نحوه انتقال مناسب وردپرس از HTTP به HTTPS (راهنمای مبتدی)

آیا می خواهید وردپرس را از HTTP به HTTPS منتقل کرده و گواهی SSL را در وب سایت خود نصب کنید؟ ما درخواست های زیادی در این زمینه دریافت کرده ایم زیرا گوگل اعلام کرده است که مرورگر Chrome از ژوئیه 2018 شروع به علامت گذاری همه وب سایت های بدون SSL به عنوان ناامن می کند. در این مقاله ، به شما نشان خواهیم داد که چگونه با اضافه کردن یک گواهی SSL.

اگر نمی دانید SSL یا HTTPS چیست ، نگران نباشید. ما نیز در مورد آن توضیح خواهیم داد.

HTTPS چیست؟ h4>

HTTPS یا Secure HTTP یک روش رمزگذاری است که ارتباط بین مرورگر کاربران و سرور شما را ایمن می کند. این کار شنود اتصال را برای هکرها دشوارتر می کند.

ما هر روز اطلاعات شخصی خود را با خرید وب سایت یا ورود به سیستم با وب سایت های مختلف به اشتراک می گذاریم.

برای محافظت از انتقال داده ، باید یک اتصال ایمن ایجاد شود.

آن زمان است که SSL و HTTPS وارد می شوند.

برای هر سایت یک گواهی SSL منحصر به فرد برای اهداف شناسایی صادر می شود. اگر سروری وانمود می کند که در HTTPS است و گواهینامه آن مطابقت ندارد ، بیشتر مرورگرهای مدرن از اتصال به وب سایت به کاربر هشدار می دهند.

اکنون احتمالاً تعجب کرده اید که چرا باید سایت وردپرس خود را از HTTP به HTTPS منتقل کنم اگر این وبلاگ ساده یا وب سایت مشاغل کوچک که هیچ گونه پرداختی جمع نمی کند.

چرا به HTTPS و SSL نیاز دارید؟ h4>

سال گذشته گوگل با تشویق دارندگان وب سایت برای ایجاد تغییر از HTTP به HTTPS ، طرحی را برای بهبود امنیت کلی وب اعلام کرد. به عنوان بخشی از این طرح ، مرورگر وب محبوب Chrome آنها از ژوئیه 2018 همه وب سایتهای فاقد گواهی SSL را به عنوان “امن نیست” علامت گذاری می کند.

به عنوان بخشی از اعلامیه ، Google همچنین گفت که وب سایت های دارای SSL همچنین مزایای SEO و رتبه بندی بالاتر را مشاهده خواهند کرد. از سال گذشته تعداد زیادی وب سایت از HTTP به HTTPS تغییر یافتند.

Google به آهستگی هشدار “Not Secure” را در Chrome ارائه می دهد. به عنوان مثال ، اگر کسی با استفاده از پنجره ناشناس به یک وب سایت HTTP مراجعه کند ، به عنوان Not Secure علامت گذاری می شود. اگر شخصی در حالت عادی به یک وب سایت HTTP مراجعه کند و بخواهد فرم تماس یا فرم دیگری را پر کند ، وب سایت به عنوان ناامن علامت گذاری می شود.

وقتی خوانندگان و مشتریان شما این اعلان را می بینند ، تأثیر بدی برای کسب و کار شما ایجاد می کند.

به همین دلیل است که همه وب سایت ها باید فرم HTTP را به HTTPS منتقل کرده و SSL را فوراً نصب کنند.

لازم به ذکر نیست ، اگر می خواهید پرداخت های آنلاین خود را در وب سایت تجارت الکترونیک ، بنابراین به SSL نیاز دارید.

بیشتر شرکت های پرداخت مانند Stripe ، PayPal Pro ، Authorize.net و غیره قبل از پذیرش پرداخت ها ، شما را ملزم به اتصال ایمن می کند.

ما از SSL برای وب سایت های خود از جمله WPBeginner ، OptinMonster ، WPForms ، و MonsterInsights .

شرایط استفاده از HTTPS / SSL در سایت وردپرس h4>

شرایط استفاده از SSL در وردپرس خیلی زیاد نیست. تمام کاری که شما باید انجام دهید خرید گواهی SSL است و ممکن است قبلاً آن را به صورت رایگان داشته باشید.

بهترین شرکت های میزبان وردپرس گواهینامه های SSL رایگان را برای همه کاربران خود ارائه می دهند:

برای جزئیات بیشتر ، به راهنمای ما در مورد نحوه دریافت گواهی SSL رایگان برای وب سایت وردپرس خود.

اگر شرکت میزبان شما گواهی SSL رایگان ارائه نمی کند ، پس باید گواهینامه SSL خریداری کنید.

توصیه می کنیم از استفاده کنید Domain.com زیرا آنها بهترین معامله SSL را برای گواهینامه های SSL معمولی و wildcard ارائه می دهند.

با خرید یک گواهینامه SSL از آنها ، یک مهر و موم سایت TrustLogo برای وب سایت خود نیز دریافت می کنید و هر گواهی SSL با حداقل 10 هزار دلار ضمانت امنیتی ارائه می شود.

هنگامی که گواهینامه SSL را خریداری کردید ، باید از ارائه دهنده خدمات میزبانی خود بخواهید که آن را برای شما نصب کند.

راه اندازی وردپرس برای استفاده از SSL و HTTP h4>

بعد از اینکه گواهی SSL را روی نام دامنه خود فعال کردید ، باید WordPress را تنظیم کنید تا از پروتکل های SSL و HTTP در وب سایت خود استفاده کنید.

ما برای انجام این کار دو روش به شما نشان خواهیم داد و شما می توانید یکی از روش های مناسب خود را انتخاب کنید.

روش 1: با استفاده از یک افزونه SSL / HTTPS را در وردپرس تنظیم کنید h4>

این روش آسان تر است و برای مبتدیان توصیه می شود.

ابتدا باید افزونه SSL واقعاً ساده . برای جزئیات بیشتر ، به راهنمای گام به گام ما در نحوه نصب افزونه وردپرس .

پس از فعال سازی ، باید از صفحه تنظیمات »SSL بازدید کنید. این افزونه به طور خودکار گواهی SSL شما را شناسایی می کند و سایت WordPress شما را برای استفاده از HTTP راه اندازی می کند.

افزونه از همه موارد از جمله خطاهای محتوای مختلط مراقبت خواهد کرد. این کاری است که این افزونه در پشت صحنه انجام می دهد:

• گواهینامه SSL را بررسی کنید
• وردپرس را تنظیم کنید تا از https در URL ها استفاده کند
• تغییر مسیرها از HTTP به HTTP ها را تنظیم کنید
• به دنبال URL در محتوای خود باشید که هنوز از منابع ناامن HTTP بارگیری می شود و سعی کنید آنها را اصلاح کنید.

توجه: این افزونه سعی دارد خطاهای محتوای مختلط را با استفاده از تکنیک بافر خروجی رفع کند. این می تواند دارای یک منفی تأثیر عملکرد باشد زیرا جایگزین می شود محتوای سایت در حال بارگیری صفحه است. این تأثیر فقط در بارگیری صفحه اول مشاهده می شود و اگر از پلاگین caching استفاده می کنید باید کم باشد.

بازنویسی موتور روشن
RewriteCond٪ {HTTPS} تخفیف
RewriteRule ^ (. *) $ https: //٪ {HTTP_HOST}٪ {REQUEST_URI} [L، R = 301]

سرور {
گوش 80
server_name example.com www.example.com؛
بازگشت 301 https: //example.com$request_uri؛
}

define ('FORCE_SSL_ADMIN' ، درست است)؛