ใช้ SSL และ HTTPS สำหรับไซต์ WordPress ของคุณหรือไม่

ใช้ SSL & HTTPS สำหรับไซต์ WordPress ของคุณหรือไม่

เหตุใด Secure Socket Layer (SSL) จึงมีความสำคัญ

ความสำคัญของการปกป้องข้อมูลผู้ใช้บนอินเทอร์เน็ตสามารถกำหนดได้ ยิ่งไปกว่านั้น จากข้อเท็จจริงที่ว่าในปี 2559 Google ได้ประกาศเพิ่มอันดับการค้นหาเว็บไซต์โดยใช้ SSL แม้ว่าคุณอาจเห็นการเพิ่มขึ้น 1% ในขณะนั้น แต่เสิร์ชเอ็นจิ้นได้วางแผนที่จะเพิ่มการเพิ่มขึ้นตามเวลา ดังนั้นจึงให้โอกาสทุกคนในการเปลี่ยนผ่านอย่างยุติธรรม

นอกจากนี้ คุณต้องมีการป้องกัน SSL หากผู้ใช้ต้องให้ข้อมูลส่วนบุคคลในไซต์ของคุณ เช่น ที่อยู่ ชื่อ และรายละเอียดบัตรเครดิต เป็นต้น มิฉะนั้น คุณมีแนวโน้มที่จะประนีประนอมกับข้อมูลของผู้ใช้มากขึ้น

การสร้างการเชื่อมต่อ SSL ที่ปลอดภัย

ในการสร้างการเชื่อมต่อ SSL แบบป้องกันบนเว็บไซต์ของคุณ คุณต้องได้รับใบรับรอง SSL อย่างไรก็ตาม คุณควรได้รับจากบริษัทผู้ออกใบรับรองที่เรียกว่า Certificate Authority สามารถรักษาความปลอดภัยของทุกเว็บไซต์รวมถึงร้านค้าอีคอมเมิร์ซออนไลน์ คุณยังสามารถอ่านเกี่ยวกับวิธีการรักษาความปลอดภัยให้กับไซต์อีคอมเมิร์ซของคุณได้

เมื่อทำการซื้อแล้ว รายละเอียดบริษัทและเว็บไซต์จะถูกส่งไปยังหน่วยงานที่มีอำนาจ ซึ่งรวมถึงที่อยู่ ชื่อ และหมายเลขโทรศัพท์ของคุณ ในทำนองเดียวกัน เจ้าของไซต์จะได้รับคีย์ส่วนตัวและคีย์สาธารณะ กุญแจสาธารณะไม่จำเป็นต้องถูกซ่อน อย่างไรก็ตาม คีย์ส่วนตัวก็เหมือนรหัสผ่าน และต้องไม่แชร์กับใคร

เช่นเดียวกับแม่กุญแจและลูกกุญแจ สิ่งเหล่านี้คือสตริงตัวเลขและตัวอักษรที่คลุมเครืออย่างง่าย อย่างไรก็ตามพวกเขาจับคู่ทางคณิตศาสตร์และชัดเจน โดยปกติแล้ว จะถูกสร้างขึ้นโดย Secure Hash Algorithm

ต่อมา คีย์สาธารณะจะถูกส่งไปยังหน่วยงานที่มีข้อมูลที่คุณป้อน นอกจากนี้ยังส่งไฟล์ที่เรียกว่าคำขอลงนามใบรับรอง เจ้าหน้าที่จะตรวจสอบความถูกต้องของข้อมูลผ่านการตรวจสอบ นอกจากนี้ยังช่วยให้แน่ใจว่าคุณไม่ใช่แฮ็กเกอร์หรือนักต้มตุ๋น เมื่อทุกอย่างชัดเจนแล้ว ใบรับรอง SSL จะได้รับการลงนามโดยใช้ SHA

ลักษณะของเว็บไซต์ที่มีการป้องกัน SSL

การใช้ SSL กับเว็บไซต์ที่ใช้ WordPress ของคุณ

สามารถใช้ใบรับรอง SSL ที่พร้อมใช้งานในไซต์ WordPress อย่างไรก็ตาม ก่อนที่คุณจะทำการเปลี่ยนแปลงใดๆ เพิ่มเติม คุณต้องสำรองข้อมูลทั้งไซต์ เป็นผลให้คุณจะป้องกันการสูญเสียทุกอย่างในกรณีที่ทำผิดพลาด

ขั้นตอนที่กล่าวถึงด้านล่างใช้สำหรับการติดตั้งทั้งแบบเดี่ยวและแบบหลายไซต์ ประการแรก แก้ไขโค้ดต่อไปนี้ใน ไฟล์ wp-config.php ของคุณ การดำเนินการนี้จะบังคับทั้งการเข้าถึงและการเข้าสู่ระบบในพื้นที่ผู้ดูแลระบบ WordPress เพื่อใช้ SSL กำหนด ('FORCE_SSL_ADMIN', จริง);

ตรวจสอบให้แน่ใจว่าได้วางไว้เหนือบรรทัดที่เขียนว่า - /* แค่นั้น หยุดแก้ไข! บล็อกที่มีความสุข */

ขั้นตอนต่อไปคือการตั้งค่าการเปลี่ยนเส้นทาง - 301 ดังนั้นผู้เยี่ยมชมเว็บไซต์จะถูกเปลี่ยนเส้นทางไปยังไซต์ที่มีการรักษาความปลอดภัย SSL ของคุณโดยอัตโนมัติ อย่างไรก็ตาม คุณต้องใช้ https แทน HTTP

หากไม่มีไฟล์ .htaccess ให้สร้างไฟล์ใหม่หรือแก้ไขไฟล์ที่มีอยู่ ในกรณีที่มีอยู่แล้ว ให้วางโค้ดไว้เหนือของที่มีอยู่แล้วทั้งหมด

เมื่อคุณวางรหัส อย่าลืมแก้ไขโดเมนและพอร์ทัลเซิร์ฟเวอร์ให้ดี ถึงเวลาทดสอบความพยายามแล้ว ไปที่ URL ของเว็บไซต์ของคุณ หากคุณเห็นแม่กุญแจสีเขียวข้าง URL แสดงว่าคุณพยายามรับรอง SSL สำเร็จแล้ว

SSL ของคุณหยุดทำงานเมื่อใด

ใบรับรองที่ลงนามเอง

เพื่อรักษาความแตกต่าง เบราว์เซอร์จำนวนมากจะแสดงเฉพาะความเชื่อถือสำหรับใบรับรอง SSL เท่านั้น สิ่งเหล่านี้ได้รับการออกโดยผู้มีอำนาจแห่งความมั่นใจ อีกทางหนึ่ง เบราว์เซอร์จะแสดงคำเตือนในทุกไซต์โดยใช้ใบรับรองที่ออกแบบเอง ดังนั้นจึงเป็นสิ่งสำคัญที่คุณจะต้องเลือกผู้ออกใบรับรองระดับสูงเท่านั้น

มิฉะนั้น เว็บไซต์ของคุณอาจยังคงได้รับการยอมรับจากการใช้ใบรับรองที่ลงนามเอง อย่างไรก็ตาม ใบรับรอง SSL ของคุณอาจใช้ไม่ได้ด้วยเหตุผลอื่นๆ มากมาย นอกจากนี้ยังอาจใช้ไม่ได้เช่นการเข้ารหัส SHA ที่ล้าสมัย หากเบราว์เซอร์ล้มเหลวในการตรวจสอบใบรับรองสิทธิ์ ใบรับรอง SSL จะไม่ถูกต้อง

ซึ่งมักเกิดขึ้นเมื่อชื่อโดเมนของใบรับรองไม่ตรงกับไซต์จริงที่ใช้งาน วิธีที่ดีที่สุดในการแก้ไขปัญหาเหล่านี้คือการอัปเดตใบรับรองที่มีอำนาจ นอกจากนี้ ให้แน่ใจว่าคุณปฏิบัติตามคำแนะนำ

แฮชชิ่ง

การแฮชใช้ชุดกฎทางคณิตศาสตร์ สิ่งเหล่านี้ใช้เพื่อแปลงข้อมูลทั้งหมดที่เขียนเป็นอักขระเป็นคีย์ นอกจากนี้ เพื่อให้มีความปลอดภัยสูง คุณต้องมีแฮชที่ทนทาน ทั้งนี้เป็นเพราะความก้าวหน้าทางเทคโนโลยี

ด้วย SHA หลายเวอร์ชัน SHA0 จึงไม่สามารถใช้งานได้อีกต่อไป นอกจากนี้ SHA1 ได้ถูกยกเลิกโดยเบราว์เซอร์ส่วนใหญ่แล้ว ซึ่งรวมถึง Internet Explorer

Google Chrome ได้ประกาศออกคำเตือนหลังวันที่ 1 มกราคม 2016 สำหรับไซต์ที่ใช้ SHA1 ในขณะนั้น ต่อมา มาตรฐานการเข้ารหัสของ SHA2 ก็ถูกยกเลิกไปบ้างเช่นกัน อย่างไรก็ตาม สิ่งนี้สนับสนุนการเข้ารหัสมาตรฐาน SHA3

แม่กุญแจสีเหลือง