SSL tanúsítvány telepítése WordPressben

Bevezetés

Ebben a bemutatóban bemutatjuk a szükséges lépéseket egy SSL tanúsítvány WordPress alkalmazásban történő implementálásához, a rendelkezésre álló beállítások használatával az adminisztrációs oldalon (wp-admin). E lépések elvégzése után:

• Bármilyen nem biztonságos hozzáférés a webhelyhez (pl. https://domeniu.extensie) automatikusan átirányítódik a biztonságos változatra (pl. https://domeniu.extensie).
• Az összes adat, amelyet a felhasználók és a szerver között továbbítanak, titkosítva lesz.

Példaként használni fogjuk a demo.hostico.ro aldomain-t.

Elvárások

Ehhez a folyamathoz a következőkre van szüksége:

• A bejelentkezési adatok a WordPress (wp-admin) adminisztrációs panelhez.
• Az SSL tanúsítvány telepítve van a hoszting fiókon a domain számára, ahol a WordPress alkalmazás fut.

Lépések

1. Jelentkezzen be a WordPress adminisztrációs panelre az domain.extension/wp-admin vagy a beállított preferált címen.

2. A navigációs sávból lépjen a Beállítások menübe, majd kattintson a Általános lehetőségre.

3. A általános beállítások oldalon keresse meg a WordPress cím (URL) és Webhely cím (URL) mezőket. Ha az SSL nincs aktiválva, ezek a mezők a webhely címet egy nem biztonságos formátumban (HTTP) fogják tartalmazni.
4. Modosítsa a megfelelő címeket a https://demo.hostico.ro în https://demo.hostico.ro.

5. Kattints a Változtatások mentése gombra a változtatások mentéséhez.

A jövőben minden nem biztonságos hozzáférés az oldalhoz átirányításra kerül a biztonságos változatra, és az erőforrások (képek, CSS fájlok, JS, stb.) az HTTPS protokollon keresztül lesznek betöltve.

Átirányítás .htaccess fájlon keresztül

Ha a HTTPS-re történő átirányítás nem történik meg automatikusan, módosítania kell a domain gyökérmappájában található .htaccess fájlt, és hozzá kell adnia a következő sorokat a fájl végéhez:

ÁtírásiMotor BeRewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

A .htaccess fájl szerkeszthető a Fájlkezelő segítségével a cPanel felületén. Ha nem látja a .htaccess fájlt, engedélyezze a rejtett fájlok megjelenítését a Fájlkezelőben az alábbi útmutató követésével.

A böngészőben megjelenő biztonsági hibák

Lehetnek olyan esetek, amikor az SSL tanúsítvány bevezetése után a böngésző figyelmeztető üzeneteket jelenít meg (pl. egy sárga lakat a címsorban). Ezeket azok az erőforrások okozzák, amelyek még mindig HTTP-n keresztül töltődnek be.

• Az erőforrások azonosításához nyissa meg az oldal forrását (jobb kattintás → Oldal forrásának megtekintése), és keressen HTTP linkeket a Ctrl + F használatával.
• Az azonosított erőforrásokat manuálisan kell módosítani az HTTPS protokoll használatára. Ezek a PHP kódban, az adatbázisban vagy néhány plugin beállításaiban találhatók.