Namestitev SSL certifikata v WordPressu

Uvod

V tem učnem programu bomo predstavili potrebne korake za izvajanje SSL certifikata v aplikaciji WordPress, s pomočjo nastavitev, ki so na voljo na upravni strani (wp-admin). Po končanih teh korakih:

• Vsaka nezaščitena dostopnost spletne strani (npr. https://domeniu.extensie) bo samodejno preusmerjena na zaščiteno različico (npr. https://domeniu.extensie).
• Vsi podatki, ki se prenašajo med uporabniki in strežnikom, bodo šifrirani.

Kot primer bomo uporabili poddomena demo.hostico.ro.

zahteve

Da bi prešli skozi ta postopek, potrebujete naslednje:

• Podatki za prijavo v administracijsko ploščo WordPress (wp-admin).
• Namestitev SSL certifikata na gostovanju za domeno, kjer se izvaja WordPress aplikacija.

Koraki

1. Prijavite se v administracijski panel WordPressa tako, da dostopate do domain.extension/wp-admin ali do želenega naslova, ki ste ga nastavili.

2. Iz navigacijske vrstice pojdite na Nastavitve in kliknite na Splošno.

3. Na strani splošnih nastavitev poiščite polja Naslov WordPressa (URL) in Naslov spletnega mesta (URL). Če SSL ni aktiviran, bodo ta polja vsebovala naslov spletnega mesta v nezaščitenem formatu (HTTP).
4. Spremenite ustrezne naslove iz https://demo.hostico.ro v https://demo.hostico.ro.

5. Kliknite na Shrani spremembe za shranjevanje sprememb.

Od zdaj naprej bodo vsi nezavarovani dostopi do strani preusmerjeni na varno različico, vsi viri (slike, CSS datoteke, JS itd.) pa bodo naloženi preko protokola HTTPS.

Preusmeritve preko .htaccess datoteke

Če preusmeritev na HTTPS ne poteka samodejno, morate urediti datoteko .htaccess v korenskem imeniku domene in na koncu datoteke dodati naslednje vrstice:

RewriteEngine VklopRewriteCond %{HTTPS} !=vklopljen

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Datoteko .htaccess lahko uredite z uporabo File Managerja v cPanel. Če datoteke .htaccess ne vidite, omogočite prikaz skritih datotek v File Managerju tako, da sledite temu tutorstvu.

Napake varnosti prikazane v brskalniku

Lahko so primeri, ko tudi po implementaciji SSL certifikata brskalnik prikaže opozorilna sporočila (npr. rumena ključavnica v navigacijski vrstici). To povzročajo viri, ki se še vedno nalagajo prek HTTP.

• Za identifikacijo teh virov odprite izvorno kodo strani (desni klik → Prikaži izvorno kodo strani) in poiščite HTTP povezave s pomočjo Ctrl + F.
• Identificirani viri je treba ročno spremeniti, da uporabljajo protokol HTTPS. Nahajajo se lahko v PHP kodi, v podatkovni bazi ali v nastavitvah nekaterih vtičnikov.