Bạn có muốn biết cách sử dụng SSL và HTTPS với WordPress không?

Mỗi ngày, chúng tôi phân phối thông tin cá nhân của chúng tôi trên internet. Trong giờ trước, tôi có thẻ tín dụng, mua một số phần mềm (chủ đề), đã lưu một bản sao địa chỉ của bạn bè tôi, gửi email và tạo khác nhau mua sắm.

Chia sẻ thông tin của chúng tôi rất phổ biến hiện nay đến nỗi chúng tôi không suy nghĩ kỹ trước khi làm bất cứ điều gì.

Đây là lúc SSL xuất hiện. SSL bảo vệ các thông tin chi tiết mà chúng tôi chia sẻ trực tuyến, tránh rơi vào tay kẻ xấu.

cách sử dụng SSL và HTTPS

Việc sử dụng SSL - và đến lượt là HTTPS - để bảo vệ trang web WordPress của bạn và khách truy cập của bạn không phải khó khăn và phức tạp.

Trong bài đăng này, chúng ta sẽ xem xét SSL là gì và cách sử dụng nó.

Nhưng nếu bạn chưa bao giờ cài đặt WordPress, hãy khám phá Làm thế nào để cài đặt một bước 7 blog WordPress et Làm thế nào để tìm kiếm, cài đặt và kích hoạt một chủ đề WordPress trên blog của bạn 

Sau đó trở lại lý do tại sao chúng ta ở đây.

SSL là gì?

SSL (Lớp cổng bảo mật) bắt đầu như một phương pháp để tăng tính bảo mật giữa một trang web và người dùng cuối vào năm 1994 bởi Netscape Communications khi họ thấy sự cần thiết của sự gia tăng công nghệ này.

SSL sau đó đã được sửa đổi và phát hành lần đầu tiên trong phiên bản 3.0 vào năm 1996, nhưng chứa các lỗ hổng. Nó được chính thức hỗ trợ bởi Lực lượng đặc nhiệm kỹ thuật Internet (IETF) năm 1999 và đã được cải thiện đáng kể.

Tại thời điểm này, SSL đã được đổi tên TLS (Bảo mật lớp vận chuyển), nhưng nó vẫn được gọi rộng rãi là SSL hoặc TLS / SSL. Mục đích của nó vẫn như ngày nay và công nghệ đã trở thành tiêu chuẩn cho bảo mật trang web.

Khi nào bạn nên sử dụng SSL?

Năm ngoái, Google thông báo rằng họ đã cải thiện thứ hạng tìm kiếm cho các trang web sử dụng SSL. Theo thời gian, công cụ tìm kiếm có kế hoạch tăng cải tiến này, nhưng trong thời gian chờ đợi, bạn sẽ chỉ thấy mức tăng 1%, cho mọi người cơ hội chuyển đổi.

Cũng đọc hướng dẫn của chúng tôi về: hình ảnh của bạn không được hiển thị với SSL? Đây là giải pháp

Ngoài ra, nếu trang web của bạn yêu cầu người dùng đăng nhập hoặc cung cấp thông tin cá nhân như tên, địa chỉ, chi tiết thẻ tín dụng và những thứ tương tự, bạn cần được bảo vệ bằng SSL.

Nhấp vào liên kết này để tìm hiểu Làm thế nào để sử dụng SSL và HTTPS với WordPress

Không có nó, thông tin người dùng của bạn có thể dễ dàng bị xâm phạm.

SSL hoạt động như thế nào?

SSL hoạt động bằng cách mã hóa thông tin được truyền giữa máy chủ của trang web tới trình duyệt thay vì để nó xuất hiện ở dạng văn bản thuần túy, có nghĩa là văn bản sẽ được tổ chức thành một chuỗi ký tự và số dường như ngẫu nhiên chứ không phải bằng những từ có thể đọc được của con người.

Để tạo kết nối SSL an toàn trên một trang web, chủ sở hữu trang web phải có chứng chỉ SSL từ một công ty phát hành, được gọi là cơ quan chứng nhận. Khi dịch vụ được mua, trang web và chi tiết công ty sẽ được cung cấp cho cơ quan có thẩm quyền, chẳng hạn như tên, địa chỉ và số điện thoại của họ.

Thông tin chi tiết về chứng nhận ssl

Đổi lại, chủ sở hữu trang web nhận được khóa công khai và riêng tư. Khóa riêng tư không nên được chia sẻ với bất kỳ ai - giống như mật khẩu - nhưng khóa công khai không nên được ẩn hoàn toàn.

Đọc cũng: Làm thế nào để bảo vệ blog WordPress của bạn với HTTPS

Đó là một chuỗi các chữ cái và số ngẫu nhiên (dường như) khớp nhau rõ ràng về mặt toán học - giống như chìa khóa mở ổ khóa! Chúng được tạo bởi một thuật toán Hash an toàn.

Sau đó, khóa công khai được gửi với thông tin đã nhập trước đó của bạn tới cơ quan có thẩm quyền trong một tệp có tên Yêu cầu ký chứng chỉ.

Yêu cầu ký chứng chỉ SSL

Cơ quan có thẩm quyền kiểm tra thông tin để đảm bảo rằng thông tin đó là chính xác - và bạn không phải là kẻ lừa đảo hay tin tặc - và nếu mọi thứ đều chính xác, chứng chỉ SSL sẽ được ký bằng SHA.

Chứng chỉ SSL hiện tại sau đó được phát hành. Đây là giai đoạn mà một trang web hiện có thể sử dụng kết nối được mã hóa SSL.

Khám phá cũng của chúng tôi Các chủ đề của 10 WordPress để tạo một trang web đạo diễn phim

Khi người dùng truy cập một trang web được bảo vệ, máy chủ của trang web sẽ khớp chứng chỉ SSL của anh ta với khóa riêng tư và khi được điều chỉnh, một liên kết được mã hóa giữa trang web và máy chủ của nó, cũng như người dùng và trình duyệt, được tạo.

Khi SSL ngừng hoạt động

Nếu chứng chỉ SSL đã hết hạn, tự ký hoặc trở nên không hợp lệ, ổ khóa chuyển sang màu đỏ và cũng có dấu gạch chéo trên đó.

Trang web không đáng tin cậy - cách sử dụng SSL và HTTPS

Khi chứng chỉ đã hết hạn, chủ sở hữu trang web chỉ cần gia hạn SSL của họ thông qua cơ quan của họ và mã hóa sẽ được gia hạn. Tốt nhất bạn không nên để họ thở để giữ an toàn cho trang web của bạn.

Bạn đang sử dụng chứng chỉ tự ký nếu bạn đã yêu cầu chứng chỉ SSL của mình và cấp chứng chỉ SSL của riêng bạn và chưa kiểm tra cơ quan cấp chứng chỉ để họ xác thực chứng chỉ của bạn.

Khám phá cũng Làm cách nào để di chuyển từ HTTP sang HTTPS?

Hầu hết các trình duyệt chỉ tin tưởng chứng chỉ SSL do tổ chức chứng nhận đáng tin cậy cấp và sẽ hiển thị cảnh báo cho tất cả các trang web sử dụng chứng chỉ tự ký. Nếu bạn mua chứng chỉ SSL từ một công ty không phải là tổ chức phát hành chứng chỉ cấp cao, trang web của bạn vẫn có thể được công nhận là đang sử dụng chứng chỉ tự ký.

Chứng chỉ SSL có thể trở nên không hợp lệ vì nhiều lý do khác, ví dụ, nếu mã hóa SHA đã hết hạn.

Băm là việc chuyển đổi một lượng thông tin được viết thành các ký tự ở kích thước phổ biến hơn thường được gọi là khóa và nó được thực hiện thông qua một tập hợp các quy tắc toán học được áp dụng. Khi công nghệ tiến bộ, băm mạnh hơn là cần thiết để duy trì bảo mật.

SHA0 không còn được sử dụng và SHA1 đang bị loại bỏ bởi nhiều trình duyệt, bao gồm cả Internet Explorer. Chrome bắt đầu đưa ra cảnh báo vào ngày 1 tháng 2016 năm 1 cho các trang web vẫn sử dụng SHA2. Tiêu chuẩn mã hóa hiện tại là SHA3, tiêu chuẩn này cuối cùng sẽ bị loại bỏ dần để thay thế cho SHAXNUMX.

Đọc cũng: Blog WordPress của bạn có nên có thanh bên không?

Chứng chỉ SSL cũng có thể không hợp lệ nếu trình duyệt không thể xác minh cơ quan. Điều này có thể xảy ra nếu tên miền của chứng chỉ không khớp với trang web thực sử dụng nó.

Cách tốt nhất để giải quyết những vấn đề này là cập nhật chứng chỉ SSL của bạn với chính quyền của bạn và làm theo hướng dẫn của họ.

Trang web chứng chỉ SSL

Nếu ổ khóa màu vàng xuất hiện với dấu hiệu lợi nhuận tối thiểu, nguyên nhân có thể là do các liên kết trong trang web của bạn vẫn đang tham chiếu đến một trang không an toàn. Đảm bảo rằng tất cả hình ảnh, mục menu và liên kết của bạn đều sử dụng https trong URL.

Đi xa hơn bằng cách tham khảo hướng dẫn của chúng tôi về: hình ảnh của bạn không được hiển thị với SSL? Đây là giải pháp

Để dễ dàng tìm thấy nguồn của chứng chỉ không hợp lệ, bạn có thể sử dụng công cụ miễn phí " Tại sao không có Padlock ". Nó ngay lập tức thông báo cho bạn về vấn đề cụ thể, bao gồm cả hình ảnh và tập lệnh không hợp lệ.

Nếu bạn muốn biết cách thêm chứng chỉ SSL vào trang web của mình, bạn có thể đọc hướng dẫn của chúng tôi về Hãy Encrypt.

Khám phá thêm một số plugin WordPress cao cấp Bổ sung 

Bạn có thể sử dụng các plugin khác để hiển thị đếm ngược trên blog WordPress. Trong những gì sau đây, tôi cung cấp cho bạn một số trong số chúng.

1. WP Attractive Donations System

Hệ thống quyên góp hấp dẫn WP là một Plugin WordPress đặc biệt hiệu quả để dễ dàng và nhanh chóng tạo các bảng gây quỹ đẹp mắt trên trang web của bạn. 

Wp hệ thống quyên góp hấp dẫn dễ dàng sọc đóng góp paypal plugin wordpress

Nó cung cấp cho bạn rất nhiều tính năng và khả năng. Chỉ cần thêm shortcode vào một trang và bắt đầu nhận các khoản đóng góp.

Le Plugin WordPress sẽ cho phép khách truy cập / độc giả của bạn đóng góp và để đăng ký chúng trong một danh sách các nhà tài trợ. Ngoài ra, bạn có một số cổng thanh toán, trong trường hợp này là 2 (PayPal và sọc).

Tải về | Bản demo Web hosting

2. Trình phát video ưu tú

Elite Video Player là một Plugin WordPress máy nghe nhạc video. Plugin này thêm tùy chọn quảng cáo mạnh mẽ cho tất cả các video bạn nhúng trong WordPress. Với quảng cáo thứ hai, bạn có thể thêm quảng cáo đầu video, giữa video, cuối video hoặc quảng cáo bật lên vào video của mình. Nó cũng cho phép bạn thêm giờ quảng cáo có thể tùy chỉnh, như bạn thấy trên YouTube.

Plugin wordpress trình phát video Elite

Bạn cũng có thể định cấu hình những thông báo tương tự này để xuất hiện trong các danh sách phát khác nhau. Hơn hết, bạn sẽ có thể thêm những quảng cáo này vào bất kỳ loại video nào được Elite Video Player hỗ trợ. Hiện tại, nó hỗ trợ các nền tảng chia sẻ video như YouTube, Vimeo, nhưng cũng có các video tự lưu trữ và những video từ Google Drive.

Khám phá quá Làm thế nào để thêm công khai © s trong bài viết của bạn trên WordPress

Elite Video Player cung cấp các tính năng khác để nhúng video, nhưng đề xuất bán hàng độc đáo của plugin này chắc chắn là các tùy chọn quảng cáo. Vì vậy, nếu bạn thường xuyên nhúng video vào bài viết của mình thì đây là một lựa chọn quảng cáo để bạn kiểm tra.

Tải về | Bản demo | Web hosting

3. Trình quản lý Quảng cáo APS 

Trình quản lý quảng cáo APS là một tiện ích mở rộng được thiết kế cho plugin Thương mại điện tử của Arena Products Store. Nó không tự chủ và do đó yêu cầu cài đặt cái sau để hoạt động. Nó mang đến plugin WordPress Arena Products Store khả năng dễ dàng kiếm tiền từ sản phẩm của mình và các trang sản phẩm của nó mà không cần phải sửa đổi các tệp của theme WordPress.

Aps ads manager wordpress plugin by Anjum

Bạn sẽ có thể hiển thị quảng cáo của bạn ở nhiều địa điểm khác nhau sử dụng mã ngắn và bạn có thể sử dụng một số tính năng của mẫu để hiển thị các đơn vị quảng cáo.

Đọc thêm Làm thế nào để thêm cửa sổ bật lên chia sẻ xã hội trên WordPress

Nó cũng có thể giúp bạn hiển thị các đơn vị quảng cáo cho biểu ngữ hình ảnh, đơn vị quảng cáo Google Adsense, v.v. bằng cách phát hiện loại thiết bị của khách truy cập, v.v.

Kiểm tra của chúng tôi 5 chủ đề WordPress để kiếm tiền từ trang web của bạn với Adsense

Nhưng tôi muốn làm rõ: bạn sẽ cần cài đặt plugin WordPress thương mại điện tử Arena Products Store để sử dụng nó.

Tải về | Bản demo | Web hosting

Tài nguyên đề xuất

Tìm hiểu về các tài nguyên được đề xuất khác để giúp bạn xây dựng và quản lý trang web của mình.

Kết luận

Đây là ! Đó là nó cho hướng dẫn này về cách sử dụng SSL và HTTPS với WordPress.

Tuy nhiên, bạn cũng sẽ có thể tham khảo ý kiến ​​của chúng tôi ressources, nếu bạn cần thêm các yếu tố để thực hiện các dự án tạo trang Internet của mình, bằng cách tham khảo hướng dẫn của chúng tôi về Tạo blog WordPress.

thoải mái để chia sẻ bài viết này với bạn bè của bạn trên các mạng xã hội yêu thích của bạn. Tuy nhiên, trong thời gian chờ đợi, hãy cho chúng tôi biết về ý kiến và đề xuất trong phần dành riêng.

...