![](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/HTTPS-y-WordPress-%C2%BFrealmente-lo-necesita.jpg\")
<\/p>\n\n<\/p>\n
Das Internet ist kein sehr sicherer Ort, um vertraulich zu sprechen. Tausende neugierige Blicke warten darauf, Ihre pers\u00f6nlichen Daten zu extrahieren: Ihre Adresse, Ihre Telefonnummer und Ihre Kreditkarteninformationen. Aus diesem Grund verwenden die meisten Unternehmen bei der Verarbeitung vertraulicher Aufgaben das HTTPS (Secure HTTP Protocol). Heute werden wir \u00fcber HTTPS sprechen und dar\u00fcber diskutieren, ob wir es auf unseren Websites wirklich brauchen.<\/p>\n
HTTP ist ein Protokoll, das von Webservern und Clients (Browsern) zur Kommunikation und \u00dcbertragung von Webseiten und Dateien verwendet wird. Es gibt viele andere Protokolle wie FTP, SSH und BitTorrent.<\/p>\n
HTTPS ist eine sichere Version des HTTP-Protokolls, das die SSL-Verschl\u00fcsselung (Secured Socket Layer) verwendet. Das Ausf\u00fchren von SSL im Hintergrund erfordert einen Bachelor-Abschluss in Computer und ein solides Verst\u00e4ndnis der Kryptographie. Dank des Konzepts der Abstraktion sollten wir uns dar\u00fcber keine Sorgen machen. Denken Sie daran:<\/p>\n
HTTP + SSL = HTTPS<\/p>\n
Einfach ausgedr\u00fcckt verwendet HTTPS einen \u00f6ffentlichen und einen privaten Schl\u00fcssel, der dem "Handshake" entspricht, bevor Daten \u00fcbertragen werden. Sobald der Handshake abgeschlossen ist, wird die Verbindung hergestellt und die sichere Sitzung beginnt. Wenn Sie eine HTTPS-Site besuchen, geschieht dies fast sofort, bevor Sie die gr\u00fcne Anzeige in der Adressleiste Ihres Browsers sehen.<\/p>\n
![\"\"](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584396438_864_HTTPS-y-WordPress-%C2%BFrealmente-lo-necesita.jpg\")
<\/p>\n
1. Erstklassige Sicherheit:<\/strong> Mit SSL wird Ihre Verbindung verschl\u00fcsselt. Es wird ein virtueller Tunnel erstellt, \u00fcber den nur der Server und der Browser kommunizieren k\u00f6nnen. Niemand sonst kann diesen Kanal interpretieren. Selbst wenn der Angreifer diesen Kanal nutzt, kann er die verschl\u00fcsselten Daten nicht verstehen. Sie ben\u00f6tigen den privaten Schl\u00fcssel, den nur der Browser kennt.<\/p>\n 2. Pr\u00fcfung:<\/strong> HTTPS erfordert ein SSL-Zertifikat, und der Erwerb des letzteren f\u00fcr ein Unternehmen ist ein schwerwiegender Prozess. Erfordert die Einreichung offizieller Dokumente, die vom Certificate Authorizer (CA) \u00fcberpr\u00fcft werden. Erst wenn die Dokumente die Validierungstests bestehen, wird das SSL-Zertifikat ausgestellt.<\/p>\n 3. Legitime Unternehmen:<\/strong> Wenn Sie eine Site mit SSL-Sicherheit besuchen, k\u00f6nnen Sie sicher sein, dass die Site glaubw\u00fcrdig ist. Sie k\u00f6nnen jederzeit die erforderlichen Kontaktdaten des SSL-Zertifikatsinhabers der Site abrufen.<\/p>\n 4. Datenintegrit\u00e4t:<\/strong> Datenintegrit\u00e4t bezieht sich auf die Konsistenz der angeforderten Daten und der tats\u00e4chlich empfangenen Daten. Betrachten Sie dieses Beispiel: Jemand besucht Ihre Site f\u00fcr einen bestimmten Beitrag in den Anweisungen zur Einrichtung des XYZ-Servers. Hinterlassen Sie am Ende des Beitrags einen Affiliate-Link. Auf einer unsicheren Site kann ein Angreifer problemlos auf die Verbindung zugreifen und gef\u00e4hrdete Daten an seinen Besucher senden. H\u00f6chstwahrscheinlich wird Ihr Affiliate-Link durch einen Phishing-Link ersetzt. Daher gibt es einen enormen Unterschied zwischen den angeforderten Daten und den tats\u00e4chlich empfangenen Daten: Die Integrit\u00e4t der Daten wird zerst\u00f6rt. Mit SSL ist dies alles nicht m\u00f6glich!<\/p>\n Das Herstellen einer sicheren Verbindung erfordert sowohl vom Server als auch vom Client erhebliche Rechenleistung. Dieses Ergebnis ist a langsamere \u00dcbertragungsrate<\/strong> im Vergleich zu HTTP. Aus diesem Grund verwenden die meisten Websites nicht immer HTTPS. Sie warten bis zu dem Moment, in dem Sie versuchen, sich anzumelden oder einen Kauf zu t\u00e4tigen. E-Commerce-Websites wie Amazon und Newegg folgen dieser Regel. Auf diese Weise ist das Surfen unglaublich schnell und Eink\u00e4ufe sind sicher.<\/p>\n Gute Frage, aber keine einfache Ja- oder Nein-Antwort. Sprechen wir also ausf\u00fchrlich dar\u00fcber.<\/p>\n Hier ist ein Zitat aus einem k\u00fcrzlich ver\u00f6ffentlichten Beitrag im Google Webmaster Central-Blog.<\/p>\n \u2026 In den letzten Monaten haben wir getestet, ob Websites sichere, verschl\u00fcsselte Verbindungen als Signal in unseren Suchranking-Algorithmen verwenden.<\/p>\n Dies bedeutet nicht, dass Ihr SERP-Ranking abnimmt, wenn Sie kein HTTPS auf Ihrer Website haben. F\u00fcrs Erste Wachsame Menschen werden dies als Fr\u00fchindikator f\u00fcr die Zukunft betrachten. Viele Leute beschweren sich und hinterfragen die Entscheidung von Google. Warum zum Teufel w\u00fcrden Sie HTTPS in Ihrem statischen Blog verwenden? Um zu verhindern, dass Hacker die Kommentare Ihrer Besucher lesen? Selbst der Google Webmaster-Blog verwendet kein SSL!<\/p>\n Es gibt viele Situationen, in denen HTTPS als zus\u00e4tzliche Sicherheitsebene verwendet werden sollte. Hier sind einige Beispiele, wo es angewendet werden sollte:<\/p>\n Wenn Sie einen WordPress-Store mit WooCommerce oder iThemes Exchange betreiben, ist es ratsamer, HTTPS auf den Transaktionsseiten der Site zu verwenden. Wie Sie bereits wissen, ist HTTPS langsamer als HTTP und wirkt sich daher auf das Surferlebnis der Benutzer aus. Wenn es jedoch um vertrauliche Informationen wie Privatadresse, Telefonnummer oder Kreditkartendaten geht, m\u00fcssen Sie Geschwindigkeit und Sicherheit opfern. Sie sollten HTTPS in den folgenden Szenarien immer verwenden:<\/p>\n Einige Websites zeigen einen kleinen Spendenknopf in ihrer Seitenleiste und fast alle verwenden kein HTTPS. Das kann schief gehen. Da die Site nicht gesch\u00fctzt ist, kann der Angreifer die Site-Daten leicht manipulieren, um betr\u00fcgerische Informationen anzuzeigen, z. B. das Ersetzen der PayPal-Spendenschaltfl\u00e4che durch eine Phishing-Site. Wenn ein Besucher (und nicht ein Spender) auf diesen betr\u00fcgerischen Link klickt, besteht die Gefahr, dass Ihr Konto kompromittiert wird. Wenn Sie also einen Spendenknopf auf Ihrer Website verwenden, versuchen Sie, SSL zu integrieren.<\/p>\n Viele Internetunternehmer organisieren mit WordPress private Foren und Mitgliederseiten. Diese Websites enthalten private Daten, Daten, die die \u00d6ffentlichkeit nicht sehen soll. Die Verwendung von SSL in solchen F\u00e4llen w\u00fcrde Bedrohungen f\u00fcr die Datenintegrit\u00e4t beseitigen und eine sichere Umgebung f\u00fcr die Interaktion der Mitglieder schaffen. Es ist, als w\u00fcrde man zwei Fliegen mit einer Klappe schlagen:<\/p>\n Wenn Ihre Site Opfer eines gezielten Angriffs ist oder k\u00fcrzlich gehackt wurde, sollten Sie ernsthaft in Betracht ziehen, zu einer SSL-verschl\u00fcsselten Site zu wechseln. Die Wiederherstellung von einer gehackten Site kann mithilfe pers\u00f6nlicher Erfahrung und \/ oder mithilfe von WordPress-Sicherheitsexperten (wie Sucuri) erfolgen.<\/p>\n Erzwingen Sie die Verwendung von HTTPS auf Ihrer gesamten Website, um sich vor zuk\u00fcnftigen Angriffen zu sch\u00fctzen und eine zus\u00e4tzliche Sicherheitsebene hinzuzuf\u00fcgen. Da SSL jedoch viele Serverressourcen verbraucht, kann Ihre Site abh\u00e4ngig von Ihrer Serverkonfiguration sehr langsam werden. Das willst du nicht. Daher k\u00f6nnen Sie SSL auch selektiv nur w\u00e4hrend der Anmeldeseiten und w\u00e4hrend der Arbeit im WordPress-Administrationsbereich verwenden.<\/p>\n Das Einrichten von SSL ist ein komplizierter und langwieriger Prozess. Es erfordert technisches Fachwissen, viel Zeit und viel Raum f\u00fcr Fehler. Ich empfehle dringend, mit Ihrem Hosting-Administrator zu sprechen, um Hilfe beim Einrichten von SSL zu erhalten (siehe GoDaddy, mit unserem Link k\u00f6nnen Sie 25% bei einem SSL-Zertifikat sparen). Wenn Sie entschlossen sind, zu einer HTTPS-Site zu wechseln, k\u00f6nnen Sie davon ausgehen, dass Ihr Budget die Kosten eines verwalteten WordPress-Hosting-Unternehmens enth\u00e4lt.<\/p>\n Bei WPExplorer verwenden wir WPEngine und unsere Website ist vor Hackern, Malware und DDoS-Angriffen gesch\u00fctzt. Es ist auch sehr schnell. Unternehmen wie WPEngine bieten Ihnen die M\u00f6glichkeit, ein integriertes SSL-Zertifikat zu erwerben. Die Kosten variieren zwischen 49 und 199 USD pro Jahr. Sie k\u00f6nnen auch SSL von Drittanbietern verwenden. Diese helfen Ihnen beim Einrichten und Konfigurieren von HTTPS auf Ihrer Site.<\/p>\n Was halten Sie von diesem speziellen Thema? Ja oder Nein bei HTTPS? Haben Sie schon einmal SSL auf Ihrer Website verwendet? Teilen Sie uns Ihre Gedanken mit!<\/p>\n ","protected":false},"excerpt":{"rendered":" Das Internet ist kein sehr sicherer Ort, um vertraulich zu sprechen. Tausende neugierige Blicke warten darauf, Ihre pers\u00f6nlichen Daten zu extrahieren: Ihre Adresse, Ihre Telefonnummer und Ihre Kreditkarteninformationen. Aus diesem Grund verwenden die meisten Unternehmen bei der Verarbeitung vertraulicher Aufgaben das HTTPS (Secure HTTP Protocol). Heute werden wir \u00fcber HTTPS sprechen und dar\u00fcber diskutieren, ob […]<\/p>\n","protected":false},"author":1,"featured_media":9964,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584396440_HTTPS-y-WordPress-\u00bfrealmente-lo-necesita.jpg","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/9963"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=9963"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/9963\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/9964"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=9963"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=9963"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=9963"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Hier ist der Trick:<\/h3>\n
Ben\u00f6tige ich wirklich HTTPS auf meiner WordPress-Site?<\/h2>\n
Suchmaschinen bevorzugen HTTPS-Sites (ja)<\/h3>\n
![\"Shutterstock](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584396439_109_HTTPS-y-WordPress-%C2%BFrealmente-lo-necesita.jpg\")
<\/p>\nSzenarien, in denen Websites HTTPS verwenden sollten<\/h2>\n
1. E-Commerce-Gesch\u00e4fte<\/h3>\n
![\"Kreditkarte\"](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584396439_50_HTTPS-y-WordPress-%C2%BFrealmente-lo-necesita.jpg\")
<\/p>\n\n
2. Spendenseiten<\/h3>\n
![\"Shutterstock_156197999\"](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584396439_772_HTTPS-y-WordPress-%C2%BFrealmente-lo-necesita.jpg\")
<\/p>\n3. Mitgliederseiten<\/h3>\n
![\"Shutterstock_133642784\"](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/HTTPS-y-WordPress-%C2%BFrealmente-lo-necesita.jpeg\")
<\/p>\n\n
4. Websites, die in der Vergangenheit gehackt wurden<\/h3>\n
![\"Shutterstock_15195401097495\"](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/03\/1584396440_524_HTTPS-y-WordPress-%C2%BFrealmente-lo-necesita.jpg\")
<\/p>\nRichten Sie SSL in WordPress ein<\/h2>\n
Fazit<\/h2>\n