SSL-sertifikaatin asentaminen WordPressissä

Johdanto

Tässä oppaassa esittelemme tarvittavat vaiheet SSL sertifikaatin käyttöönottoon WordPress-sovelluksessa, hyödyntäen hallintapuolen (wp-admin) asetuksia. Näiden vaiheiden jälkeen:

• Mikä tahansa suojaamaton pääsy sivustolle (esim. https://domeniu.extensie) ohjataan automaattisesti suojattuun versioon (esim. https://domeniu.extensie).
• Kaikki käyttäjien ja palvelimen välillä siirretty tieto salataan.

Esimerkiksi käytämme aliverkkotunnusta demo.hostico.ro.

Vaatimukset

Tämän prosessin läpikäymiseksi tarvitset seuraavat:

• Kirjautumistiedot hallintapaneeliin WordPress (wp-admin).
• SSL-sertifikaatti asennettuna hosting-tilille sille verkkotunnukselle, jossa WordPress-sovellus toimii.

Vaiheet

1. Kirjaudu WordPressin hallintapaneeliin siirtymällä domain.extension/wp-admin tai asetettua suosittua osoitetta käyttäen.

2. Navigointipalkista siirry kohtaan Asetukset ja napsauta Yleinen.

3. Yleisissä asetuksissa etsi kentät WordPress-osoite (URL) ja Sivuston osoite (URL). Jos SSL ei ole aktivoitu, nämä kentät sisältävät sivuston osoitteen turvattomassa muodossa (HTTP).
4. Muokkaa vastaavat osoitteet https://demo.hostico.ro în https://demo.hostico.ro.

5. Napsauta Tallenna muutokset tallentaaksesi muutokset.

Tästä eteenpäin kaikki suojaamattomat pääsyt sivustolle ohjataan turvalliseen versioon, ja resurssit (kuvat, CSS-tiedostot, JS jne.) ladataan HTTPS-protokollan kautta.

Uudelleenohjaukset .htaccess-tiedoston kautta

Jos HTTPS-uudelleenohjausta ei tapahdu automaattisesti, sinun täytyy muokata .htaccess -tiedostoa verkkotunnuksen juurihakemistossa ja lisätä seuraavat rivit tiedoston loppuun:

RewriteEngine KäynnissäRewriteCond %{HTTPS} !=päällä

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

.htaccess-tiedostoa voi muokata File Manager -työkalussa cPanel:ssa. Jos et näe .htaccess-tiedostoa, ota piilotettujen tiedostojen näyttäminen käyttöön File Managerissa seuraamalla tätä opasta.

Turvallisuusvirheet näytetään selaimessa

Saattavat olla tapauksia, joissa selain näyttää varoitusviestejä (esim. keltainen lukkosymboli osoitepalkissa), vaikka SSL-sertifikaatti on otettu käyttöön. Nämä johtuvat resursseista, jotka latautuvat edelleen HTTP:n kautta.

• Näiden resurssien tunnistamiseksi avaa sivun lähdekoodi (oikea klikkaus → Näytä sivun lähdekoodi) ja etsi HTTP-linkkejä käyttämällä Ctrl + F.
• Identifioituja resursseja on muokattava manuaalisesti käyttämään HTTPS-protokollaa. Ne löytyvät PHP-koodista, tietokannasta tai joidenkin liitännäisten asetuksista.