Как да се свържете с SSL и HTTPS WordPress

Не много отдавна, Google заяви, че ще даде на обектите с помощта на SSL, по-високи позиции. Досега този "бонус" дава от порядъка на 1% от нарастването на трафика, но за в бъдеще, картината се е променила. В тази статия ще разгледаме какво е SSL и как да го използвате от WordPress.

Какво е SSL?

Как SSL?

Тази технология се основава на криптиране на информация, която сървърът комуникира с браузъра на потребителя. Ако пресечната точка на тази информация, тя няма да изглежда като смислен текст, по-скоро - като изкълчен, случаен код.

В същото време компанията получава два ключа - частна и публична. Частният ключ както паролата си, никой не показа. За разлика от публичния ключ е в публичното пространство.

И двата ключа са редове от цифри и букви, които отговарят на определени математически образ на един друг. Това е нещо като ключ за врата и заключване на вратите.

След проверка на публичния ключ и посочените данни от вас сертификат е подписан, и вашият сайт е в състояние да използва защитена SSL-връзка.

Когато потребител посети даден сайт, той се проверява срещу публичния сертификат с частния ключ. Ако всичко върви добре - сигурна връзка е установена между сайта и браузъра на потребителя.

Как са сайтове с SSL поддръжка?

Когато сертификатът вече не работи?

Изтекли сертификати просто удължен. Но това е по-добре да се разшири настъплението си, когато датата на валидност все още не е освободен.

Ако използвате самоподписаният сертификат, удостоверяващия орган не може да потвърди автентичността на ключовете си. Повечето съвременни браузъри на сертификати за доверие, издадени от официален сертифициращ орган. Понякога издадените удостоверения не са много надеждни браузъри центрове се считат за самоподписаният.

Сертификатът не може да работи по други причини. Например, поради остарели разбъркващ метод. Хеширане - символ картографиране съобщение на произволна дължина в по-кратък хеш стойност. Той се използва в много криптографски протоколи.

Първо за SSL е бил използван за хеширане SHA0 технология. След това технологията е остаряла и е заменен с SHA1. Сега, с настоящия стандарт е SHA2. Някой ден, той ще замени на SHA-3.

Използване на HTTPS, във връзка с WordPress

Когато получите сертификат, можете да го използвате на вашия сайт, задвижвани от WordPress. Не забравяйте да направите резервно копие, преди да изберете един сайт под SSL.

Първото нещо, което да се направи - да редактирате WP-config.php файл, и да добавите ред код, който ще бъде принуден да използва SSL достъп до администраторския панел:

След това, ще трябва да се създаде 301 пренасочвания, че всички посетители са автоматично пренасочени към HTTPS-версия.

Редактирайте файла .htaccess или да го създаде, ако по някаква причина все още не е създаден. В примера по-долу, да замени mysite.com с истинското име на домейн. Броят 80 представлява пристанището, на която работи вашия сървър. Ако използвате друг номер на порт, ще трябва да бъде променена.

Използването на SSL технология - един добър начин да се защитят сайта и посетителите му, но не е единственият. Има редица от плъгини за улесняване на инсталирането на SSL, но някои от тях не са актуални или не могат да бъдат съвместими с настоящата версия на WordPress - така че бъдете внимателни. Понякога остарелите плъгини работят добре, но сигурността - това не е област, в която можем да се надяваме за всеки случай.