Трудно би било да се преувеличи важността на сигурността, когато се хоства уебсайт с изглед към обществото. Всеки сайт в мрежата е под постоянната заплаха от атака. Какво можете да направите?

Един от начините да защитите сайта си и хората, които го посещават, е чрез използването на SSL сертификати. SSL сертификатите позволяват целия трафик между вашия сайт и неговите посетители да бъдат шифровани, като по този начин предотвратяват нападателите да го видят или променят.

Не винаги е лесно да получите SSL сертификати, създадени на сайт на WordPress. Големият брой сайтове на WordPress се изпълняват на споделен хостинг, който обикновено е много ограничен. Ако сте в споделен хостинг, вашият хост вероятно ще ви попречи да инсталирате вашите SSL сертификати, за да ви продаде тяхната, или те ще ви таксуват за премия за това. Така или иначе, това не прави много смисъл да прекарвате куп пари и вероятно да удвоите хостинг разходите си, за да получите SSL на вашия малък WordPress сайт. CloudFlare предлага разумна алтернатива под формата на безплатен Гъвкав SSL сертификат.

Свързани : Как да настроите "Нека Шифроване" Свободен SSL сертификат в Nginx (Ubuntu)

Създайте профил в CloudFlare

Отидете в CloudFlare и се регистрирайте. Трябва да им дадете имейл адрес и парола. След това те ще ви помолят за името на домейна, което искате да използвате, за да се регистрирате за CloudFlare. Те ще сканират DNS записите на вашия сайт и ще ги изброят за вас. Те ще покажат записите със златен облак, за да могат да активират своя CDN. Зависи от вас, ако искате да използвате услугата CDN или не. Кликването върху облаците ще го изключи.

Когато сте избрали вашите записи, продължете. Следващия екран ще ви позволи да изберете плана си. Ако не искате един от платените, изберете безплатния план.

CloudFlare ще ви помоли да промените DNS сървърите си. Това има две цели. Тя позволява на CloudFlare да пренасочва исканията към версията HTTPS на вашия сайт и им позволява да действат като CDN за вашето съдържание. Този процес е силно зависим от вашия хост или доставчик на DNS, така че това е нещо, което ще трябва да проверите в документацията си. Във всеки случай, обаче, това ще означава копиране на уеб адресите от CloudFlare на вашия доставчик на DNS и актуализиране.

За да може този процес действително да приключи, вероятно ще отнеме няколко часа, но може да бъде до един ден. Бъди търпелив. Тогава ще стигне дотам.

След като приключите, ще бъдете пуснати в таблото за управление на CloudFlare. В горната част ще видите кутия с икона на ключалка, означена с "Crypto". Кликнете върху нея.

В първото поле на тази страница ще видите падащо меню за SSL. Изберете "Гъвкав". CloudFlare автоматично ще настрои cert, но това ще отнеме известно време.

WordPress плъгин

Ще се нуждаете от приставка за WordPress, за да направите всичко това. Той се свързва с CloudFlare, за да интегрира SSL cert с вашия сайт.

Влезте в WordPress и отидете в раздела Plugins. Търсете "CloudFlare Flexible SSL." Инсталирайте приставката.

Винаги използвайте HTTPS

Назад в уеб сайта на CloudFlare, върнете секцията "Crypto" и превъртете надолу, докато не видите превключвател, за да използвате винаги HTTPS. Включете го.

Това е! Проверете дали сайтът ви вече използва HTTPS за всичките му връзки. Ако е така, всичко е конфигурирано правилно и работи по предназначение.