SSL-сертификаты не новы, однако никогда не было больше причин для повышения безопасности вашего сайта путем установки SSL-сертификата на ваш веб-сайт WordPress или в блог.
Три года назад поисковая система Google начала отдавать предпочтение веб-сайтам, которые используют зашифрованные соединения HTTPS в поисковой выдаче.
В течение последнего года Google уделял все больше внимания безопасности и конфиденциальности благодаря использованию зашифрованных соединений.
Некоторое время назад это стало фактором SEO, но по состоянию на июль 2018 года Google усилил «позор» сайтов, которые не принимают сертификат SSL и не переключаются с HTTP на HTTPS.
Браузер Google Chrome уже отображает проверенный зеленый замок SSL в левой части адресной строки для всех сайтов, на которых сертификат SSL установлен правильно и быстро становится признаком доверия для пользователей.
В июле 2018 года Google начал активно показывать альтернативу «Этот веб-сайт не использует защищенное соединение», что может повлиять на уровень доверия и конверсию, особенно учитывая количество людей, использующих Google Chrome в качестве своих основной веб-браузер.
Раньше было время, когда вам нужен был только SSL, когда ваш веб-сайт был транзакционным и позволял людям входить в систему с паролями или данными собранных кредитных карт, но теперь нужно сделать Что вся сеть в безопасности, и я впервые рад этому!
Бесплатные SSL-сертификаты
Сертификаты SSL раньше были дорогостоящими после покупки вашего домена, однако в настоящее время, пока ваш хост поддерживает его, мы можем использовать бесплатный сертификат SSL от LetsEncrypt.
Хостинг-сервисы, такие как WPEngine и Siteground, позволяют чрезвычайно легко активировать ваш SSL-сертификат с панелей мониторинга.
Если ваш веб-хостинг не имеет встроенной поддержки LetsEncrypt, то вам следует посетить LetsEncrypt и сначала следовать его инструкциям по настройке.
Let's Encrypt – орган, созданный и спонсируемый Internet Research Group и спонсируемый такими компаниями, как Google, Facebook, Sucuri, Mozilla, Cisco и другие, чтобы гарантировать, что мы можем шифровать Интернет без необходимости покупать дорогие SSL-сертификаты у регистраторов доменов.
После того, как этот шаг закончится, следующая вещь, на которую стоит обратить внимание, – это настройка вашей установки WordPress так, чтобы https был активен.
Как установить SSL-сертификат в WordPress?
Прежде всего, вам необходимо убедиться, что ваш SSL-сертификат был применен к вашему домену. Если вы используете хост, который поддерживает LetsEncrypt, вы сможете получить доступ к cPanel и найти опцию LetsEncrypt.
Просто зайдите сюда и примените сертификат SSL к своему домену.
Чтобы проверить, применяется ли SSL, и вам просто нужно настроить WordPress, попробуйте зайти на их сайт и использовать https вместо http.
Когда страница загрузится, нажмите на восклицательный знак (!) Слева от вашего веб-адреса, и если в раскрывающемся меню написано «Сертификат: Действительный», значит, у вас уже есть SSL, вам просто нужно настроить WordPress.
Есть несколько шагов, чтобы активировать https для вашего сайта, и это будет отличаться, если вы использовали http в течение длительного времени и может иметь много ссылок, которые необходимо изменить.
Вот общий процесс, которым я следую, чтобы установить сертификат SSL на сайт WordPress.
Войти в WordPress
Перейдите к:
Затем измените URL-адреса с http на https для адреса сайта (URL) и адреса WordPress (URL).
Если, попав на эту страницу, вы обнаружите, что оба поля неактивны, и вы не можете щелкнуть по полям, чтобы отредактировать их, это означает, что вам нужно настроить их из вашего wp-config.php в корне вашей установки WordPress.
Вы можете найти этот файл двумя разными способами:
Прежде всего, войдите в свою учетную запись хостинга и cPanel и перейдите в «файловый менеджер». Как только вы окажетесь в файловом менеджере, вам нужно найти корневую папку конкретной установки WordPress, которую вы хотите редактировать.
Как только вы найдете корневую папку, вы увидите файл с именем wp-config.php
Сначала сделайте резервную копию!
Затем перейдите к редактированию файла.
Строки, которые мы ищем, будут видны ниже:
define ('WP_HOME', 'http: //mysite.com');
define ('WP_SITEURL', 'http: //mysite.com');
Вы просто хотите обновить эти две строки:
define ('WP_HOME', 'https: //mysite.com');
define ('WP_SITEURL', 'https: //mysite.com');
Помните, что не должно быть конца / конца.
Второй метод аналогичен, но требует, чтобы вы получили свою учетную запись FTP и подключились через FTP-клиент для доступа к файлам и папкам на вашем сервере. Если вы предпочитаете FTP, используйте этот метод. Я лично использую программу под названием WinSCP, хотя Filezilla является популярной альтернативой.
Установите действительно простой плагин SSL
В панели управления WordPress перейдите к:
и затем искать «Действительно простой плагин SSL»
Как только плагин установлен, активируйте его.
Затем вы будете перенаправлены на страницу плагинов, где в верхней части экрана должно появиться уведомление с указанием включить SSL.
Обычно это все, что вам нужно сделать с этим плагином, и он также может устранять проблемы с небезопасным контентом, однако у меня было несколько случаев, когда этот плагин не мог исправить весь мой небезопасный контент (контент по-прежнему вызывается http не https), и вы можете столкнуться с той же проблемой.
Если это так, установите следующий плагин на шаге 3, который является более полным, когда речь идет об исправлении небезопасного содержимого.
Действительно простой плагин SSL является одним из немногих плагинов, которые я активно рекомендую. Смотрите мой полный список основных плагинов WordPress.
Установите плагин SSL Небезопасный Content Fixer (Необязательно)
В панели управления WordPress перейдите к:
и затем выполните поиск «SSL Unsecure Content Fixer»
Установите и активируйте плагин.
Затем перейдите к:
Затем активируйте опцию «Содержимое» и нажмите «Сохранить».
Это должно исправить любую проблему с постоянным небезопасным содержимым.
Установите плагин «Лучший поиск и замена» (необязательно)
Если ваш веб-сайт или блог WordPress не новый, у вас может быть множество ссылок на страницы и публикации.
Если вы еще не сделали резервную копию, это самое важное время для этого. Изменения, которые вы собираетесь внести в базу данных, не могут быть отменены. Единственный способ восстановить ваш сайт, если что-то пойдет не так, это восстановить из резервной копии!
В панели управления WordPress перейдите к:
Панель управления> Плагины> Добавить новый
а затем искать "Лучший поиск и заменить"
Установите и активируйте плагин.
Затем перейдите к:
Перейти к плагину и запустить поиск и заменить, чтобы заменить все экземпляры
с
Когда тестовый прогон завершен, выполните реальный прогон, чтобы заменить все экземпляры.
Возможно, вам придется вернуться сюда, чтобы заменить другие URL-адреса на вашем веб-сайте, если они еще остались, и помешать вам увидеть зеленый замок.
Очистить кеш
Если вы используете плагин кеширования, такой как w3 Total Cache, WP Super Cache или Rocket Cache, вы можете удалить его, а затем обновить свой веб-сайт, чтобы убедиться, что в адресной строке отображается зеленый символ замка.
Если вы используете Beaver Builder, у них есть свой собственный кэш в Page Builder> Инструменты, поэтому не забудьте удалить его.
Если вы используете WPEngine или какой-либо хостинг-сервис с включенным кэшированием на стороне сервера, вам нужно будет войти в свою панель мониторинга, чтобы очистить все кэши.
Убедитесь, что все работает!
Теперь вы хотите обновить свой веб-сайт и иметь браузер, чтобы убедиться, что все работает нормально, и, что важнее, проверить в браузере омнибокс, чтобы убедиться, что он показывает зеленый символ замка, показанный ниже, или аналогичный вариант.
То, что вы не хотите видеть, это восклицательный знак, скорее всего, на странице все еще есть ссылки, указывающие на http.
Если у вас возникла эта проблема, щелкните правой кнопкой мыши на своем веб-сайте и посмотрите исходный код.
Затем используйте CTRL + F (Windows) или Command + F (Mac), чтобы найти код для http: //, и попытайтесь выяснить, какие ссылки вызывают проблемы.
Измените свой URL в Google Analytics
Следующий шаг – войти в свою учетную запись Google Analytics и перейти на страницу «Администратор» (ссылка в данный момент находится в левом нижнем углу).
Затем нажмите на опцию, которая говорит «Настройки свойств».
Здесь вы увидите опцию под названием «URL по умолчанию», просто выберите раскрывающийся список, чтобы изменить его на https.
Затем вы можете нажать сохранить. Это все, что вам нужно сделать, чтобы обновить Google Analytics после перехода с http на https.
Обновите Инструменты Google для веб-мастеров / Консоль поиска
Затем вы хотите перейти в свой аккаунт Инструментов Google для веб-мастеров.
В отличие от Google Analytics, вы не можете изменить URL-адрес и не хотите удалять предыдущий экземпляр.
Вместо этого вы хотите снова добавить его как новый сайт с помощью https и сохранить версии http и https, зарегистрированные в инструментах для веб-мастеров, чтобы можно было сообщать о любых проблемах.
Технически вы также должны зарегистрировать версии своего веб-адреса с поддоменом www и без него, чтобы охватить все 4 возможности, поскольку это может помочь вам обнаружить проблемы со всеми вариантами.
После того, как вы добавили свой новый адрес https, вам необходимо отправить свой файл сайта в новое свойство инструментов для веб-мастеров.
Это завершает процесс.
Вы можете увидеть кратковременное снижение рейтинга и трафика, но не пугайтесь, он вернется в норму, если все настроено правильно, Google потребуется время, чтобы правильно переиндексировать все ваши URL, но поверьте мне, стоит сделать это раньше , что позже!
Отныне, на любом новом веб-сайте, если вы сконфигурируете версию https с нуля, вы сможете пропустить большинство шагов в этом руководстве.
Хотели бы вы увидеть, если вы делаете общие ошибки SEO с вашей установкой WordPress? прочитайте наше руководство по SEO SEO.
Если вам неудобно настраивать свой SSL-сертификат, свяжитесь с нами, и мы сможем поговорить о нашей службе установки SSL, которая бесплатна, если вы зарегистрируетесь в нашей рекомендуемой службе хостинга.
Вот некоторые другие полезные статьи, которые могут быть полезны для вас.
