वर्डप्रेस के लिए एसएसएल और एचटीटीपीएस - क्या यह वास्तव में आवश्यक है?

2017 के दौरान SSL प्रमाणपत्रों को लेकर बड़े पैमाने पर अशांति पैदा हुई। एक वेबसाइट स्वामी के रूप में आपके पास वास्तव में एक एसएसएल प्रमाणपत्र होना चाहिए, अन्यथा आपकी वर्डप्रेस वेबसाइट असुरक्षित हो जाएगी। और Google आपकी साइट को ब्लॉक कर देगा. और भी अधिक भारतीय कहानियाँ।
वह वास्तव में कैसा है? सीधे दरवाजे तक पहुंचने के लिए: निश्चित रूप से कुछ चल रहा है और हां, अपनी वेबसाइट को ऐसा एसएसएल प्रमाणपत्र प्रदान करना बेहतर है। इस लेख में मैं इसके बारे में गहराई से बताऊंगा।

HTTPS या SSL?

इन शब्दों का प्रयोग अक्सर एक दूसरे के स्थान पर किया जाता है। वैसे यह अतार्किक नहीं है। यह वास्तव में बहुत सरल है:

• SSL प्रमाणपत्र वाली वेबसाइट तक https:// के अंतर्गत पहुंचा जा सकता है डोमेन नाम
• बिना एसएसएल प्रमाणपत्र वाली वेबसाइट तक http://डोमेन नाम के तहत पहुंचा जा सकता है

दूसरे शब्दों में, आपको यह सुनिश्चित करने के लिए एक एसएसएल प्रमाणपत्र की आवश्यकता है कि आपकी वेबसाइट https के तहत पहुंच योग्य है।

HTTPS क्यों?

https के अंतर्गत चलने वाली वेबसाइट वेबसाइट और विज़िटर के बीच एक सुरक्षित कनेक्शन सुनिश्चित करती है। दूसरे शब्दों में, पासवर्ड जैसी संवेदनशील जानकारी को दुर्भावनापूर्ण पार्टियों द्वारा इंटरसेप्ट नहीं किया जा सकता है। http पर चलने वाली वेबसाइट पर यह बहुत आसान है।

यदि आप आगंतुकों से नाम, ई-मेल पता आदि जैसी जानकारी एकत्र करते हैं तो इस कारण से अपनी वेबसाइट को https पर चलाना तुरंत बेहतर होता है। वेब दुकानों के लिए यह बिल्कुल जरूरी है, हालांकि वास्तव में महत्वपूर्ण (भुगतान) जानकारी अक्सर भुगतान प्रदाता के माध्यम से प्रबंधित की जाती है और वह कनेक्शन परिभाषा के अनुसार पहले से ही https है।

यदि आपके पास एक सरल जानकारीपूर्ण ब्लॉग है जहां आप अपने आगंतुकों से कोई डेटा एकत्र नहीं करते हैं, तो तुरंत एसएसएल प्रमाणपत्र स्थापित करने का कोई कारण नहीं है।

वे वेबसाइटें जो ग्राहकों से डेटा एकत्र करती हैं और जिनमें https नहीं है, उन्हें Google द्वारा असुरक्षित के रूप में चिह्नित किया गया है। यह इस तरह दिखता है और आप इसे रोकने के लिए जो कुछ भी चाहते हैं उसकी कल्पना कर सकते हैं!

एसएसएल प्रमाणपत्र के प्रकार

एक बार जब आप इस मामले में डूब जाएंगे, तो आपको पता चलेगा कि विभिन्न प्रकार के एसएसएल प्रमाणपत्र उपलब्ध हैं। तो इनमें अंतर है:

• एसएसएल डोमेन सत्यापन
• एसएसएल संगठन सत्यापन
• एसएसएल विस्तारित सत्यापन

डोमेन सत्यापन सबसे आसान है. आप एक डोमेन स्वामी के रूप में ऐसा प्रमाणपत्र आसानी से प्राप्त कर सकते हैं। इसके बाद विज़िटर को हरे रंग का लॉक दिखाई देगा, लेकिन कंपनी का नाम नहीं। जैसे इस वेबसाइट पर. ऐसा प्रमाणपत्र एक छोटी साइट या दुकान के लिए पर्याप्त है और यह सबसे सस्ता संस्करण भी है। यह प्रमाणपत्र Letsencrypt के माध्यम से भी निःशुल्क उपलब्ध है, लेकिन सभी प्रदाता इसका समर्थन नहीं करते हैं।

अधिक व्यापक और अधिक महंगे वेरिएंट के साथ अधिक जांच भी होती है। ऐसे प्रमाणपत्र के लिए अर्हता प्राप्त करने से पहले आपको आवश्यक जानकारी प्रदान करनी होगी। एक आगंतुक के रूप में आपको ऐसे प्रमाणपत्र के साथ एड्रेस बार में कंपनी का नाम भी दिखाई देगा, जैसा कि नीचे दिए गए उदाहरण में है।

HTTPS और SEO

भले ही आपको उपरोक्त कारण से ऐसे एसएसएल प्रमाणपत्र की आवश्यकता नहीं है, फिर भी एक पर विचार करना बुद्धिमानी हो सकता है। Google ने संकेत दिया है कि बिना प्रमाणपत्र वाली वेबसाइटों की तुलना में https वेबसाइटों को प्राथमिकता दी जाती है। अक्सर इसे "बिना https के आप खोज परिणामों में गिरावट" के साथ समझा जाता है, लेकिन यह उतना कठोर नहीं है। आपको Google के कथनों की व्याख्या इस प्रकार करनी होगी: यदि अलग-अलग वेबसाइटों के दो पृष्ठ Google में तीसरे स्थान के लिए पात्र हैं - तो एक https वेबसाइट को बिना https वाली वेबसाइट के लिए प्राथमिकता दी जाएगी।

दूसरे शब्दों में: यदि आपकी वर्डप्रेस साइट के पास एसएसएल प्रमाणपत्र है और आपके प्रतिस्पर्धी के पास नहीं है, तो आपको अपने प्रतिद्वंद्वी पर थोड़ा फायदा है। हालाँकि, एसएसएल इतना सामान्य होना शुरू हो जाता है, कि यह दूसरा तरीका है: https के बिना आपकी वर्डप्रेस वेबसाइट पिछड़ रही है। हालाँकि, Google रैंकिंग को कई और कारक प्रभावित करते हैं जो https से अधिक प्रभाव डालते हैं। तो हाँ, https SEO को प्रभावित करता है, लेकिन यह आपकी सर्वोच्च प्राथमिकता नहीं है। जिसे आप आसानी से ठीक कर सकते हैं, तो आप उसे क्यों छोड़ेंगे?

वर्डप्रेस के लिए HTTPS

तो क्या यह वर्डप्रेस के अंतर्गत https के साथ है? यदि आप WordPress.com पर किसी खाते का उपयोग करते हैं, तो आपको स्वचालित रूप से पहले से ही एक प्रमाणपत्र प्रदान किया जाता है और आपको कुछ और करने की आवश्यकता नहीं है।

क्या आपके पास WordPress.org सॉफ़्टवेयर पर आधारित एक मौजूदा वर्डप्रेस वेबसाइट है? उस स्थिति में आप लगभग हमेशा अपने प्रदाता से एसएसएल प्रमाणपत्र खरीद सकते हैं। कुछ प्रदाता इंस्टॉलेशन और सक्रियण में भी आपकी सहायता करते हैं। अन्य मामलों में आपको यह स्वयं करना होगा. यह सुनिश्चित करने के लिए कि सभी संदर्भ स्पष्ट रूप से https पर जाएं, आपके वर्डप्रेस डेटाबेस में भी कुछ बदलाव की आवश्यकता है। यदि यह ठीक से काम नहीं करता है तो एसएसएल प्रमाणपत्र सक्रिय है, लेकिन कनेक्शन अभी भी सुरक्षित नहीं है। ब्राउज़र में, यह इस तरह दिखता है:

इस स्थिति में आप दो काम कर सकते हैं:

1. वर्डप्रेस के भीतर एक प्लगइन स्थापित करें जो सुनिश्चित करता है कि सभी संदर्भ https में समायोजित किए गए हैं। यह प्लगइन आपके लिए ऐसा करता है, उदाहरण के लिए: वास्तव में सरल एसएसएल। कई मामलों में यह पर्याप्त है
2. किसी ऐसे व्यक्ति को सूचीबद्ध करें जो इसमें आपकी सहायता कर सके। निःसंदेह आप भी ऐसे प्रश्न के लिए हमसे संपर्क कर सकते हैं।
HTTPS और सुरक्षा

आप कभी-कभी सुनते हैं कि https सुरक्षित वेबसाइट अधिक सुरक्षित होती है। यह केवल आंशिक रूप से सत्य है, क्योंकि https वेबसाइट और विज़िटर के बीच एक सुरक्षित कनेक्शन सुनिश्चित करता है। हालाँकि, SSL प्रमाणपत्र अपने आप में यह सुनिश्चित नहीं करेगा कि आपकी वेबसाइट अब हमलावरों के लिए असुरक्षित नहीं है। https वाली एक वर्डप्रेस वेबसाइट जिसका रखरखाव अच्छी तरह से नहीं किया गया है, फिर भी हैकर्स द्वारा हैक कर ली जाएगी। इसके प्रति सचेत रहें. HTTPS आपकी वर्डप्रेस वेबसाइट के उचित और नियमित रखरखाव का कोई विकल्प नहीं है!
निष्कर्ष: क्या वर्डप्रेस के लिए HTTPS जरूरी है?

दरअसल यह प्रश्न वर्डप्रेस से अलग है। प्रत्येक वेबसाइट के लिए SSL प्रमाणपत्र लेना बुद्धिमानी है। आजकल आपको इसकी चिंता करने की जरूरत नहीं है. और यह आपके आगंतुकों को वैसे भी एक सुरक्षित एहसास देता है। केवल वही पहले से ही इसके लायक है। यह हमेशा एक परम आवश्यक नहीं है. यह आपकी वेबसाइट के उद्देश्य पर निर्भर करता है। यदि आप ऑनलाइन बेचते हैं, तो मैं निश्चित रूप से आपकी वेबसाइट को एसएसएल प्रदान करना चुनूंगा।