Slik distribuerer du SSL og HTTPS i WordPress gratis

Implementering av SSL vil gi flere fordeler til nettstedet ditt. Bortsett fra å forbedre nettsikkerheten, vil SSL også hjelpe brukere med å få tillit til et nettsted, samt øke sin generelle rangering i Googles søkeresultater.

Når du distribueres, vil nettstedet ditt kjøre under https med den grønne hengellemskiltet i nettleserens adressefelt.

Men å ha SSL på nettstedet ditt koster tradisjonelt et par hundre per år, avhengig av type sertifikat. Det krever uunngåelig teknisk installasjon til serveren din, som ofte er en kjedelig prosess.

Men, hva hvis jeg fortalte deg nå at du kan distribuere en gyldig SSL gratis med mindre smerte å sette opp ditt WordPress-nettsted? Dette er hvordan.

Starter

CloudFlare, en av de ledende CDN- og Internett-sikkerhetstjenestene, har nå avansert sin funksjon med SSL til alle sine kunder, selv for de med gratisplanen. Vi vil bruke deres til å distribuere SSL gratis.

Her er hvor du registrerer deg for en konto. Deretter legger du til nettstedet ditt til CloudFlare. Du vil bli bedt om å erstatte NS (Name Server) med de som er oppgitt, for eksempel:

 ANDY.NS.CLOUDFLARE.COM LOLA.NS.CLOUDFLARE.COM 

Prosessen for å gjøre det vil bli variert avhengig av din hostingleverandør. Så vennligst kontakt din hosting kundestøtte. Når du har endret DNS, vil nettstedet ditt løpe gjennom CloudFlare-infrastrukturen. Sidene dine blir cached og servert via CDN, som senere vil øke sidelasterytelsen.

Implementere SSL

Følg disse trinnene for å distribuere SSL til nettstedet ditt:

1. Logg inn på CloudFlare-kontoen din. Gå til Crypto side og sett inn SSL (med SPDY) til fleksibel.

   

2. Logg inn på nettstedet ditt Dashboard. Installer og aktiver CloudFlare Fleksibel SSL. Dette pluginet løser problemer, inkludert “omdirigering loop” det vil skje når vi makt en nettadresse for å bruke https protokollen.

3. Vår nettside serveres nå gjennom CloudFlare-nettverket, som nå lar det omdirigere hvert besøk til HTTPS. For å gjøre det, gå til CloudFlare Dashboard> Sideregler og slå på Bruk alltid https alternativ.

   

4. Nå må vi angi nettadressemønsteret som skal vises via HTTPS. Du vil kanskje sette den til http://website.xyz/wp-login.php, for eksempel, eller til alle sider i stedet med http://website.xyz/*.

   

5. Husk å klikke på Legg til regel knappen for å bruke regelen.

Vent på mellom noen få minutter fram til 24 timer før oppsettet påvirker nettstedet ditt. Først da blir nettstedet ditt omdirigert til https, som så:

Et par ting å merke seg

Måten vi distribuerer https til nettstedet vårt uten å måtte skaffe et SSL-sertifikat, har blitt gjort mulig med en SNI- eller servernavnindikasjon. SNI tillater HTTPS å bli servert til flere vertsnavn, IP eller nettsteder under et enkelt IP-nummer; i dette tilfellet serverer CloudFlare til mange av sine kunder med sin HTTPS.

Hvis du inspiserer sertifikatinformasjonen, vil du oppdage at SSL er tildelt CloudFlare fortsatt.

SNI fungerer også bare med moderne nettlesere - i utgangspunktet nettlesere som ikke er over 6 år gamle. Du bør også være oppmerksom på at denne SSL kun vil sikre forbindelser mellom dine besøkende til CloudFlare, mens forbindelsen mellom CloudFlare og serveren din ikke er sikret.

Hvis nettstedet ditt skal ta betaling eller håndtere sensitive data, må du velge Full SSL som krever SSL-installasjon på serveren din. Men for de fleste blogging nettsteder, bør fleksibel SSL være tilstrekkelig.