Tikrai paprastas „SSL Pro“ yra patikimas papildinys, skirtas palengvinti SSL konfigūraciją ir HTTPS įgyvendinimą „WordPress“ svetainėse, įskaitant „Headess WordPress“ sąrankas. Konfigūruoti tikrai paprastą „SSL PRO“, skirtą be „HeadPleSPress“, turi unikalių svarstymų, nes sąrankoje be galvų priekinis galas yra atskirtas nuo „WordPress“ užpakalinės dalies, dažnai apimančios API pagrįstą turinio pristatymą ir pasirinktinius domenus ar serverius, skirtus priekinėms. Žemiau yra išsamus vadovas, kaip sukonfigūruoti tikrai paprastą „SSL PRO“, skirtą „WordPress“ be galvos, apima diegimą, aktyvavimą, būtinus nustatymus ir papildomus aspektus, kad būtų užtikrintas sklandus HTTPS veikimas.
paruošimo ir SSL sertifikato diegimas
Prieš sukonfigūruojant tikrai paprastą „SSL Pro“, labai svarbu turėti galiojantį SSL sertifikatą, įdiegtą serveryje, talpinančiame „WordPress“ užpakalį, ir bet kuriame priekiniame serveriuose ar domenuose, veikiančiuose be galvos. Šis sertifikatas gali būti nemokamas užšifruoti sertifikatą arba mokamą SSL sertifikatą, gautą iš sertifikato institucijos.
- Patikrinkite SSL diegimą naudodamiesi savo „WordPress“ pagrindiniu URL naudodamiesi https: //. Tai turėtų parodyti saugią spyną be perspėjimų.
- Jei naudojate kelis serverius (pvz., Atskirą priekinę ir pagrindinę dalį), įsitikinkite, kad SSL sertifikatai yra tinkamai įdiegti ir sukonfigūruoti kiekviename.
Diegimas tikrai paprastas SSL PRO
1. Atsisiųskite ir įkelkite papildinį: Tikrai paprastas „SSL Pro“ nėra „WordPress“ saugykloje, skirtoje tiesiogiai diegti. Po pirkimo atsisiųskite papildinio ZIP iš oficialios tikrai paprastos SSL svetainės paskyros skyriaus.
2. Įkelkite per „WordPress Backend“: eikite į „WordPress“ prietaisų skydelį â papildiniai - pridėkite naują „Įkelkite papildinį“, pasirinkite ZIP failą, tada įdiekite ir suaktyvinkite jį.
3. Suaktyvinkite licencijos raktą: po aktyvavimo eikite į SSL ir saugos licencijos skirtuką. Įveskite savo licencijos raktą ir suaktyvinkite licenciją. Tai atrakina „Pro“ funkcijas.
Suaktyvinkite SSL „WordPress“ programoje
- Kai papildinys bus aktyvus ir patikrinta licencija, pasirodys pranešimas arba raginimas „suaktyvinti SSL“. Spustelėkite, jei norite įjungti SSL „WordPress“ užpakalyje.
- Tikrai paprastas „SSL Pro“ automatiškai aptiks jūsų SSL sertifikatą ir atnaujins „WordPress“ URL iš HTTP į HTTPS.
- Jis sukonfigūruoja 301 peradresavimą, kad automatiškai persiųstų visas HTTP užklausas į HTTPS.
- papildinys taip pat išspręs daugiausiai mišrių turinio problemų, dinamiškai perrašydamas nesaugius URL į HTTPS.
Konfigūruokite peradresavimo ir saugos antraštes
- Skiltyje „Nustatymai“ SSL ir saugos skirtuke „Nustatymai“ įgalinkite 301 .htaccess peradresuoti. Tai verčia visą atvykstantį srautą į HTTPS ir pagerina SEO, vengdama kopijų turinio.
-Suaktyvinkite visas „Pro“ versijos siūlomas saugos antraštes (turinio saugumo politika, X-turinio tipo opcionai ir kt.) Skiltyje Saugos antraštėse, kad padidintumėte svetainės saugumą.
- Atminkite, kad saugos antraštės gali būti taikomos per PHP, jei jūsų serverio sąranka (pvz., Nginx ar apkrovos subalansuota aplinka) nepalaiko .htaccess.
Specialūs aspektai „WordPress“ be galvos
- API URLS: Jei priekinis galas sunaudoja „WordPress REST API“ arba „GraphQL API“, įsitikinkite, kad API galiniai taškai taip pat palaiko HTTPS. Papildinys padės įgyvendinti SSL šiuose galiniuose taškuose, jei užklausos bus nukreiptos per „WordPress“ serverį.
-CORS konfigūracija: Norėdami pasidalyti kryžminiu originaliu ištekliais, sukonfigūruokite tinkamas „Cors“ antraštes, kad jūsų priekinis domenas galėtų saugiai sąveikauti su „WordPress“ pagrindu per HTTPS.
- Priekinė aplinka: Jei priekinis priekinis galas yra diegtas atskirai (pvz., Statinis svetainių generatorius arba „React“ programa, esanti kitame domene), įsitikinkite, kad SSL yra sukonfigūruota savarankiškai tame domene ar pagrindiniame kompiuteryje.
- Mišrus turinio tvarkymas: gali kilti mišrių turinio problemos, jei frontendas įkeltų turtą ar API skambučius per HTTP URL, kodintą ar talpykloje talpykloje. Norėdami aptikti ir išspręsti šias problemas, naudokite tikrai paprastą „SSL Pro“ mišriojo turinio fiksatorių. Jei reikia, rankiniu būdu sureguliuokite „Frontend“ turto URL.
Išplėstiniai nustatymai ir trikčių šalinimas
- Norėdami aptikti likusias mišrių turinio problemas, naudokite „Advanced Site Scan“ funkciją „Pro“ papildinio informacijos suvestinėje.
- Norėdami išspręsti šias problemas šaltinyje, naudokite mygtuką „Pataisykite“ arba instrukcijas.
- Jei įjungę 301 peradresavimus susiduriate su peradresavimo kilpomis ar lokautais, atidžiai peržiūrėkite savo serverio ir tarpinio serverio konfigūracijas. Įprasta, kad reikia pasirinktinių taisyklių ar išimčių, kai už apkrovos balansuotojų ar atvirkštinių tarpinių serverių.
- reguliariai atnaujinkite papildinį, kad būtų naudinga naujausiomis SSL vykdymo ir saugos taisyklėmis.
- Prieš pradėdami priverstinius nukreipimus, sukurkite atsarginę savo svetainės ir .htaccess atsarginę kopiją.
pagrindinių žingsnių pakartojimas
- Užtikrinkite galiojančius SSL sertifikatus visuose serveriuose/domenuose.
- Įdiekite ir suaktyvinkite tikrai paprastą „SSL PRO“ „WordPress“ programoje.
- Suaktyvinkite SSL papildinių nustatymuose, kad „WordPress HTTPS“ URL ir peradresuotumėte.
- Įgalinkite 301 peradresavimus ir saugumo antraštes, kad gautumėte padidintą saugumą.
- Patvirtinkite API galutinių taškų palaikymą HTTPS ryšiui su frontend-backend.
- Šalinkite ir išspręskite mišrų turinį naudodamiesi „Pro“ papildinio įrankiais.
- Atskirai tvarkykite „Frontend SSL“ ir sukonfigūruokite COR, kad būtų galima saugiai keistis duomenimis.