеверАлиасввв.Ми_домаин - Да бисте сачували и изашли из едитора, притисните ЦТРЛ+Кс, тип И и притисните Ентер кључ.
- Проверите промене и поново учитајте Апацхе сервер користећи следеће команде.
судо апацхе2цтл цонфигтест
судо системцтл релоад апацхе2 - Проверите статус заштитног зида и омогућите Апацхе пуни профил.
судо уфв статус
судо уфв дозволити 'Апацхе Фулл'
судо уфв статус - Сада набавите ССЛ сертификат користећи Цертбот инсталирали смо раније.
судо цертбот --апацхе - Потребно је да потврдите адресу е-поште на коју ћете добити имејл за обнову сертификата.
- Након што додате имејл, откуцајте „А“ и притисните Ентер да пристанете на услове Лет'с Енцрипт.
- Потврдите да ли желите да делите имејл са ЕФФ-ом да бисте примали информације и вести.
- Сада унесите број домена приказаног на излазу да бисте омогућили сертификат за домен и поддомене.
- Након што добијете сертификат, потребно је да изаберете да ли желите да преусмерите саобраћај на ХТТПС или не. Унесите број два и притисните Ентер да омогућите и преусмерите саобраћај на ХТТПС локацију.
- Ово ће ажурирати потребне конфигурационе датотеке. Сертификат важи 90 дана, тако да га пре тога морате ручно обновити. Такође можете омогућити аутоматско обнављање помоћу следећих команди.
судосистемцтлстатусцертбот.тајмер
судо цертбот обновити --дри-ру - Ако не добијете грешке, можете инсталирати и подесити бесплатну РеаллиСимплеССЛ додатак на вашем ВордПресс сајту, као што је горе објашњено, да бисте омогућили ХТТПС везу са вашом веб локацијом.
Шта треба да користите: Цлоудфларе или Лет'с Енцрипт?
Када користите Цлоудфларе за ХТТПС, веза вашег веб сервера са Цлоудфлареом није безбедна. Међутим, корисници који приступају вашој веб локацији неће видети никакво ХТТПС упозорење. То је зато што подаци које сервира или прима ваш веб сервер нису у потпуности заштићени, јер не постоји енд-то-енд енкрипција.
С друге стране, Лет'с Енцрипт вам омогућава да омогућите енд-то-енд енкрипцију за вашу ВордПресс веб локацију. Али, ово је веома напредан и сложен процес који укључује уређивање датотека и услуга вашег веб сервера. Ако немате искуства са веб серверима, избегавајте овај метод и користите Цлоудфларе за ВордПресс ССЛ.
Инсталирање ССЛ сертификата је један од начина да побољшате безбедност вашег ВордПресс сајта. Поред тога, можда би било вредно инсталирати неке додатке да бисте заштитили своју веб локацију од хакера.
