خبرهای کوتاه
مردان وردپرس امنیت وردپرس آموزش وردپرس ، انتقال امن و کامل سایت وردپرسی از http به https
آموزش وردپرس ، انتقال امن و کامل سایت وردپرسی از http به https

همانطور که می دانید به زودی می بایست تمام سایت های دنیا به پورت امن ssl انتقال داده شوند این رو حتی شرکت‌های بزرگی همچون گوگل که مرورگر گوگل کروم رو طراحی و ساخته در ماه های آتی دیگر به کاربران خود اجازه نمی‌دهند که از سایت های غیر ایمن که از پروتکل http استفاده می کنند وارد شوند از این رو اگر مدیر سایت هستید پیشنهاد می کنیم هر چه سریعتر وبسایت خود را از http به https انتقال دهید می توانید با مردان وردپرس همراه شوید تا ساده ترین راه برای انتقال وب سایت وردپرسی به پروتکل امنیتی ssl را فرا بگیرید در ادامه به توضیحات کامل در این خصوص خواهیم پرداخت.

 

https چیست؟

اینکه اچ تی تی پی اس چیست و چگونه کار میکند را بهتر است بدانیم چرا که اینگونه راحت تر می توانیم با آن کنار بیاییم پروتکل امنیتی ssl که به همان HTTPS معروف است داده‌های میان کاربر و سرور را به صورت رمزنگاری شده در می‌آورد تا هکرها  نتوانند به آن دسترسی داشته باشند حیی اگر هکرها داده های تان را دسترسی پیدا کنند نمی‌توانند رمز آن را شکسته و محتوای آن را مشاهده و تغییر دهند چرا که این رمزنگاری به حدی پیچیده است که با ابر کامپیوتر های امروزی نیز چندین و چند سال زمان نیاز است تا رمز فایل ها شکسته و محتوای آن قابل رویت باشد ، برای بالا بردن امنیت بهتر است از چنین روش هایی استفاده کنیم.

 

چگونه https تهیه کنیم

 تهیه https اعتبار نامه امنیتی کار بسیار ساده‌ای است تنها کافی است به سرویس دهنده خود مراجعه کرده و از آن درخواست یک اعتبارنامه امنیتی کنید که اصولا ای اعتبارنامه ها به صورت سه ماهه و یا یک ساله فروخته می‌شوند و نیاز است آن را دوباره تمدید کنید البته اعتبارنامه های رایگانی نیز در دسترس می باشد که می توانید از آنها استفاده کنید برای این منظور با پشتیبانی سرور خود تماس گرفته و درخواست خود را منظور کنید.

 

تنظیمات وردپرس و انتقال به https  به صورت اتوماتیک

همانطور که می دانید وردپرس دارای پلاگین های متعددی برای فعالیت‌های مختلف می باشد برای انتقال به اچ تی تی پی اس نیز پلاگین های بسیار خوبی تهیه شده است یکی از معروف ترین آنها پلاگین Really Simple SSL  می باشد که تنها با نصب آن تمامی موارد مورد نیاز برای در دسترس بودن پورت SSL  برای تمامی کاربران تنظیم و اجرا خواهد شد این پلاگین را می‌توانید دانلود کرده و استفاده کنید ، این پلاگین به صورت رایگان عرضه و در دسترس عموم قرار گرفته.

 

تنظیم وردپرس و انتقال به اچ تی پی اس به صورت دستی

اگر بنا به هر دلیلی نیاز داشتید که این عملیات را به صورت دستی انجام دهید می توانید با پیگیری مراحل زیر این خواسته را عملیاتی کنید برای این منظور ابتدا نیاز است آدرس اصلی سایت را به پورت اس اس ال تغییر دهید به قسمت تنظیمات وردپرس رفته و از قسمت تنظیم آدرس دو آدرس موجود را بر روی پورت https تنظیم کنید.

 

مرحله بعدی نیاز است که فایل htaccess  را دستکاری کنید، می بایست به سرور اعلام کنید تمامی ورودی‌ها  را به پورت ssl هدایت کند کد زیر را به فایل اچ تی اکسس خود اضافه کنید.

در قسمت بعدی می بایست یک تنظیم کوچک دیگر برای وردپرس انجام دهید فایل wp-config.php  را باز کنید و مقدار زیرا در آن اضافه کنید.

 

 با این کار به وردپرس اعلام می کنید  که تمامی ورود ها به پنل  مدیریت وردپرس می بایست از طریق پورت اس اس ال صورت گیرد.

 

تغییر آدرس فایل ها

 پس از آن که آدرس وبسایت را تغییر دادید حال نیاز است که آدرس دسترسی به فایل ها را نیز تغییر دهید در غیر این صورت اعتبارنامه شما به طور کامل کار نخواهد کرد و در مرورگر علامت قرمز مشاهده خواهید کرد برای  سبز شدن اعتبار نامه  نیاز است که تمام اتصالات به وب سایت از طریق پورت اس اس ال صورت گیرد می توانید با باز کردن سایت خود در مورد گر گوگل کروم و رفتن به بخش Inspect  مشاهده کنید کدام یک از فایل های تان همچنان از طریق پورت معمولی خوانده می شود، به این نوع خطا ها  در اصطلاح Mixed Content  گفته می شود.

 

 رفع خطای Mixed Content 

برای این منظور نیاز است که کار را ساده تر کنید با نصب پلاگین Better Search Replace می توانید با یک جستجوی ساده تمامی آدرس های موجود در دیتابیس را شناسایی کرده و از http به https تغییر دهید. پس از انجام این تغییر اگر دوباره با خطایی در مرورگر گوگل کروم مواجه شدید این بار نیاز است که فایلهای داخل قالب خود را تغییر دهید چرا که اطمینان حاصل کردیم که فایل های داخل دیتابیس به پورت اس اس ال تغییر داده شدند پس از تغییر آدرس فایلهای داخل قالب می بایست تمام مشکلات برطرف شده و با یک ریفرش  چراغ مرورگر می بایست ثبت شود.

 

نکته مهم

 پس از آن که آدرس سایت را تغییر دادید اکنون همه کاربران با ورود به آدرس سایتتان مستقیم به پورت https هدایت خواهند شد اما نیاز است که کمی دیگر برای تکمیل شدن این فرایند تغییراتی را ایجاد کنیم از این رو به گوگل کنسول خود رفته و یک پروپرتیز جدید با آدرس https سایت خود ایجاد کنید و مراحل اتصال به گوگل کنسول را طی کنید برای این منظور می توانید از این آموزش استفاده کنید. پس از ثبت سایت جدید گوگل کنسول نیز از طریق آدرس سایت جدید اطلاعات شما را بررسی و ثبت خواهد کرد  فراموش نکنید از نظر گوگل سایت شما با پورت اچ تی تی پی و پورت اچ تیتی  پی اس کاملا متفاوت است و دو سایت کاملا مجزا شناسایی می‌شود پس تمامی موارد را طی کرده تا به مشکل  بر نخورید.

 

 در نهایت

در نهایت مهم است که وب سایت خود را هرچه سریعتر از طریق هر کدام از روشهایی که برایتان ساده تر بود به پورت امنیتی ssl انتقال دهید چرا که گوگل و دیگر سازندگان مرورگرها اعلام داشته‌اند که به زودی دسترسی به تمامی سایت های پورت http را خواهند بست و دیگر کاربران شما قادر نخواهند بود که به سایت تان وارد شود این اتفاق به احتمال زیاد از میانه‌های سال ۲۰۱۹ اجرای خواهد شد پس هر چه سریع تر به سمت ایمن شدن قدم بردارید.

منبع :‌ مردان وردپرس
تاریخ آخرین بروزرسانی : ۶ مرداد ۱۳۹۷
برچسب ها:, , , , , , ,

نظرات خود را اینجا بنویسید

آدرس الکترونیکی شما نمایش داده نمی شود *

Time limit is exhausted. Please reload CAPTCHA.