افزونه نصب ssl وردپرس

افزونه نصب ssl وردپرس

• دلیل نیاز به HTTPS و SSL
• لزوم نیاز به SSL و HTTPS در سایت
• نصب SSL در وردپرس
• راه‌‌‌‌‌اندازی SSL و HTTPS وردپرس در صفحات اختصاصی
• ثبت سایت با HTTPS در گوگل سرچ کنسول
• تست فعال بودن SSL روی سایت

آیا می‌خواهید از HTTP به HTTPS  بروید؟

آیا می‌خواهید روی سایت وردپرس خود SSL نصب کنید؟

امنیت سایت از اهمیت بسیار بالایی برخوردار بوده که باید با روش‌های مختلف امنیت آن را بالا برد.

حفظ امنیت سایت = حفظ کسب‌وکار اینترنتی شما

اگر سایت شما مورد حمله هکرها قرار بگیرد ضررهای جبران‌ناپذیری ممکن است به سایت شما وارد شود.

حفظ امنیت سایت = اعتماد کاربران به سایت شما

دارا بودن این گواهی در سایت سئو سایت شما را بهبود می بخشد.

همچنین به رتبه شما در بین موتورهای جستجو نیز کمک زیادی می‌کند.

بنابراین امنیت یک امر ضروری است.

SSL یا HTTPS امن یک روش رمزگذاریست که موجب ایجاد ارتباط بین کاربران مرورگر و سرور می‌شود.

این روش باعث سخت شدن کار برای هکرها در دخالت در اتصالات می‌شود.

هر سایت یک گواهینامه SSL منحصربه‌فرد برای مقاصد شناسایی صادر می‌کند.

اگر یک سرور تظاهر به داشتن HTTPS کند و تطابق بین گواهی آن نباشد، مرورگرهای مدرن از اتصال کاربران به این سایت هشدار می‌دهند.

همواره ما تمام اطلاعات شخصی خود چه برای ایجاد یک خرید یا برای ورود به سیستم را با سایت‌های مختلف به اشتراک می‌گذاریم.

به منظور حفاظت از انتقال داده‌ها نیاز به ایجاد یک اتصال ایمن داریم.

برای انجام این کار نیاز به SSL و HTTPS است.

دلیل نیاز به HTTPS و SSL

اگر در حال راه اندازی یک وب‌سایت هستید، پس به یک گواهینامه SSL خاص برای جمع‌آوری اطلاعات پرداخت نیاز دارید.

اغلب ارائه‌دهندگان پرداخت شما را ملزم به داشتن یک اتصال امن به‌وسیله SSL می‌کنند.

علاوه بر آن گوگل نیز استفاده از HTTPS و SSL را به‌عنوان یک سیگنال رتبه‌بندی در نتایج جستجو قرار داده است.

این بدین معناست که شما برای بهبود بخشیدن سئو سایت خود نیاز به استفاده از HTTPS و SSL دارید.

هم‌‌‌‌‌اکنون از SSL برای سایت‌‌‌‌‌های پربازدید از جمله گوگل، آمازون و… استفاده می‌‌‌‌‌شود.

اغلب شما می‌خواهید بدانید که آیا SSL و HTTPS سرعت سایت شما را کاهش می‌دهد؟

در واقع تفاوت در سرعت بین این دو مورد بسیار ناچیز است.

اما بله! کمی سرعت سایت شما کاهش پیدا خواهد کرد. در حد چند هزارم ثانیه!

لزوم نیاز به SSL و HTTPS در سایت

در واقع نیاز به استفاده از SSL در سایت بالا نیست. تنها کاری که باید انجام دهید خرید گواهینامه SSL است.

برخی از ارائه‌دهندگان میزبانی وردپرس به همراه برنامه‌های خود SSL رایگان ارائه می‌دهند.

Letsencrypt نیز یکی از ارائه‌دهندگانی است که یک سال گواهینامه SSL رایگان ارائه می‌دهد.

اگر خدمات میزبانی شما این گواهی را رایگان ارائه نمی‌دهد می‌توانید از آن شرکت SSL را خریداری کنید. قیمت حدودی آن ۱۵۰ هزار تومان است.

خرید پلن اول (Positive) کافیست.

هنگامی‌که شما یک گواهینامه SSL خریداری کردید باید از ارائه‌دهنده وب‌سایت خود در مورد چگونگی نصب آن روی سرور خود بپرسید و آن را روی سرور خود نصب کنید.

معمولا SSL را ارائه دهنده خدمات SSL یا هاست برای شما نصب خواهد کرد.

نصب SSL در وردپرس

اگر یک سایت جدید راه‌اندازی کرده‌اید یا می‌خواهید از HTTPS روی سایت خود استفاده کنید،

نیاز به آپدیت کردن آدرس سایت خود دارید.

می‌توانید این کار را با رفتن به تنظیمات عمومی پنل مدیریت وردپرس خود انجام دهید.

در اینجا شما باید آدرس سایت‌تان را با HTTPS بنویسید.

برای راه‌اندازی SSL وردپرس نیاز به تغییر مسیر از HTTP به HTTPS دارید.

این کار را می‌توانید با اضافه کردن کد به htaccess file انجام دهید.

این کد به شرح زیر است:

### Rewrite Rules Added by MihanWP

RewriteEngine On

RewriteCond %{HTTPS}  !=on

RewriteRule ^/?(.*) https://FarazNetwork.ir/$1 [R,L]

### End MihanWP Rules

فراموش نکنید که در اینجا باید به‌جای FarazNetwork.ir آدرس سایت خود را وارد نمایید.

همچنین اگر روی سرور NGINX هستید (این مورد را از هاست خود بپرسید.) باید برای تغییر مسیر از HTTP به HTTPS موارد زیر را انجام دهید.

server {

listen 80;

server_name yoursite.com www.yoursite.com;

return 301 https://yoursite.com$request_uri;

}

با انجام این مراحل سایت بدون HTTPS کار نمی‌‌‌‌‌کند و تمام آدرس‌‌‌‌‌های سایت شما روی SSL خواهد بود.

اگر می‌خواهید SSL و HTTPS روی پنل مدیریت وردپرس اضافه کنید

نیاز دارید که SSL را در فایلwp-config.php  پیکربندی کنید.

به‌سادگی کد زیر را در وردپرس خود اضافه کنید.

define(‘FORCE_SSL_ADMIN’, true);

توجه کنید که Wp-config.php SSL برای سایت‌‌‌‌‌های تکی به‌‌‌‌‌خوبی سایت‌‌‌‌‌های چندکاربره کار می‌‌‌‌‌کند.

راه‌‌‌‌‌اندازی SSL و HTTPS وردپرس در صفحات اختصاصی

شما اگر به هر دلیلی قصد اضافه کردن HTTPS و SSL روی صفحه خاصی از سایت خود را دارید،

نیاز به نصب افزونه‌ای به نام wordpress HTTPS دارید.

موردی که برای انجام کار نیاز دارید نصب و راه اندازی افزونه HTTPS وردپرس است.

لطفاً توجه کنید که این افزونه آپدیت نشده است اما به خوبی کار می‌کند و برای استفاده خطری ندارد.

بعد از فعال‌سازی آن، یک منوی جدید با برچسب HTTPS در پنل وردپرس اضافه می‌شود.

برای بازدید صفحه تنظیمات افزونه می‌توانید روی آن کلیک کنید.

اولین گزینه‌ای که صفحه تنظیمات از شما می‌خواهد واردکردن میزبان SSL است.

بااین‌حال اگر شما در حال پیکربندی سایت روی یک زیر دامنه هستید

و گواهینامه SSL دریافتی شما مختص سایت اصلی است؛ دامین اصلی را وارد نمایید.

اگر شما از یک گواهینامه SSL اشتراکی توسط ارائه‌دهنده میزبان وب خود استفاده می نمایید؛

بایستی اطلاعات میزبان ارائه‌دهنده خود را در عوض نام دامین وارد کنید.

در مواقعی که از SSL غیرمعمول استفاده و نیاز دارید که از پورت‌های مختلف استفاده کنید؛

می‌توانید آن را در قسمت درگاه اضافه نمایید.

تنظیمات SSL، وردپرس را مجبور به استفاده از HTTPS در صفحات مدیر می‌کند.

شما نیاز دارید با بررسی این کادر، از امن بودن ترافیک بخش مدیریت اطمینان حاصل نمایید.

گزینه بعدی برای استفاده انحصاری از SSL، علامت زدن این کادر تنها با استفاده از SSL روی صفحاتی است که گزینه SSL را چک کرده‌اید کار می‌کند.

یعنی اگر بخواهید فقط از SSL روی صفحات خاص مانند سبد خرید و صفحه اکانت کاربران استفاده نمایید کار می‌کند.

پس‌ازآن روی دکمه ذخیره برای ذخیره تغییرات کلیک کنید.

ثبت سایت با HTTPS در گوگل سرچ کنسول

حالا کافیست برای اینکه سئو سایت شما از دست نرود.

سایت خود را با HTTPS در سرچ کنسول گوگل ثبت کنید.

سپس یک ماه صبر کنید.

به مرور از ورودی سایت HTTP شما کسر شده و ورودی‌های گوگل به سایت HTTPS منتقل خواهند شد.

تست فعال بودن SSL روی سایت

به این نکته توجه کنید که اگر بخواهید فقط از HTTPS برای صفحات خاص استفاده کنید

نیاز به ویرایش صفحات و بررسی گزینه SLL هستید.

پس از انجام تمام این مراحل به صفحه خود رفته و از سبز بودن چراغ‌‌‌‌‌های تمام مرورگرها اطمینان حاصل کنید.

در انتها اگر سبز بود SLL سایت شما نصب شده است!

به همین راحتی شما توانستید HTTPS را به سایت خود اضافه نمایید.