เจ้าของไซต์หรือไม่ เราทุกคนทราบดีว่า WordPress เป็น CMS ยอดนิยมที่ขับเคลื่อนไซต์มากกว่า 60% บนเว็บ เมื่อคุณจัดการกับเนื้อหาจำนวนมากนั้น ความปลอดภัยควรเป็นหนึ่งในข้อกังวลหลัก นั่นเป็นเหตุผลธรรมดาที่ Automattic ซึ่งเป็นบริษัทที่อยู่เบื้องหลัง WordPress เพิ่งประกาศว่ากำลังทำงานร่วมกับโครงการ Let's Encrypt เพื่อมอบใบรับรอง SSL (Secure Socket Layer) ฟรีให้กับไซต์ WordPress.com
สำหรับผู้ที่ไม่คุ้นเคยกับ SSL หน้าที่ของมันคือการปรับปรุงความปลอดภัยของไซต์ของคุณโดยพื้นฐาน มันเพิ่ม “s ” หลัง “http ” บน URL เว็บไซต์ของคุณ คุณยังสังเกตเห็นการป้องกันเพิ่มเติมโดยไอคอนแม่กุญแจที่ปิดอยู่บนเบราว์เซอร์เมื่อคุณเปิดเว็บไซต์
แต่แล้วไซต์ WordPress ที่โฮสต์เองล่ะ? เจ้าของเว็บไซต์จะเพิ่มระดับการรักษาความปลอดภัยในเว็บไซต์ของตนได้อย่างไร มีวิธีง่ายๆ ไหม
เหตุใดคุณจึงควรใช้ SSL
หายไปนานเป็นวันที่ SSL และ HTTPS เป็นตัวย่อที่เกี่ยวข้องกับไซต์อีคอมเมิร์ซ พวกเขายังต้องการมาตรการรักษาความปลอดภัย แต่ด้วยภัยคุกคามที่เพิ่มขึ้นต่อความปลอดภัยของไซต์ในปัจจุบัน ไซต์ปกติก็เช่นกัน ใครก็ตามที่มีความรู้ที่เหมาะสมสามารถสกัดกั้น แก้ไข หรือเปลี่ยนเส้นทางการรับส่งข้อมูลเข้าและออกจากไซต์ที่ไม่ได้เข้ารหัสได้
ผู้อ่านยังได้รับข้อมูลที่ดีขึ้นและระมัดระวังมากขึ้นสำหรับไซต์ที่ไม่ได้เข้ารหัส เรื่องราวของการรับไวรัสที่เป็นอันตรายหรือถูกแฮ็กหลังจากเยี่ยมชมเว็บไซต์ที่น่าสงสัยได้กลายเป็นเรื่องมากเกินไป การมีร่องรอย “https” บน URL ของคุณจะทำให้คุณมีตัวตนบนโลกออนไลน์ที่เชื่อถือได้ นอกจากนี้ คุณและผู้อ่านจะมีความอุ่นใจมากขึ้น
และถ้าคุณต้องการเหตุผลอื่นว่าทำไมคุณควรมีใบรับรอง SSL สำหรับไซต์ของคุณ เป็นที่ทราบกันดีว่า Google และเครื่องมือค้นหาอื่นๆ ให้อัตราหน้าที่สูงขึ้นแก่ไซต์ที่มี https trail หมายความว่าไซต์ที่ปลอดภัยจะมีอันดับที่สูงขึ้นและได้รับการเข้าชมมากขึ้นโดยธรรมชาติ
วิธีการรับใบรับรอง SSL ฟรีสำหรับเว็บไซต์ของคุณ
มีบางวันที่วิธีเดียวที่จะรักษาความปลอดภัยให้กับไซต์ด้วยใบรับรอง SSL คือต้องจ่ายเงินสำหรับไซต์นั้น ไม่เพียงแค่นั้น แต่ขั้นตอนในการตั้งค่านั้นไม่เหมาะกับคนที่ไม่ชอบใจ คุณต้องจัดการกับขั้นตอน รหัส และการอนุญาตกลับไปกลับมามากมาย ยิ่งไปกว่านั้น คุณยังต้องกำหนดค่าไซต์ของคุณใหม่เพื่อปรับให้เข้ากับการตั้งค่าใหม่ รวมถึงการเปลี่ยนแปลงใน URL ไม่น่าแปลกใจที่ผู้คนยอมจ่ายเงินจำนวนมากเพื่อให้มีคนตั้งค่าใบรับรองสำหรับเว็บไซต์ของตนและหลีกเลี่ยงความยุ่งยากทั้งหมด บางส่วนก็ยังเป็นอยู่
โชคดีที่ตอนนี้สิ่งต่าง ๆ ดีขึ้น มีหลายวิธีที่คุณสามารถใช้เพื่อขอรับใบรับรอง SSL สำหรับไซต์ของคุณ ได้อย่างอิสระและง่ายดาย นี่คือทางเลือกบางส่วน
1. ใช้โฮสต์เว็บที่มี SSL ฟรีในตัว
ตัวเลือกที่ง่ายที่สุดคือการใช้บริษัทโฮสติ้งที่มี SSL ในตัว ดังนั้นสิ่งที่คุณต้องทำคือติดต่อแผนกช่วยเหลือและเปิดใช้งานใบรับรองสำหรับไซต์ของคุณ หรือแม้ว่าคุณจะต้องทำด้วยตัวเอง กระบวนการนี้ก็ค่อนข้างง่ายและมักจะเข้าถึงได้ผ่าน cPanel
2. ใช้บริการ Cloud DNS
อีกทางเลือกหนึ่งคือการใช้บริการ Cloud DNS ส่วนใหญ่มีใบรับรอง SSL เป็นส่วนหนึ่งของบริการ ตัวอย่างหนึ่งของบริการดังกล่าวคือ CloudFlare ซึ่งเสนอแผนบริการฟรีที่ทุกคนสามารถใช้ได้ นอกจากการรักษาความปลอดภัยระดับพิเศษแล้ว บริการเหล่านี้ยังช่วยเพิ่มประสิทธิภาพเว็บของคุณด้วย
3. ใช้ Let's Encrypt ฟรี SSL Certificate
เรายังสามารถใช้ Let's Encrypt ฟรี SSL Certificate ได้ เช่นเดียวกับที่ WordPress.com ใช้ ปัญหาคือการตั้งค่าใบรับรองด้วยตนเองไม่ใช่การเดินในสวนสาธารณะ และเจ้าของเว็บที่ไม่ใช่ผู้เชี่ยวชาญด้านเทคโนโลยีส่วนใหญ่จะกลัวและซ่อนอยู่ที่ไหนสักแห่งที่สัตว์ประหลาดการตั้งค่า SSL ด้วยตนเองจะไม่พบพวกเขา ปัญหาอีกประการหนึ่งคือใบรับรอง Let's Encrypt จะมีอายุเพียงเก้าสิบวันเท่านั้น ในขณะที่คุณสามารถต่ออายุได้ไม่มีกำหนด แต่การทำตลอดไปทุกๆ เก้าสิบวัน ไม่ใช่กิจกรรมยามว่างที่ฉันมีอยู่ในใจ
โชคดีที่มีปลั๊กอินสำหรับสิ่งนั้น
The Terrific Trio
ปัญหาหลักสองประการในการตั้งค่า SSL ของคุณคือการได้รับใบรับรองและปรับไซต์ของคุณหลังจากที่ได้รับการรับรองแล้ว เราจะใช้ปลั๊กอิน WordPress ฟรีสามตัวเพื่อแก้ปัญหาทั้งสอง
1. เข้ารหัส WP
WP Encrypt เป็นไคลเอนต์ WordPress ที่ใช้งานง่ายสำหรับบริการ Let's Encrypt ปลั๊กอินจะช่วยให้คุณได้รับใบรับรอง SSL ฟรีสำหรับเว็บไซต์ของคุณ และยังต่ออายุโดยอัตโนมัติทุกๆ เก้าสิบวันก่อนที่จะหมดอายุ มีเรื่องให้กังวลน้อยลงอีกเรื่องหนึ่ง
ในการเริ่มต้น สิ่งที่คุณต้องทำคือกรอกข้อมูลในช่องต่างๆ และทำเครื่องหมายในช่องในหน้าการตั้งค่า คลิก “บันทึกการเปลี่ยนแปลง -> ลงทะเบียนบัญชี -> สร้างใบรับรอง”
ถึงจุดนี้ เราบรรลุเป้าหมายของบทความนี้แล้ว ซึ่งก็คือการรับใบรับรอง SSL ฟรีสำหรับเว็บไซต์ของคุณ อย่างไรก็ตาม เรามาเดินทางกันต่ออีกนิด
2. ลบ HTTP
เนื่องจากใบรับรอง SSL จะเปลี่ยนโปรโตคอล "http" ของคุณให้เป็น "https" ปัญหาจะเกิดขึ้นกับเนื้อหาในไซต์ของคุณ เป็นไปได้ว่า URL เว็บไซต์ของคุณอยู่ใน https แต่เนื้อหา (รูปภาพ, JavaScript และ CSS) อ้างอิงถึงลิงก์ "http" ซึ่งจะส่งผลให้ได้รับคำเตือนเนื้อหาผสม สิ่งที่ Remove HTTP จะทำคือลบโปรโตคอล “https://” และ “https://" ทั้งหมดออกจากลิงก์โดยไม่เปลี่ยนแปลงใดๆ อย่างถาวร
คุณไม่จำเป็นต้องกำหนดค่าอะไรเลย เพียงติดตั้งปลั๊กอิน และส่วนที่เหลือจะจัดการเอง ลิงก์ของคุณจะกลายเป็น URL ที่เกี่ยวข้องกับโปรโตคอลโดยอัตโนมัติซึ่งมีเฉพาะ “//” โดยไม่มี “http:” หรือ “https:” นำหน้า
3. SS ง่ายจริงๆ
หลังจากได้รับใบรับรองโดยใช้ WP Encrypt แล้ว คุณสามารถเปิดใช้งานและใช้ปลั๊กอิน Really Simple SSL เพื่อดูแลส่วนที่เหลือได้ ปลั๊กอินนี้จะ:
- จัดการปัญหาส่วนใหญ่ที่ WordPress มีกับ SSL ตัวอย่างเช่น ปัญหาตัวโหลดบาลานซ์หรือปัญหาการตั้งค่าตัวแปรไม่มีเซิร์ฟเวอร์
- เปลี่ยนเส้นทางคำขอที่เข้ามาทั้งหมดไปยัง https โดยใช้ .htaccess หรือ javascript
- เปลี่ยน URL ของไซต์และโฮม URL ทั้งหมดเป็น https ปลั๊กอินจะไม่เปลี่ยนไฮเปอร์ลิงก์ไปยังโดเมนอื่น
- ไม่เปลี่ยนฐานข้อมูลยกเว้น siteurl และ homeurl
ในบางกรณี ยังมีการกำหนดค่าด้วยตนเองที่คุณต้องทำ
หมายเหตุสำคัญ :เป็นไปได้ว่าหลังจากติดตั้ง Remove HTTP และ Simple SSL แล้ว เว็บไซต์ของคุณจะยังคงไม่ได้รับการกำหนดค่าอย่างถูกต้องหรือไม่สามารถกำหนดค่าได้เลย ตัวเลือกแรกของคุณคือทำการกำหนดค่าด้วยตนเองโดยใช้คำแนะนำที่หน้าการตั้งค่าการเข้ารหัส WP (คลิกที่ ความช่วยเหลือ ที่มุมบนขวาของหน้า) คุณยังสามารถเลือกใช้ Really Simple SSL เวอร์ชัน Pro ที่จะกำหนดค่าด้วยตนเองให้กับคุณ หรือใช้ทางเลือกอื่นอีก 2 ทางเพื่อรับใบรับรอง SSL ฟรี
คุณได้ติดตั้ง SSL บนไซต์ของคุณหรือไม่? ประสบการณ์ของคุณเป็นอย่างไร? กรุณาแบ่งปันโดยใช้ความคิดเห็นด้านล่าง
