Https & amp;WordPress-Do gerçekten ihtiyacın var mı?

İnternet gizli görüşmeler için çok güvenli bir yer değil. Kişisel bilgilerinizi açıklamak için bekleyen binlerce göz var – yolun adresi, telefon numarası ve kredi kartı bilgileriniz. Bu nedenle çoğu şirket gizli görevleri işlerken HTTP Aman (HTTPS) protokolünü kullanır. Bugün HTTP’ler hakkında konuşacağız ve sitemizde gerçekten ihtiyacımız olup olmadığını tartışacağız. Bazı HTTP teknik çayları, web ve istemci sunucuları (tarayıcılar) tarafından web sayfalarını ve dosyaları iletmek ve aktarmak için kullanılan protokollerdir. FTP, SSH ve BitTorrent gibi birçok protokol var.
HTTPS, HTTP protokolünün SSL (sabitlenmiş soket katmanı) şifrelemesini kullanan güvenli bir sürümüdür. SSL’nin arka planda çalışma şekli, bilgisayar bilimi alanında lisans derecesi ve güçlü bir kriptografi anlayışı gerektirir. Soyutlama kavramı sayesinde endişelenmemize gerek yok. Unutmayın: HTTP + SSL = HTTPS Kısacası, HTTPS, veri aktarmadan önce kamu ve kişisel anahtarlarla eşleşen bir “el sıkışma mekanizması” kullanır. El sıkışma bittikten sonra bağlantı yapılır ve güvenli oturum başlar. HTTPS sitesini ziyaret ettiğinizde, tüm bunlar tarayıcı adresinizdeki yeşil göstergeyi görmeden hemen önce gerçekleşir.
HTTP’nin harika dört nedeni

1. En İyi Güvenlik: SSL ile bağlantınız şifrelenir. Sanal tüneller yalnızca sunucuların ve tarayıcıların iletişim kurabileceği yerlerde yapılır. Başka kimse kanalı yorumlayamaz. Saldırgan kanala girse bile, şifrelenmiş verileri anlayamayacaktır. Sadece tarayıcı tarafından bilinen kişisel bir anahtara ihtiyacı olacaktır. 2. Denetim: HTTPS gerektirir ve SSL sertifikaları ve iş için sonuncusunu almak ciddi bir süreçtir. Bu, resmi belgelerin Sertifika Yetkili (CA) tarafından doğrulanmasını gerektirir. Yalnızca belge doğrulama testini geçtiğinde, SSL sertifikası verildi. MEVZİM EDİYORUM: SSL korumalı siteleri ziyaret ettiğinizde, sitenin güvenilirliğinden emin olabilirsiniz. SSL Site Sertifikasından her zaman gerekli sahibinin iletişim bilgilerini alabilirsiniz. 4. Veri bütünlüğü: Veri bütünlüğü, istenen verilerin tutarlılığını ve alınan gerçek verileri ifade eder. Bu örneği düşünün: Birisi XYZ Server Hazırlık Talimatlarındaki belirli yayınlar için sitenizi ziyaret eder. Gönderinin sonunda bağlı kuruluş bağlantısını bırakırsınız. Güvensiz sitelerde, saldırganlar bağlantıları kolayca kullanabilir ve ziyaretçilerinize sızan verileri gönderebilir. Büyük olasılıkla, bağlı kuruluş bağlantınızı bir kimlik avı bağlantısı ile değiştirecektir. Dolayısıyla, istenen veriler ile gerçekte alınan veriler arasında büyük bir fark vardır-verilerin bütünlüğü yok edilir. SSL ile tüm bunlar imkansız!
Yakalamayı takiben: Güvenli bir bağlantı oluşturmak, hem sunucu hem de istemci tarafından büyük bir bilgi işlem gücü gerektirir. Bu sonuç, HTTP ile karşılaştırıldığında daha yavaş bir aktarım hızıdır. Bu nedenle çoğu site her zaman HTTPS kullanmaz. Siz girmeye veya satın almaya çalışana kadar beklerler. Amazon ve NewEgg gibi e-ticaret siteleri bu kuralı takip ediyor. Bu şekilde keşif çok hızlı ve satın alma güvenlidir. WordPress sitemde gerçekten HTTPS’ye ihtiyacım var mı? İyi bir soru, ama bu bir cevap değil ya da basit değil. Öyleyse bunu uzun süre tartışalım. Arama motoru HTTPS sitesini tercih ediyor (evet)
Google Webmaster Center blogundaki en son yayınlardan aşağıdaki alıntılar. … Son birkaç aydır, sitenin arama sıralama algoritmamızda sinyal olarak güvenli bir şifreli bağlantı kullanıp kullanmadığını göz önünde bulundurarak testi gerçekleştirdik. Bu, sitenizde HTTPS yoksa, SERP sıralamanızın düşeceği anlamına gelmez. Şimdilik. Uyarı insanlar bunu gelecekte ne olacağının ilk göstergesi olarak değerlendirecektir. Birçok kişi Google’ın kararını şikayet eder ve sorgular. Statik blogunuzda neden HTTPS kullanıyorsunuz? Bilgisayar korsanlarının ziyaretçinizin yorumlarını okumasını önlemek için? Heck, Google Webmaster blogunda bile SSL kullanmıyor!
Sitenin HTTPS kullanması gereken senaryo, HTTPS’nin ek bir güvenlik katmanı olarak kullanılması gereken birçok durum vardır. İşte uygulanması gereken bazı örnekler: 1. E-Niaga Mağazası

WooCommerce veya Ithemes Exchange kullanarak bir WordPress mağazası çalıştırıyorsanız, Site İşlem sayfasında HTTPS kullanmalısınız. Bildiğiniz gibi, HTTPS HTTP’den daha yavaş ve bu nedenle kullanıcıları keşfetme deneyimi üzerinde bir etkisi var. Ancak, gizli bilgiler söz konusu olduğunda, ev adresi, telefon numarası veya kredi kartı detayları gibi birisi – güvenlikten ziyade hızdan ödün vermek şarttır. HTTPS’yi her zaman aşağıdaki senaryoda kullanmalısınız: yeni kullanıcılar kayıt veya girin

Bir kullanıcı ödeme yapacak

2. Bağış Sayfası
Bazı siteler kenar çubuklarında küçük bir bağış düğmesi gösterir ve neredeyse hepsi HTTPS kullanmaz. Yanlış olan budur. Site güvence altına alınmadığından, saldırganlar site verilerini sahte bilgileri görüntülemek için kolayca değiştirebilir – PayPal Bağış düğmesini birkaç kimlik avı sitesiyle değiştirmek gibi. Ziyaretçiler (bağışçı değil) sahte bağlantıya tıkladığında, hesap risklidir. Bu nedenle, Sitenizdeki Bağış düğmesini kullanıyorsanız, SSL girmeyi deneyin. 3. Üyelik Sitesi
Birçok internet girişimcisi WordPress kullanarak özel forumlar ve üyelik siteleri işletiyor. Bu tür siteler kişisel veriler taşır – halk tarafından görülmek istemeyen veriler. Bu gibi durumlarda SSL kullanılırsa, veri bütünlüğü tehdidini ortadan kaldıracak ve üyelerinizin etkileşime girmesi için güvenli bir ortam oluşturacaktır. Bir taşla iki kuşa vurmak gibi:
Daha iyi güvenlik

Müşteri güvenini ve güvenini artırın

4. Geçmişte hacklenen siteler
Siteniz, hedeflenen veya sadece hacklenen bir saldırının kurbanı ise, SSL şifreli siteye geçmeyi ciddi olarak düşünmelisiniz. Hacklenmiş bir siteden geri yükleme, kişisel uzmanlık kullanılarak ve/veya WordPress güvenlik uzmanlarının (Sucuri gibi) yardımıyla yapılabilir. Kendinizi gelecekte saldırılardan korumak ve ekstra bir güvenlik katmanı eklemek için tüm sitelerinize zorlanan HTTPS kullanın. . Ancak, SSL çok sayıda sunucu kaynağı harcadığından, siteniz sunucu yapılandırmanıza bağlı olarak çok yavaş olabilir. Bunu istemiyorsun. Böylece, SSL’yi yalnızca oturum açma sayfasında ve WordPress Yönetici Gösterge Tablosu’nda çalışırken seçici olarak kullanabilirsiniz. WordPress’te SSL hazırlamak SSL hazırlamak karmaşık ve sıkıcı bir süreçtir. Bu teknik uzmanlık gerektirir, uzun süre ve hatalar için çok fazla yer vardır. SSL hazırlamanıza yardımcı olmak için barındırma yöneticinizle konuşmanızı şiddetle tavsiye ederim (bkz. GodAddy, bağlantımızla SSL sertifikaları için% 25 tasarruf edebilirsiniz). HTTPS sitesine geçmeye kararlıysanız, bütçenizin yönetilen WordPress barındırma şirketinin maliyetini içerebileceğini varsaymak güvenli bir bahistir.

Https & amp;WordPress - Haklı mısın