Prepnite WordPress na HTTPS

Internetová bezpečnosť je v roku 2017 najvyššou prioritou. Šifrovaný prenos dát pomocou protokolu HTTPS/SSL chráni vašich čitateľov, Google ho hodnotí kladne a v prehliadači ho označuje ako „zabezpečený“.

Dostatočný dôvod na spustenie projektu „Konverzia WordPress na HTTPS“. V týchto jednoduchých pokynoch vám ukážem podrobne, ako to urobiť bez problémov.

Čo stojí za HTTPS a SSL/TLS?

Viem, že to vyzerá trochu ako hromada listov, ale hovoríme o dôležitých výrazoch, ktoré zaisťujú väčšiu bezpečnosť na internete. Ale budem to skrátiť, sľubujem.

HTTPS je skratka pre výraz „hyper-text-transfer-protocol-secure“ a vytvára dôverné spojenie medzi vami, používateľom (klientom) a webovou stránkou (serverom).

Prenos je bezpečný, pretože údaje sa prenášajú pomocou SSL/TLS šifrované, a preto nečitateľné, ak sú na ceste zachytené.

Ako môžete ťažiť z protokolu HTTPS

Jedným z najdôležitejších argumentov pre prechod z http na https je ten zvýšená bezpečnosť pri prenose údajov.

Https je už dávno povinný pre online obchody, ale aj váš Kontaktný formulár by mali prenášať dáta šifrované, aby chránili vašich čitateľov.

Argument ochrany údajov vedie k ďalšiemu dôležitému argumentu. Ak ponúkate svoje webové stránky prostredníctvom protokolu https, automaticky ich posilníte dôvera vašich zákazníkov a čitateľov. Bezpečné webové stránky sú v prehľadávači prehľadné a na prvý pohľad rozpoznateľné.

HTTPS je tiež faktor, ktorý má pozitívny vplyv na vaše umiestnenie v rebríčku Výsledky vyhľadávania ovplyvňuje. A keďže samotný Google posúva prechod na https, predpokladám, že tento faktor bude v budúcnosti vážený vyššie.

Niekoľko ukazovateľov vopred

Než začnete práve teraz, je niekoľko vecí, ktoré by ste si mali vopred ujasniť alebo pripraviť, aby všetko prebehlo hladko.

Neponáhľajte sa. Zmena je rýchla, ale potom treba ešte urobiť niekoľko vecí.
Pripravte sa na to, že uvidíte svoje Sociálne podiely Ak váš doplnok nemá funkciu „Zdieľať zotavenie“, stratíte ho.
Deaktivujte svoju Ukladanie do vyrovnávacej pamäte Plugin, aby sa zabránilo komplikáciám.
V závislosti od toho, aký rozsiahly je váš web, môže chvíľu trvať, kým Google správne indexuje vaše stránky pomocou protokolu https. V systéme môžu byť výkyvy Poradie poď.

Prepnite WordPress na HTTPS

Dosť bolo teórie, poďme konečne do praxe a preveďme váš web krok za krokom na https.

1. Vytvorte úplnú zálohu

Predtým, ako urobíte akékoľvek väčšie zmeny vo WordPresse, odporúčam vám ako vždy urobiť úplnú zálohu vášho webu. Ste teda v bezpečí pre prípad, že by sa niečo pokazilo.

Pred väčšími zásahmi vždy používam manuálne zálohovanie. Ako to urobím, vysvetlím v článku „Vytvorenie a obnovenie záloh WordPress“.

2. Objednajte si certifikát SSL

Mnoho poskytovateľov v nemecky hovoriacich krajinách teraz podporuje bezplatné certifikáty SSL od spoločnosti “Poďme šifrovať„A nastav to pre teba na serveri.

Objednávka sa uskutočňuje prostredníctvom Zákaznícke centrum vášho hostiteľa. Ako zákazník World4You * zvolíte položku ponuky „Šifrovanie SSL/TLS“ a aktivujete tam svoj certifikát „Let's Encrypt“.

3. Zmeňte svoje adresy URL WordPress na https

Hneď ako je váš certifikát SSL nastavený, môžete ľahko zmeniť adresy svojich webových stránok v backende WordPress.

V položke ponuky „Nastavenia> Všeobecné“ zmeníte „adresu WordPress“ a „adresu webovej stránky“ z http: // na https: // a uložíte.

4. Presmerujte HTTP na HTTPS

V ďalšom kroku sa postaráte o to, aby všetky hovory na vaše webové stránky, ktoré sa uskutočňujú prostredníctvom protokolu http: //, boli presmerované na adresu https: //.

K dispozícii je tiež Prispôsobenie súboru .htaccess potrebné, ktoré nájdete v hlavnom adresári vašej inštalácie WordPress. Pripojte sa k svojmu FTP klientovi, používam Filezilla, k vášmu serveru a nahrajte súbor do svojho počítača, aby ste ho mohli upraviť.

Pridajte celé vyššie Zadajte nasledujúci kód do svojho .htaccess, uložte a načítajte súbor späť na váš server pomocou Filezilla.

5. Upravte odkazy v databáze

Tento krok je trochu zložitý, pretože teraz zahŕňa úpravu všetkých odkazov priamo v databáze MySQL. So svojou aktuálnou zálohou ste na bezpečnej strane.

Nainštalujte si k tomu doplnok „Lepšie vyhľadávanie a nahradenie“, pretože jeho použitie je veľmi jednoduché a spoľahlivé. Po aktivácii k nej získate prístup v časti „Nástroje> Lepšie vyhľadávanie a nahradenie“.

Ak chcete upraviť odkazy, vyberte nasledujúce nastavenia:

Do poľa „Hľadať“ zadáte svoju starú adresu pomocou protokolu http
V časti „Nahradiť“ je vaša nová adresa uvedená s https
Vyberte všetky tabuľky, môžete pracovať s klávesmi SHIFT a šípkami
Začiarknite políčko vedľa možnosti „Testovacia prevádzka?“
Spustiť „Nájsť a nahradiť“

Ak ste aktivovali skúšobnú prevádzku, zmena vašich odkazov sa iba simuluje. Potom ukazuje, koľko buniek tabuľky sa našlo a ktoré by sa mali aktualizovať. Ak bola testovacia prevádzka úspešná, veci sa dostali do podnikania.

Zrušte začiarknutie políčka Skúšobná prevádzka a spustite príkaz „Nájsť a nahradiť“. Teraz budú všetky odkazy vo vašej databáze skutočne upravené a nahradené variantom s https.

6. Vyskúšajte svoje webové stránky a opravte odkazy

Teraz ste skutočne hotoví a môžete skontrolovať, či je váš web už označený ako bezpečný.

Môžete to ľahko skontrolovať otvorením svojho webu a preklikaním cez všetky stránky. Ak sa pred riadkom adresy zobrazí zelený zámok, váš obsah sa prenesie v šifrovanej podobe.

Zistiť nebezpečný obsah

Ak má váš web iný symbol, napr. Ak je označený volacím znakom alebo trojuholníkom, musíte hľadať „nebezpečný obsah“, aby ste ho opravili.

Zabezpečený a nezabezpečený obsah na webových stránkach si spolu nevychádzajú a môžu k nej viesť nesprávne znázornenie viesť svoju stranu.

Na sledovanie tohto obsahu odporúčam prehliadač Google Chrome. Kliknutím pravým tlačidlom myši (nech už ste kdekoľvek) na svojej stránke môžete zvoliť funkciu „Preskúmať“ a v novom okne na „Konzola"Prepnúť." Zobrazujú sa tam všetky prvky, ktoré sa neprenášajú cez https.

Všetky tieto odkazy musíte upraviť, kým sa vaša stránka úplne neprenesie cez protokol https a v paneli s adresou nebude označená ako zabezpečená.

Napríklad na svojej webovej stránke som musel opraviť registračné formuláre k svojmu bulletinu a odkaz na moju webovú stránku v päte.

Google Search Console

Zadali ste svoje webové stránky do služby Google Search Console?

Potom by ste tam mali dostať aj svoju novú Uložte adresu URL s https, jednoduchým vytvorením novej vlastnosti pre tento variant. Vyberte túto verziu ako preferovaný variant a odošlite svoj aktuálny súbor XML.

O všetkých ďalších výhodách a funkciách tohto praktického nástroja Google sa dočítate v mojom článku „Google Search Console - váš pohľad do zákulisia“.

Google Analytics

Mali by ste tiež prepnúť službu Google Analytics na svoju novú adresu https.

Prihláste sa do svojho účtu, choďte na „Správa> Majetok>“ Nastavenia majetku"A zmeňte svoju predvolenú adresu URL.".

V dolnej časti tejto stránky môžete tiež použiť Google Analytics s Prepojte službu Search Console a tým umožniť výmenu údajov medzi týmito dvoma nástrojmi.

V ďalšom kroku zmeníte adresu URL svojej webovej stránky na zobrazenie údajov v časti „Správa> Zobrazenie údajov> Nastavenia zobrazenia údajov„.

Ak ste si ešte nenastavili Google Analytics pre svoj web, môžete si prečítať pokyny v tomto článku „Nastaviť Google Analytics na WordPress“.

Posledný ťah

Ste si istí, že odkaz od svojho Profily sociálnych médií na Facebooku, Twitteri, Pintereste a Co. na vašom webe. Nájdite si pár minút a zadajte tam svoje nové adresy URL https.

Predtým, ako sa váš web a všetko okolo neho prepne na https, je potrebných niekoľko krokov. Pomocou týchto podrobných pokynov ste na ňu dobre pripravení.

Už ste zmenili svoj web na https alebo je stále na vašom zozname úloh? Teším sa na váš komentár:)

Pokračuj v čítaní:

Páčil sa vám článok? Potom ho zdieľajte vo svojich sieťach:

Prihláste sa na odber môjho bulletinu a získate exkluzívne tipy, nové články a aktuálne ponuky!

Ako poďakovanie vám ihneď po zaregistrovaní pošlem eBook „3 stratégie, vďaka ktorým bude váš web okamžite atraktívnejší pre nových zákazníkov“.

Takmer tam. prosím potvrďte svoju registráciu. Vďaka:)

Čoskoro dostanete e-mail s potvrdením registrácie.

Interakcie čitateľov

Pripomienky

veľmi cenný sprievodca. Budeme ich zdieľať prostredníctvom našich kanálov. Všetko najlepšie,

veľmi pekne ďakujem za pokyny. Od začiatku roka som uvažoval o zmene. Vďaka vášmu vedeniu to pravdepodobne skúsim v najbližších dňoch. Dúfam, že to bude fungovať!

Milá Elvíra,
Určite to bude fungovať a budete sa diviť, aké ľahké je prejsť na HTTPS.

Dobrý deň, ďakujem za príspevok! Myslela som na to iba cez víkend a asi sa odvážim cez víkend to zmeniť podľa tvojich pokynov 😃

Ahoj Kathi,
No potom môj príspevok príde presne v pravý čas, som šťastný:)

Ahoj,
Ako tak často som od vás tento príspevok s hrôzou niekoľkokrát čítal. Teraz som sa chystal vstať a zaoberať sa konverziou. Prvá vec, ktorú zlyhám, je Filezilla ... „Nezabezpečený server; nepodporuje FTP cez TLS. “Chybu som vygooglil (pretože prichádza príliš často) a podľa nájdených pokynov som zmenil znakovú sadu na UTF-8 (podľa informácií z world4you sa používa práve tento - nič nepomohlo. Dobré, skúste to znova neskôr, väčšinou to v určitom okamihu vyjde z ničoho nič ... nepochopiteľné - teda aspoň pre mňa:)

Takže, potom som sa vrátil na stránku w4u a chcel som získať môj certifikát - áno, ktorý? Mesačný poplatok je vždy 1,90 € * povzdych *, zvyšok je jednorazový poplatok.
letsencrypt a štandardné SSL nie sú podporované všetkými prehľadávačmi, jediný rozdiel medzi prémiovým a zástupným SSL je IP. Keď už som trochu hlupák, čo sa týka takýchto vecí, stojím v rade. Oplatí sa investovať 33.10 pre zástupný certifikát?
Po pravde, každý cent ma zovrie, pretože sa nejaký čas plavíme bez príjmu a budeme žiť iba z rezerv. Chcem to teda vybaviť čo najlacnejšie, ale stále v rozumnom rámci.

Ak ste nevypli počítač a nechodili na ďalšie termálne kúpaliská (samozrejme by som vás liečil termálnymi kúpeľmi, najlepšie Linsberg Asia, potom môžem naďalej spontánne a osobne otravovať) rád by som dostal radu.
Ďakujem: D

Milá Astrid,
Zadarmo certifikát od „Let's Encrypt“ je úplne postačujúci. W4U si stále účtuje 22,80 EUR ročne.

(Bolo by však ešte lacnejšie jednoducho zadať e-mailovú adresu ako kontaktnú možnosť namiesto kontaktného formulára a vzdať sa SSL .;))

Chápem vašu príponu (e-mailovú adresu namiesto kontaktného formulára) tak, že si môžem uložiť certifikát - a teda protokol httpS?
Musí byť potom adresa nezmenená, teda s @ namiesto a) alebo inými kombináciami? Neotváram svoju adresu každému spammerovi?

Zdravím a prajem pekný víkend
Astrid

Milá Astrid,
Všeobecne odporúčam prechod na HTTPS/SSL z dôvodov uvedených v článku. Musíte si však zvážiť, či je to pre vás v súčasnosti dôležité alebo či v súčasnosti potrebujete svoje peniaze urgentnejšie.

Z právneho hľadiska je povinné zabezpečiť váš web v Rakúsku od roku 2018 prostredníctvom protokolu HTTPS/SSL, napríklad ak ponúkate kontaktný formulár/registráciu na odber bulletinu, ... alebo inú formu zadávania údajov. Preto môj návrh jednoducho použiť e-mailovú adresu ako možnosť kontaktu, nemusíte si s tým robiť starosti. V akej forme uvediete e-mailovú adresu, je len na vás.

(Napriek starostlivému výskumu by som rád zdôraznil, že tieto informácie nepredstavujú právne poradenstvo.)

Ahoj Daniela:-)
Nedávno som sa odvážil urobiť zmenu a som rád, že som to urobil tam, kde je môj blog stále dosť malý. Výmena je potom rýchlejšia a menej komplikovaná. Je dobré vedieť, že SSL je v Rakúsku za určitých okolností povinné od roku 2018. Potom to v Nemecku určite čoskoro príde. Ale aj tak to nemôžete pokaziť a Google rozhodne hodnotí „bezpečné“ stránky o niečo lepšie ako nebezpečné stránky.

Milý Josy,
Je skvelé, že ste už prešli na HTTPS, aby ste mali istotu, či už legálne, alebo z pohľadu Google;

Ahoj Daniela!
Teraz mi to konečne vyšlo!
Mám pre vás ešte jednu otázku: Ako opravím nebezpečné odkazy? Bohužiaľ vidím veľa v konzole, ktorá stále beží pod http - ako to môžem opraviť?
Ďakujem ti veľmi pekne,
lg Victoria

Milá Viktória,
Skvelá stránka a skvelý obrázok na obálke, veľmi sa mi páči.

Zvyčajne musíte opraviť iba nebezpečné odkazy v kóde z http na https, pretože často ide o ručne umiestnené obrázky/odkazy/....

Z nadchádzajúcej zmeny som bol trochu nervózny - ale všetko šlo perfektne vďaka vašim pokynom!

Veľká vďaka! Váš blog je môj manuál, kedykoľvek mám technické otázky, najskôr sa pozriem, či je niečo na vašej strane!;-)

Ahoj Jules,
Je skvelé, že ste si na to trúfli a veľmi pekne vám ďakujem za pochvalu na mojom blogu.

Veľmi pekne ďakujem za podrobné pokyny. Dlho som sa uhýbal, ale vďaka vám konverzia fungovala:)

Super Helen, som rada:)

Milá Daniela,
Ďakujem za povzbudenie a pokyny - jednoducho to vyšlo. S Pozdravom!

Super Claudia, som šťastná:)

mohli by ste mi prosím poskytnúť vaše zdroje týkajúce sa povinnej ochrany HTTPS/SSL od roku 2018? Google o tom zatiaľ veľa neprezradí ... Vďaka a pozdravom, Thomas

Ahoj Thomas,
Informácie som prevzal z rozhovoru s právnikom, ktorému dôverujem, s ktorým som o téme diskutoval.

Ako správne hovoríte, často nie je ľahké úplne pochopiť právny rámec (najmä pre Rakúsko). Preto by som v tejto veci rád dostal radu.

Okrem toho z môjho pohľadu existuje dosť ďalších dôvodov na prechod na HTTPS/SSL.

Druhý deň sme hľadali zodpovedajúceho sprievodcu ako kontrolný zoznam pre zákazníka a so všetkým, čo je na webe, je ten váš naozaj najlepší a najrozumiteľnejší - dobre urobené;)

Ďakujem, Michael, som veľmi šťastný:)

ďakujem za skvelý návod. Proste to fungovalo:) Mám ešte jednu otázku ohľadne Search Console: Teraz sú uložené 4 vlastnosti (s http, s https, s http: // www. A s https: // www). Mohol som si len vybrať, či dať prednosť www alebo nie www. 4 nehnuteľnosti sú napriek tomu stále uvedené. Je to správne? Ak mi môžete pomôcť, veľmi pekne ďakujem!

Ahoj Imke,
Super, čo ma teší. Všetky vlastnosti sú vždy uvedené v službe Search Console a vy rozhodujete iba o tom, ktorý variant uprednostňujete. Takže si urobil všetko dobre;)

Ďakujem, Daniela! Vďaka vášmu vedeniu ste ich teraz spojili. Naozaj super!