V tomto tutoriálu se naučíte, jak přepnout svůj web WordPress na HTTPS, aniž byste museli kupovat certifikát SSL, používat bezplatný certifikát SSL (Let’s Encrypt), nebo dokonce mít potíže s instalací certifikátu SSL s vlastním podpisem. Nepotřebujete ani technické dovednosti!
1. Vytvořte si účet na Cloudflare
Cloudflare je služba, která urychluje zobrazení a zvyšuje bezpečnost webových stránek. Je to jak CDN (Content Delivery Network), tak reverzní proxy. Jedná se o službu, kterou hodně využívám a vřele doporučuji.
Přejděte na web Cloudflare, vytvořte si účet a přidejte svůj web podle pokynů.
Můžete se omezit na bezplatnou verzi, více než dost pro vaše potřeby.
Na konci procesu registrace nezapomeňte změnit jmenné servery vašeho doménového jména na ty, které poskytuje Cloudflare.
2. Nainstalujte plugin Really Simple SSL
Chcete-li nainstalovat bezplatný plugin „Really Simple SSL“, přejděte do administračního rozhraní vašeho webu WordPress. Tento plugin najdete také v adresáři rozšíření na webu WordPress.org.
Aktivujte ji, je po všem, žádná konfigurace!
Nyní můžete přistupovat na svůj web WordPress v HTTPS zabezpečeném certifikátem SSL Cloudflare.
Tip: přesměrovat 301
Pokud byl váš web WordPress již před odkazem na HTTPS odkazován, důrazně vám doporučujeme nakonfigurovat přesměrování 301 tak, aby vyhledávacím strojům řeklo, že se přesunul, jinak riskujete duplicitní obsah. Na toto téma existuje mnoho videonávodů.
Existují dvě možnosti:
- Použijete soubor .htaccess,
- Používáte pravidla Cloudflare.
Kvůli jednoduchosti doporučuji druhou možnost. Přejděte do části Cloudflare> Rules Rules> Create Page Rule.
Do prvního pole zadejte adresu http://votredomaine.com/*
Ve druhém vyberte Always Use HTTPS
Poté klikněte na Save and Deploy
Poznámka k zabezpečení vašeho WordPress v HTTPS
Po provedení výše uvedených dvou kroků mohou návštěvníci přejít na váš web v zabezpečeném režimu. Měli byste však vědět, že data jsou šifrována pouze mezi prohlížečem internetového uživatele a servery Cloudflare, mezi posledním a vaším webovým hostingem, komunikace probíhá jasně.
Takže pro ty, kteří chtějí jít dále, stačí nainstalovat na svůj webhosting SSL certifikát s vlastním podpisem (postup je zjednodušený, pokud máte cPanel nebo Plesk, včetně nějakého bezplatného webhostingu), pak v Cloudflare> Crypto v prvním poli vyberte Full (Not Full strict !!).
Tuto metodu lze také použít k zabezpečení webového softwaru, jako je ERP nebo CRM zdarma, s nízkými náklady.
Pokud máte dotazy nebo potřebujete pomoc, můžete použít níže uvedené komentáře!
