Como usar SSL e HTTPS com WordPress

Gostaria de saber como usar SSL e HTTPS com WordPress?

Todos os dias, distribuímos nossas informações pessoais na internet. Na última hora, usei um cartão de crédito, comprei um software (temas), salvei uma cópia dos endereços dos meus amigos, enviei e-mails e fiz diversos compras.

Compartilhar nossas informações é tão comum agora que não pensamos duas vezes antes de fazer qualquer coisa.

É aí que entra o SSL. O SSL protege os dados que compartilhamos online, impedindo que caiam em mãos erradas.

Usar SSL — e, consequentemente, HTTPS — para proteger seu site WordPress e seus visitantes não precisa ser difícil nem complicado.

Nesta publicação, examinaremos o que é SSL e como utilizá-lo.

Mas se você nunca instalou o WordPress, descubra Como instalar um blog WordPress passos 7 et Como encontrar, instalar e ativar um tema WordPress em seu blog

Então, voltemos ao porquê de estarmos aqui.

O que é SSL?

SSL (camada de soquete seguro) começou como um método para aumentar a segurança entre um site e seu usuário final em 1994 pela Netscape Communications, pois eles viam a necessidade desse aumento de tecnologia.

O SSL foi revisado e lançado pela primeira vez na versão 3.0 em 1996, mas continha vulnerabilidades. Foi oficialmente apoiado por Internet Engineering Task Force (IETF) em 1999 e foi bastante aprimorado.

Neste ponto, o SSL foi renomeado TLS (segurança da camada de transporte)No entanto, ainda é amplamente conhecido como SSL ou TLS/SSL. Seu propósito permanece o mesmo hoje, e a tecnologia se tornou o padrão para segurança de sites.

Quando você deve usar SSL?

No ano passado, o Google anunciou que estava melhorando o posicionamento de sites que usam SSL nos resultados de busca. Com o tempo, o mecanismo de busca planeja aumentar essa melhoria, mas, por enquanto, você verá apenas um aumento de 1%, dando a todos a oportunidade de migrar.

Leia também o nosso guia sobre: Suas imagens não são apresentados com SSL? Aqui está a solução

Além disso, se o seu site exige que os usuários façam login ou forneçam informações pessoais, como nome, endereço, dados do cartão de crédito e outros dados, você precisa de proteção SSL.

Clique neste link para descobrir Como usar SSL e HTTPS com WordPress

Sem ele, as informações do usuário podem ser facilmente comprometidas.

Como SSL?

O SSL funciona criptografando as informações transmitidas entre o servidor de um site e o navegador, em vez de deixá-las como texto simples, o que significa que o texto seria organizado em uma sequência aparentemente aleatória de letras e números ilegíveis, em vez de palavras legíveis para humanos.

Para criar uma conexão SSL segura em um site, o proprietário do site deve obter um certificado SSL de uma empresa emissora, chamada SSL. autoridade de certificaçãoApós a compra do serviço, o site e os dados da empresa são fornecidos à autoridade competente, como nome, endereço e número de telefone.

Por sua vez, o proprietário do site recebe uma chave pública e uma chave privada. A chave privada não deve ser compartilhada com qualquer pessoa — assim como uma senha —, mas a chave pública não deve permanecer completamente oculta.

Trata-se de uma sequência de letras e números (aparentemente) aleatórios que correspondem de forma distinta e matemática — como uma chave que se encaixa numa fechadura! São criados por um algoritmo de hash seguro.

A chave pública é então enviada, juntamente com as informações que você inseriu anteriormente, à autoridade em um arquivo chamado Solicitação de assinatura de certificado.

A autoridade verifica as informações para garantir que sejam precisas – e que você não seja um golpista ou um hacker – e, se tudo estiver correto, o certificado SSL é assinado com um SHA.

Em seguida, é emitido o certificado SSL atual. Esta é a etapa em que um site pode usar uma conexão criptografada por SSL.

Descubra também o nosso 10 WordPress Temas para criar um site de diretor de cinema

Quando um usuário visita um site protegido, o servidor do site compara seu certificado SSL com a chave privada e, quando apropriado, uma conexão criptografada é criada entre o site e seu servidor, bem como entre o usuário e seu navegador.

Quando o SSL para de funcionar

Se um certificado SSL expirou, é autoassinado ou se torna inválido, o cadeado fica vermelho e também possui uma barra.

Site não confiável - como usar SSL e HTTPS

Quando o certificado expira, o proprietário do site simplesmente precisa renovar seu SSL por meio de sua autoridade e a criptografia será renovada. É melhor não deixá-los respirar para manter seu site seguro.

Você está usando um certificado autoassinado se solicitou e emitiu seu próprio certificado SSL e não teve seu certificado validado por uma autoridade certificadora.

Descubra também Como migrar de HTTP para HTTPS?

A maioria dos navegadores só confia em certificados SSL emitidos por autoridades certificadoras respeitáveis e exibirá um aviso para qualquer site que utilize um certificado autoassinado. Se você adquiriu um certificado SSL de uma empresa que não seja uma autoridade certificadora de primeira linha, seu site ainda poderá ser reconhecido como utilizando um certificado autoassinado.

Um certificado SSL pode se tornar inválido por vários outros motivos, por exemplo, se a criptografia SHA estiver desatualizada.

O hashing é a conversão de uma quantidade de informações escritas em caracteres para um tamanho mais comum, geralmente chamado de chave, e é feito por meio de um conjunto de regras matemáticas aplicadas. À medida que a tecnologia avança, é necessário um hash mais forte para manter a segurança.

O SHA0 não é mais utilizado e o SHA1 está sendo gradualmente substituído por muitos navegadores, incluindo o Internet Explorer. O Chrome começou a emitir avisos em 1º de janeiro de 2016 para sites que ainda utilizavam SHA1. O padrão atual de criptografia é o SHA2, que eventualmente será substituído pelo SHA3.

Um certificado SSL também pode ser inválido se o navegador não conseguir verificar sua autoridade. Isso pode acontecer se o nome de domínio do certificado não corresponder ao site que o utiliza.

A melhor maneira de resolver esses problemas é atualizar seu certificado SSL com sua autoridade e seguir as instruções.

Se um cadeado amarelo aparecer com um símbolo de baixa segurança, a causa provável é que os links do seu site ainda apontam para uma página não segura. Certifique-se de que todas as suas imagens, itens de menu e links usem https no URL.

Vá além, consultando nosso guia sobre: Suas imagens não são apresentados com SSL? Aqui está a solução

Para encontrar facilmente a origem de um certificado inválido, você pode usar a ferramenta gratuita " Por Sem Cadeado ". Ele informa instantaneamente o problema específico, incluindo imagens e scripts inválidos.

Se você quiser saber como adicionar um certificado SSL ao seu site, leia nosso tutorial sobre Vamos Criptografar.

Descubra também alguns plugins premium do WordPress Adicionais

Você pode usar outros plugins para exibir contagens regressivas no seu blog WordPress. A seguir, proponho alguns deles.

1. Sistema de Doações Atrativas WP

WP Sistema de doações atraentes é um plugin do WordPress particularmente eficaz para criar de maneira fácil e rápida belos painéis de coleta de doações em seu site.

Wp atraente sistema de doações easy stripe paypal donations wordpress plugin

Oferece diversas funcionalidades e possibilidades. Tudo o que você precisa fazer é adicionar um código curto a uma página e começar a receber doações.

O plugin WordPress permitirá que seus visitantes / leitores doar e registrá-los em uma lista de doadores. Além disso, você tem vários gateways de pagamento, neste caso 2 (PayPal e Stripe).

Download | Demo | hospedagem na web

2. Jogador de vídeo Elite

O Elite Video Player é um plug-in do WordPress. Este plugin adiciona poderosas opções de publicidade a todos os vídeos incorporados no WordPressCom essa ferramenta, você pode adicionar anúncios pre-roll, mid-roll, post-roll ou pop-up aos seus vídeos. Ela também permite adicionar espaços publicitários personalizáveis, assim como no YouTube.

Plugin de wordpress para player de vídeo Elite

Você também pode configurar esses mesmos anúncios para serem exibidos em listas de reprodução diferentes. Melhor ainda, você pode adicionar esses anúncios a qualquer tipo de vídeo compatível com o Elite Video Player. Atualmente, ele é compatível com plataformas de compartilhamento de vídeo como YouTube e Vimeo, além de vídeos hospedados no próprio servidor e no Google Drive.

Descubra também Como adicionar anúncios em seus artigos sobre WordPress

O Elite Video Player oferece outros recursos para integração de vídeo, mas o grande diferencial deste plugin são, sem dúvida, suas opções de publicidade. Portanto, se você costuma incorporar vídeos em suas mensagens, esta é uma opção de publicidade que vale a pena experimentar.

Download | Demo | hospedagem na web

3. Gerente de anúncios APS

O APS Ads Manager é uma extensão projetada para o plugin de comércio eletrônico da loja Arena Products. Não é autônomo e, portanto, requer a instalação deste último para operar. Traz para o plugin WordPress Arena Products Store a possibilidade de monetizar facilmente seus produtos e suas páginas de produtos sem precisar modificar os arquivos de tema do WordPress.

Plugin de wordpress do gerenciador de anúncios Aps por anjum

Você será capaz de exiba seus anúncios em vários locais Ao usar códigos curtos, você poderá utilizar certos recursos do modelo para exibir blocos de anúncios.

Também pode ajudar você a exibir blocos de anúncios para banners de imagem, blocos de anúncios do Google AdSense e outros, detectando o tipo de dispositivo que os visitantes estão usando, e muito mais.

Confira nossa 5 WordPress temas de rentabilizar o seu site com Adsense

Mas quero esclarecer: você precisará instalar o plugin de e-commerce WordPress da Arena Products Store para usá-lo.

Download | Demo | hospedagem na web

Recursos Recomendados

Descubra outros recursos recomendados que o ajudarão a criar e gerenciar seu site.

Conclusão

Aqui está ! É isso neste tutorial sobre como usar SSL e HTTPS com WordPress.

No entanto, você também poderá consultar nossos Ressources, se você precisar de mais elementos para realizar seus projetos de criação de sites da Internet, consultando nosso guia no site Criação de blog WordPress.

Não hesite em compartilhe este artigo com seus amigos em suas redes sociais favoritas. Mas, enquanto isso, conte-nos sobre seu Comentários e sugestões na seção dedicada.

...