WordPress siteniz için SSL ve HTTPS mi Kullanıyorsunuz?

WordPress siteniz için SSL ve HTTPS mi Kullanıyorsunuz?

Secure Socket Layer (SSL) neden önemlidir?

İnternette kullanıcı bilgilerinin korunmasının önemi belirlenebilir. Dahası, 2016'da Google, SSL kullanan web sitelerinin arama sıralamasını artıracağını duyurdu. O zaman %1'lik bir artış görebiliyor olsanız da, arama motoru bu artışı zamanla artırmayı planladı. Bu nedenle, herkese geçiş yapmak için adil bir şans verir.

Ayrıca, bir kullanıcının sitenizde diğerlerinin yanı sıra adres, ad ve kredi kartı bilgileri gibi kişisel bilgileri sağlaması gerekiyorsa bir SSL korumasına ihtiyacınız vardır. Aksi takdirde, kullanıcının bilgilerinden ödün verme olasılığınız daha yüksektir.

Güvenli SSL Bağlantısı Oluşturma

Web sitenizde koruyucu bir SSL bağlantısı oluşturmak için SSL sertifikası almanız gerekir. Ancak, bunu Sertifika Yetkilisi olarak bilinen veren şirketten almalısınız. Çevrimiçi e-ticaret mağazası da dahil olmak üzere her sitenin güvenliğini sağlayabilir. E-Ticaret sitenizi nasıl güvence altına alabileceğinizi de okuyabilirsiniz.

Satın alma yapıldıktan sonra, şirket ve web sitesi detayları yetkiliye verilir. Bunlar adresinizi, adınız ve telefon numaranızı içerir. Aynı şekilde, site sahibi de özel ve genel bir anahtar alır. Genel anahtarın gizli tutulması gerekmez. Ancak özel anahtar bir parola gibidir ve kimseyle paylaşılmamalıdır.

Eşleşen bir kilit ve anahtar gibi, bunlar basit bir şifreli sayı ve harf dizisidir. Bununla birlikte, matematiksel ve belirgin bir şekilde birbirleriyle eşleşirler. Tipik olarak, bir Güvenli Karma Algoritması tarafından oluşturulurlar.

Daha sonra açık anahtar, girdiğiniz bilgilerle birlikte yetkiliye teslim edilir. Ayrıca, Sertifika İmzalama Talebi olarak bilinen bir dosyaya gönderilirler. Yetkili makam daha sonra doğrulama yoluyla bilgilerin doğruluğunu kontrol eder. Ayrıca, bir bilgisayar korsanı veya dolandırıcı olmadığınızı garanti eder. Her şey netleştiğinde, SSL sertifikası bir SHA kullanılarak imzalanır.

SSL korumalı bir web sitesinin görünümü

WordPress tabanlı web sitenizde SSL kullanma

Hazır SSL Sertifikası bir WordPress sitesinde kullanılabilir. Ancak, daha fazla değişiklik yapmadan önce sitenin tamamını yedeklemelisiniz. Sonuç olarak, yanlış bir hareket yapmanız durumunda her şeyi kaybetmeyi önlemiş olursunuz.

Aşağıda tartışılan adımlar, hem tek hem de çok siteli kurulumlar için kullanılır. Öncelikle wp-config.php dosyanızda aşağıdaki kodu düzenleyiniz. Bu, SSL kullanmak için WordPress yönetici alanına hem erişimi hem de oturum açmayı zorlayacaktır. define ('FORCE_SSL_ADMIN', true);

Şu satırın hemen üstüne yerleştirildiğinden emin olun- /* Hepsi bu, düzenlemeyi bırakın! Mutlu bloglar. */

Sonraki adım, bir yönlendirme-301 ayarlamaktır. Bu nedenle, web sitesi ziyaretçileri otomatik olarak SSL güvenli sitenize yönlendirilir. Ancak, HTTP yerine https kullanmalısınız.

.htaccess dosyası zaten yoksa, yeni bir tane oluşturun veya mevcut olanı düzenleyin. Zaten bir tane olması durumunda, kodu zaten orada olan her şeyin üzerine yerleştirin.

Kodu yerleştirirken domain ve server portalını iyi düzenlemeyi unutmayınız. Çabaları test etme, sitenizin URL'sini ziyaret etme zamanı. URL'nin yanında yeşil bir asma kilit görüyorsanız, SSL Sertifikasını başarıyla denemişsinizdir.

SSL'niz ne zaman çalışmayı durdurur?

Kendinden imzalı sertifikalar

Ayrımı korumak için, birçok tarayıcı yalnızca SSL Sertifikalarına güven gösterir. Bunlar bir güven otoritesi tarafından verilir. Alternatif olarak, tarayıcılar, kendi kendine tasarlanmış bir sertifika kullanan her sitede bir uyarı görüntüler. Bu nedenle, yalnızca üst düzey Sertifika Yetkilisine gitmeniz önemlidir.

Aksi takdirde, siteniz kendinden imzalı bir sertifika kullandığı için tanınmaya devam edebilir. Ancak, SSL Sertifikanız başka birçok nedenden dolayı geçersiz hale gelebilir. Ayrıca, eski bir SHA şifrelemesi gibi geçersiz hale gelebilir. Tarayıcı, yetki sertifikasını doğrulayamazsa, SSL sertifikası geçersiz hale gelir.

Bu genellikle, sertifikanın alan adı, onu kullanan gerçek siteyle eşleşmediğinde olur. Bu sorunları çözmenin en iyi yolu, sertifikayı yetkiyle güncellemektir. Ayrıca, talimatları uyguladığınızdan emin olun.

Hashing

Hashing, bir dizi matematiksel kural kullanır. Bunlar, karakter olarak yazılan tüm bilgileri bir anahtara dönüştürmek için uygulanır. Ayrıca, güvenliği yüksek tutmak için sağlam bir karmaya ihtiyacınız var. Bunun nedeni teknolojinin ilerlemesidir.

SHA'nın birçok sürümüyle, SHA0 artık kullanılamaz. Ayrıca, SHA1, tarayıcıların çoğu tarafından aşamalı olarak kullanımdan kaldırılmıştır. Bunlar, Internet Explorer'ı içerir.

Google Chrome, o zamana kadar SHA1 kullanan siteler için 1 Ocak 2016'dan sonra uyarı yayınlayacağını duyurdu. Daha sonra SHA2'nin şifreleme standardı da bir şekilde durduruldu. Ancak bu, şifreleme standardı SHA3'ün lehineydi.

Sarı asma kilit