Really Simple SSL: Улучшение безопасности WordPress легким способом

Управление сайтом может быть немного похоже на организацию вечеринки в доме с привидениями: вы приглашаете людей в странное поместье, и никто не приходит (не считая полтергейстов). Чтобы сделать его успешным, вам нужно обеспечить безопасную и гостеприимную атмосферу для ваших гостей.

И это в основном то, что Really Simple SSL делает для вашего сайта.

Этот очень популярный плагин WordPress облегчает владельцам сайтов переход на HTTPS. В свою очередь, обновление способствует обеспечению безопасности посетителей. Это также сигнализирует поисковым системам, что ваш сайт — самый желанный объект в городе. Звучит замечательно, не правда ли?

В этом кратком руководстве мы рассмотрим, что может делать Really Simple SSL, как установить плагин и какие есть альтернативы. Давайте начнем!

Что такое SSL на самом деле?

Secure Sockets Layer, или SSL, по сути, является секретным рукопожатием интернета. Это криптографический протокол, который обеспечивает, что хостинг-серверы и веб-браузеры могут общаться друг с другом без прослушивания посторонними.

На более техническом уровне SSL работает следующим образом:

• Когда вы посещаете веб-сайт, сервер хостинга «здоровается» с вашим веб-браузером.
• Затем браузер запрашивает у сервера удостоверение личности.
• В ответ на входящие запросы сервер предоставляет действительный сертификат, чтобы подтвердить свою личность.
• После проверки сертификата сервер и браузер открывают безопасное соединение через HTTPS.
• Как только соединение установлено, все данные, передаваемые между сервером и браузером, шифруются.

Этот процесс гарантирует, что хитрые хакеры не смогут настроить поддельный сервер или подслушивать ваше соединение для кражи личной информации. Кроме того, поисковые системы обычно предпочитают сайты, защищенные таким образом.

Интересный факт: SSL был заменен несколько лет назад на TLS (Transport Layer Security). Однако, поскольку TLS выполняет ту же функцию, мы обычно говорим о SSL.

Что такое Really Simple SSL?

Really Simple SSL — это плагин, который упрощает настройку SSL на вашем сайте WordPress.

Более конкретно, плагин устанавливает бесплатный SSL сертификат, если это необходимо, и настраивает ваш сайт на использование HTTPS. (С многими нашими тарифами DreamHost хостинга, мы делаем это за вас.)

Помимо начального процесса настройки, Really Simple SSL может провести проверку состояния безопасности вашего сервера хостинга и помочь вам устранить уязвимости WordPress.

Он даже может уведомлять вас о уязвимостях, которые возникают в обновлениях плагинов, тем и основных файлах WordPress.

Почему Really Simple SSL, вероятно, ваш лучший выбор

Что делает Really Simple SSL выдающимся выбором? Есть пять основных причин:

1. Это самое простое решение: Этот плагин соответствует своему названию. Существует несколько способов настройки SSL и HTTPS, но ни один из них не так прост и понятен, как использование Really Simple SSL.
2. Интеллектуальная автоматизация: Когда вы настраиваете HTTPS вручную, всегда есть шанс допустить случайную ошибку. Really Simple SSL помогает избежать этой проблемы, автоматизируя большую часть процесса. Автоматизация также распространяется на устранение ошибок смешанного содержимого и других распространенных проблем, возникающих при реализации SSL/HTTPS.
3. Специализированный инструмент: Многие полнофункциональные плагины безопасности включают настройку SSL в качестве опции. Но если ваша основная цель – настройка SSL, Really Simple SSL полностью сосредоточен на миграциях HTTPS для WordPress.
4. Оптимизированная производительность: В то время как обширные плагины безопасности иногда утяжеляют ваш сайт, Really Simple SSL легок как перышко. Легковесная природа этого плагина также способствует меньшему количеству проблем совместимости.
5. Выдающиеся отзывы: Really Simple SSL имеет идеальный средний рейтинг в 5 звезд, с более чем 9000 отзывов в официальном каталоге плагинов WordPress. И на момент написания этого текста, 32 из 34 проблем, возникших за последние два месяца, были решены.

Эти особенности довольно привлекательны, не правда ли? С более чем пятью миллионами активных установок очевидно, что пользователям это нравится.

Примеры использования Really Simple SSL

Не уверены, нужен ли вам плагин SSL? Чтобы ответ был абсолютно ясен, давайте рассмотрим основные случаи использования Really Simple SSL:

• Новые сайты WordPress: Если вы начинаете с нуля, Really Simple SSL может помочь вам сделать ваш сайт безопасным. Плагин обеспечивает правильную конфигурацию HTTPS, помогая избежать распространенных ошибок.
• Обновление существующих сайтов до HTTPS: Если ваш существующий сайт еще не использует SSL/HTTPS, вам, вероятно, стоит обновиться для повышения безопасности и SEO преимуществ. Really Simple SSL автоматизирует переход, так что содержимое, такое как изображения и ссылки, загружается правильно через защищенный протокол HTTPS.
• Сайты с смешанным содержимым HTTP/HTTPS: Некоторые сайты WordPress оказываются с неприглядной смесью содержимого HTTPS и HTTP из-за миграций сайта, конфликтов плагинов, или ручных настроек HTTPS. Это может создать уязвимости в безопасности и даже нарушить работу вашего сайта. К счастью, Really Simple SSL имеет исправитель смешанного содержимого.
• Субдомены, которым нужен HTTPS: Поддержание HTTPS на нескольких сайтах или субдоменах может быть сложным. Really Simple SSL поддерживает установку на несколько сайтов, что означает, что субсайты автоматически настраиваются на использование HTTPS.

Как настроить Really Simple SSL

Если ваш сайт относится к одной из вышеуказанных категорий, вам следует установить Really Simple SSL. Вот ваше понятное руководство для быстрого старта:

1. Установите плагин

Чтобы начать, войдите в свою Панель управления WordPress и перейдите в раздел Plugins > Add New Plugin через боковое меню.

Далее, найдите really simple ssl в строке поиска в правом верхнем углу. Это именно тот плагин, который вам нужен:

Нажмите Установить сейчас, а затем Активировать.

2. Базовая конфигурация

После активации плагина Really Simple SSL он начнет сканирование конфигурации вашего сайта.

Большинство веб-хостингов сегодня, включая DreamHost, предоставляют SSL-сертификаты. Если это относится к вашему хостинг-плану, вы можете просто пройти процесс настройки:

Из меню навигации слева выберите Plugins > Installed Plugins. Введите really simple в строке поиска, а затем выберите Settings.

Кликните по синей кнопке Активировать SSL на экране настроек плагина.

Затем, когда будет запрошено, введите данные вашего веб-хоста. Затем нажмите на Активировать SSL.

Выберите, хотите ли вы использовать дополнительные функции усиления безопасности Really Simple SSL. Когда закончите, нажмите Включить (или вы можете выбрать Пропустить на этот раз).

Теперь введите ваш адрес электронной почты (вам необходимо завершить проверку электронной почты для доступа к определенным функциям).

Выберите, хотите ли вы установить дополнительные модули безопасности и конфиденциальности.

Завершите процесс, нажав Завершить.

И вот вы закончили! Теперь ваш сайт должен быть защищен с HTTPS. Проверьте это, введя адрес вашего сайта в браузер и нажав на значок рядом с адресом. В выпадающем меню должно подтвердиться, что ваш сайт защищен!

Настройка SSL-сертификата

К сожалению, не все провайдеры веб-хостинга предоставляют SSL в качестве стандартной функции. Но не бойтесь, дорогой друг! Really Simple SSL позволяет вам генерировать бесплатный сертификат через Let’s Encrypt.

Вот как это сделать:

1. После первоначального сканирования Really Simple SSL сообщит вам, что «Не обнаружено SSL-сертификата». Нажмите на Установить SSL-сертификат.
2. Плагин проведет более глубокую проверку, готов ли ваш сайт к SSL. Если вы соответствуете критериям, вы можете нажать Сохранить и продолжить.
3. Для регистрации вашего SSL-сертификата плагин запросит у вас контактный адрес электронной почты и несколько других данных. Заполните их, затем нажмите Сохранить и продолжить.
4. Далее Really Simple SSL попросит вас добавить информацию о вашем программном обеспечении для управления хостингом (например, cPanel). Заполните форму и нажмите на кнопку Сохранить и продолжить.
5. В некоторых случаях вас могут попросить проверить ваши записи DNS. Мастер проведет вас через необходимые шаги.
6. Really Simple SSL сгенерирует ваш SSL-сертификат. Он может установиться автоматически. В противном случае следуйте инструкциям мастера по ручной установке вашего сертификата.

Et voilà! Вы должны быть готовы к переходу на SSL.

Имейте в виду, что некоторые хосты не позволяют так легко генерировать и устанавливать сертификаты SSL. Если у вас возникают проблемы по пути, проверьте этот список, чтобы узнать, поддерживает ли ваш хост Really Simple SSL.

3. Проверка безопасности

После завершения процесса установки стоит проверить, что SSL работает правильно. 
Начните с ввода URL вашего сайта, начиная с https://. Затем кликните на иконку Просмотр информации о сайте, находящуюся непосредственно слева от адресной строки.

Клик Соединение защищено и вы должны увидеть сообщение «Соединение защищено».

Если у вас возникли проблемы здесь, это может быть из-за ошибок смешанного содержимого.

Всё хорошо? Далее, посетите настройки плагина Really Simple SSL в разделе Настройки > SSL & Безопасность. Здесь вы можете провести быструю проверку состояния SSL.

Пока вы там, вы также можете проверить наличие проблем с безопасностью в разделе мер по устранению уязвимостей.

Следуйте инструкциям здесь, чтобы укрепить ваш сайт!

Действительно простые альтернативы SSL

Как вы можете заметить, нам нравится Really Simple SSL. Однако существуют и другие варианты. Вот некоторые из основных альтернатив:

• Cloudflare (Flexible SSL): Этот CDN (сеть доставки контента) включает базовые возможности SSL.
• Ручная установка: Для опытных пользователей, которые хотят полного контроля, ручная конфигурация SSL может быть лучшим вариантом.
• Другие плагины SSL для WordPress: Плагины, такие как SSL Zen, предлагают дополнительные функции, такие как напоминания по электронной почте о истечении срока действия сертификатов SSL.

Часто задаваемые вопросы по Really Simple SSL

Остались вопросы? У нас есть ответы! Вот некоторые из самых частых вопросов, которые мы получаем о Really Simple SSL:

Действительно ли Really Simple SSL бесплатен?

Все базовые функции бесплатны, да. Вам нужно платить только за расширенные опции безопасности.

Замедляет ли Really Simple SSL мой сайт?

Нет. Этот плагин действительно легковесный. Но помните, что шифрование SSL занимает некоторое время.

Разрушит ли Really Simple SSL мой сайт?

Не должно. Но стоит сделать резервную копию вашего сайта перед установкой плагина. Если возникнут проблемы, попробуйте очистить кэш браузера и убедитесь, что у вас нет конфликтующих правил перенаправления в вашем файле .htaccess.

Сделайте WordPress более безопасным

Добавление SSL на ваш сайт очень рекомендуется, и Really Simple SSL делает это очень просто. С правильным провайдером хостинга вы можете обновить свой сайт за несколько минут.

В DreamHost все наши тарифы на Shared Hosting включают сертификаты SSL. На некоторых тарифных планах, таких как DreamPress, вам даже не нужно устанавливать сертификат!

Мы также предлагаем бесплатные ежедневные резервные копии сайта, 100% гарантию бесперебойной работы и круглосуточную поддержку экспертов — начиная всего с $2.59 в месяц.

Хотите попробовать это самостоятельно? Зарегистрируйтесь сегодня, чтобы ваш сайт WordPress получил заслуженный хостинг!