У цій статті ми розповіли Як вирішити поширені проблеми SSL у WordPress. Кілька років тому Google оголосив, що почне звітувати про веб-сайти, на серверах яких не встановлено сертифікат Secure Sockets Layer (SSL). Однак, хоча процес налаштування сертифіката SSL загалом нескладний, у вас можуть виникнути певні труднощі.
Доброю новиною є те, що багато з цих проблем можна виправити кількома простими кроками. Через це, якщо ви зіткнулися з проблемою під час спроби перенести існуючий сайт WordPress на SSL, не потрібно панікувати.
Виконання простого усунення несправностей забезпечить належну (і безпечну) роботу вашого сайту в найкоротші терміни. Як відправну точку для цієї статті ми поговоримо про важливість сертифікатів SSL для вашого веб-сайту.
Після цього ми надамо вам список із п’яти типових проблем SSL, а також інструкції щодо їх вирішення на вашому веб-сайті WordPress. Давайте почнемо цю вечірку!
Огляд рівня захищених розеток (і чому це важливо)
SSL допомагає вам переконатися, що ваш веб-сайт забезпечує безпечне з’єднання за допомогою протоколу Hypertext Transfer Protocol Secure (HTTPS), який підтримується більшістю веб-браузерів.
У двох словах, це найновіша та безпечна версія протоколу HTTP. Оскільки HTTPS зашифрований, він покращує безпеку будь-яких даних, які передаються через Інтернет.
Важливо мати сертифікат SSL, встановлений на вашому веб-сайті WordPress, з різних причин. По-перше, це дозволяє веб-серверу та браузеру спілкуватися один з одним через безпечне з’єднання.
Крім того, SSL/HTTPS може допомогти запобігти порушенням безпеки, які можуть поставити під загрозу не лише вашу особисту інформацію, але й інформацію ваших клієнтів. У результаті Google тепер штрафує веб-сайти, які не мають сертифіката SSL.
Під час спроби доступу до сайту користувачам може відображатися попереджувальне повідомлення, наприклад «ваше з’єднання не захищене» або «ваше з’єднання не є приватним».
Як вирішити часті запитання про SSL у WordPress (5 ключових рішень)
Тепер, коли ми краще розуміємо, що таке SSL/HTTPS і навіщо він потрібен, давайте розглянемо деякі проблеми, які можуть виникнути в результаті цього. Нижче наведено п’ять найпоширеніших проблем із SSL, які виникають у WordPress, а також інструкції щодо їх усунення.
Помилка NET::ERR CERT INVALID є першою з них.
Ви можете зіткнутися з повідомленням про помилку «NET::ERR CERT INVALID», якщо ви використовуєте Google Chrome. Це одна з найпоширеніших проблем, з якою стикаються користувачі Google Chrome.
Це може статися і в інших браузерах, хоча відображуване повідомлення буде дещо іншим. У всякому разі, це лише вказує на те, що підключення до веб-сайту небезпечне.
Наявність SSL-сертифіката, встановленого на вашому сайті, зазвичай свідчить про те, що щось не так з налаштуваннями або налаштуваннями, і, як наслідок, браузер не може правильно прочитати та прийняти його. Коли це трапляється, є кілька заходів, які можна вжити, щоб виправити ситуацію.
Перш ніж продовжувати, важливо переконатися, що сертифікат надано правильному домену чи субдомену. Після цього ви захочете переконатися, що термін дії вашого сертифіката не минув.
Це можна зробити, вибравши у спадному меню піктограму замка ліворуч від адресного рядка браузера.
Буде відображено деталі сертифіката, і ви захочете ще раз перевірити, чи написано «Дійсний». Необхідно якнайшвидше відновити його через постачальника-видавця, який також вказано нижче, якщо в повідомленні зазначено «недійсно».
Якщо ви встановили сертифікат самостійно, ви можете спробувати його замінити.
Однак цього разу ви можете скористатися іншим постачальником сертифікатів, оскільки ваш браузер може не розпізнати орган, що видав ваш поточний сертифікат, що означає, що вам доведеться змінити постачальника. Let's Encrypt – це безпечна служба шифрування, яку ми рекомендуємо.
Помилки неузгодженого вмісту
Попередження про змішаний вміст – ще один тип проблеми, яка може виникнути під час переходу з HTTP на HTTPS.
Коротко кажучи, це відбувається, коли зображення, сценарії або таблиці стилів на вашому веб-сайті завантажуються під час використання застарілого та небезпечного протоколу HTTP. Іншими словами, деякі ваші матеріали WordPress захищені, тоді як інші частини вашого вмісту WordPress не захищені.
Є два підходи, які можна використати для вирішення помилок змішаного вмісту. По-перше, це використання плагіна, наприклад Really Simple SSL, для захисту вашого веб-сайту.
Після того, як ви успішно встановили та активували інструмент на своєму веб-сайті, ви можете отримати доступ до налаштувань плагіна, перейшовши в Налаштування > SSL на панелі меню.
Однак вам не потрібно вживати жодних подальших дій, щоб вирішити проблеми зі змішаним вмістом. Коли плагін вперше активовано, він подбає про все.
Другий варіант, який ви можете використати, це вручну виправити помилки, які виникли. Щоб розпочати, перейдіть у «Налаштування» > «Загальні» в WordPress і натисніть кнопку «Додати новий».
Перевірте URL-адреси для адреси WordPress (URL) і адреси сайту (URL), щоб переконатися, що вони містять протокол «https».
Встановлення плагіна Better Search Replace стане доступним після того, як ви збережете зміни.
Перенаправлення з HTTP на HTTPS
За замовчуванням WordPress не відразу переводить ваш сайт з HTTP на HTTPS, коли виявляє порушення безпеки. У результаті вам потрібно буде дати йому вказівку зробити це. У деяких ситуаціях можна використовувати, наприклад, такий плагін, як Really Simple SSL.
Однак ви можете вручну організувати переспрямування HTTP на HTTPS, змінивши файл.htaccess у кореневому каталозі веб-сервера. Знову ж таки, ви можете зробити це через SFTP або файловий менеджер, який надається вашим обліковим записом хостингу.
Знайдіть і відкрийте файл.htaccess, а потім вставте в нього такий код:
Якщо Module mod rewrite.c має значення true, тоді
RewriteEngine увімкнено.
RewriteCond percent HTTPS вимкнено.
RewriteRule (.*) — це правило, яке дозволяє переписувати текст.
HTTP HOST % URI % https:// HTTP HOST % $ REQUEST URI % $ [L,R=301]
Пам’ятайте про збереження внесених змін після завершення. Якщо вам незручно редагувати файли на вашому веб-сайті, рекомендуємо скористатися плагіном або звернутися за допомогою до свого хостинг-провайдера.
Швидкі посилання:
- Головні причини, чому вам потрібно більше ніж один домен
- Як виправити помилку 503 в WordPress
- Як управляти стресом на робочому місці
Висновок: як вирішити поширені проблеми SSL у WordPress
Абсолютно необхідно мати сертифікат SSL, встановлений на вашому веб-сайті WordPress. Щоб забезпечити безпечний доступ до ваших матеріалів, вам слід використовувати протокол HTTPS. З іншого боку, налаштування може призвести до різноманітних проблем.
Нижче наведено п’ять поширених помилок SSL, які ми обговорювали в цій публікації, а також інструкції щодо їх вирішення.
Код помилки NET::ERR CERT INVALID. Це вказує на те, що ваш сертифікат потрібно оновити або його потрібно перевстановити.
Помилки змішаного змісту. Ви можете змінити це вручну або використати плагін, як-от Really Simple SSL, щоб зробити це за вас.
Забагато перенаправлень.
Додавши код до файлу wp-config.php, ви можете вирішити проблему.
Реалізовано перенаправлення WordPress HTTP на HTTPS. Ви можете зробити це вручну, відредагувавши файл .htaccess вашого сайту, або ви можете використовувати плагін, як-от Really Simple SSL, щоб автоматизувати процес.
Сталася помилка невідповідності імені. Це трапляється, коли домен сертифіката та URL-адреса веб-переглядача не збігаються, і в цьому випадку вам потрібно буде змінити файл .htaccess, щоб включити необхідний код.
