ในช่วงที่เกิดเหตุการณ์ความไม่สงบครั้งใหญ่ในปี 2017 ได้เกิดขึ้นเกี่ยวกับใบรับรอง SSL คุณต้องมีใบรับรอง SSL ในฐานะเจ้าของเว็บไซต์ ไม่เช่นนั้นเว็บไซต์ WordPress ของคุณจะไม่ปลอดภัย และ Google จะบล็อกเว็บไซต์ของคุณ และเรื่องราวของอินเดียอีกมากมาย
จริงๆ แล้วเป็นยังไงบ้าง? เพื่อไปที่ประตู: มีบางอย่างเกิดขึ้นอย่างแน่นอน และใช่ เป็นการดีกว่าที่จะมอบใบรับรอง SSL ดังกล่าวให้กับเว็บไซต์ของคุณ ในบทความนี้ฉันจะเจาะลึกลงไป
HTTPS หรือ SSL?
คำเหล่านี้มักใช้แทนกันได้ นั่นไม่ใช่เรื่องไร้เหตุผลเลย จริงๆแล้วมันค่อนข้างง่าย:
- สามารถเข้าถึงเว็บไซต์ที่มีใบรับรอง SSL ได้ที่ https: // ชื่อโดเมน
- เว็บไซต์ที่ไม่มีใบรับรอง SSL สามารถเข้าถึงได้ภายใต้ http: // ชื่อโดเมน
กล่าวอีกนัยหนึ่ง คุณต้องมีใบรับรอง SSL เพื่อให้แน่ใจว่าเว็บไซต์ของคุณสามารถเข้าถึงได้ภายใต้ https
ทำไมต้องใช้ HTTPS?
เว็บไซต์ที่ทำงานภายใต้ https ช่วยให้มั่นใจได้ถึงการเชื่อมต่อที่ปลอดภัยระหว่างเว็บไซต์และผู้เยี่ยมชม กล่าวอีกนัยหนึ่ง ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน ไม่สามารถถูกดักจับโดยกลุ่มที่เป็นอันตรายได้ ซึ่งง่ายกว่ามากบนเว็บไซต์ที่ทำงานบน http
หากคุณรวบรวมข้อมูลจากผู้เยี่ยมชม เช่น ชื่อ ที่อยู่อีเมล ฯลฯ ด้วยเหตุนี้ จึงเป็นการดีกว่าที่จะเรียกใช้เว็บไซต์ของคุณบน https ได้อย่างรวดเร็ว สำหรับร้านค้าบนเว็บ สิ่งนี้เป็นสิ่งจำเป็นอย่างยิ่ง แม้ว่าข้อมูล (การชำระเงิน) ที่สำคัญจริงๆ มักจะได้รับการจัดการผ่านผู้ให้บริการชำระเงิน และการเชื่อมต่อนั้นเป็นไปตามคำจำกัดความอยู่แล้ว https
หากคุณมีบล็อกที่ให้ข้อมูลทั่วไปซึ่งคุณไม่ได้รวบรวมข้อมูลใด ๆ จากผู้เยี่ยมชมของคุณ นั่นก็ไม่มีเหตุผลที่จะต้องติดตั้งใบรับรอง SSL ทันที
เว็บไซต์ที่รวบรวมข้อมูลจากลูกค้าและไม่มี https จะถูกทำเครื่องหมายว่าไม่ปลอดภัยโดย Google มีลักษณะเช่นนี้และคุณสามารถจินตนาการถึงทุกสิ่งที่คุณต้องการป้องกันสิ่งนี้!
ประเภทของใบรับรอง SSL
เมื่อคุณดำดิ่งลงไปในเรื่องนี้ คุณจะพบว่ามีใบรับรอง SSL ประเภทต่างๆ ให้เลือก จึงมีความแตกต่างระหว่าง:
- การตรวจสอบโดเมน SSL
- การตรวจสอบองค์กร SSL
- การตรวจสอบความถูกต้องแบบขยาย SSL
การตรวจสอบโดเมนนั้นง่ายที่สุด คุณสามารถรับใบรับรองดังกล่าวได้อย่างง่ายดายในฐานะเจ้าของโดเมน ผู้เยี่ยมชมจะเห็นแม่กุญแจสีเขียว แต่ไม่เห็นชื่อบริษัท เช่นเดียวกับในเว็บไซต์นี้ ใบรับรองดังกล่าวเพียงพอสำหรับไซต์หรือร้านค้าขนาดเล็กและยังเป็นรุ่นที่ถูกที่สุดอีกด้วย ใบรับรองนี้มีให้บริการฟรีผ่าน Letsencrypt แต่ผู้ให้บริการบางรายไม่รองรับ
ตัวแปรที่กว้างขวางและมีราคาแพงกว่านั้นมาพร้อมกับการตรวจสอบเพิ่มเติม คุณจะต้องให้ข้อมูลที่จำเป็นก่อนจึงจะมีสิทธิ์ได้รับใบรับรองดังกล่าว ในฐานะผู้เยี่ยมชม คุณจะเห็นชื่อบริษัทในแถบที่อยู่พร้อมกับใบรับรองดังกล่าว ดังตัวอย่างด้านล่าง
HTTPS และ SEO
แม้ว่าคุณจะไม่ต้องการใบรับรอง SSL ด้วยเหตุผลดังกล่าว ก็ยังควรพิจารณาใบรับรองดังกล่าว Google ระบุว่าควรใช้เว็บไซต์ https มากกว่าเว็บไซต์ที่ไม่มีใบรับรอง บ่อยครั้งที่สิ่งนี้เทียบได้กับ "หากไม่มี https คุณจะพลาดผลการค้นหา" แต่ก็ไม่ได้รุนแรงขนาดนั้น คุณต้องตีความคำกล่าวของ Google ดังต่อไปนี้: หากหน้าเว็บสองหน้าจากเว็บไซต์ต่างๆ มีสิทธิ์ได้รับตำแหน่งที่ 3 ใน Google เว็บไซต์ https จะถูกเลือกมากกว่าเว็บไซต์ที่ไม่มี https
กล่าวอีกนัยหนึ่ง: คุณมีข้อได้เปรียบเหนือคู่แข่งเล็กน้อยหากไซต์ WordPress ของคุณมีใบรับรอง SSL และคู่แข่งของคุณไม่มี อย่างไรก็ตาม SSL เริ่มกลายเป็นเรื่องปกติจนเป็นอย่างอื่น: เว็บไซต์ WordPress ของคุณที่ไม่มี https กำลังล้าหลัง อย่างไรก็ตาม ยังมีปัจจัยอีกมากมายที่ส่งผลต่อการจัดอันดับของ Google ที่มีผลกระทบมากกว่า https ใช่แล้ว https ส่งผลต่อ SEO แต่ไม่ใช่ลำดับความสำคัญสูงสุดของคุณ ของที่ซ่อมง่ายแล้วจะทิ้งไปทำไม?
HTTPS สำหรับเวิร์ดเพรส
ดังนั้นด้วย https ภายใต้ WordPress ล่ะ? หากคุณใช้บัญชีบน WordPress.com คุณจะได้รับใบรับรองโดยอัตโนมัติและคุณไม่จำเป็นต้องดำเนินการใดๆ อีก
คุณมีเว็บไซต์ WordPress ที่ใช้ซอฟต์แวร์ WordPress.org หรือไม่? ในกรณีนั้น คุณสามารถซื้อใบรับรอง SSL จากผู้ให้บริการของคุณได้เกือบทุกครั้ง ผู้ให้บริการบางรายยังช่วยคุณในการติดตั้งและเปิดใช้งานอีกด้วย ในกรณีอื่นๆ คุณต้องดำเนินการด้วยตนเอง ยังจำเป็นต้องเปลี่ยนแปลงฐานข้อมูล WordPress ของคุณเพื่อให้แน่ใจว่าทุกสิ่งที่อ้างอิงไปที่ https เรียบร้อย หากทำงานได้ไม่ดี แสดงว่าใบรับรอง SSL ทำงานอยู่ แต่การเชื่อมต่อยังคงไม่ปลอดภัย ในเบราว์เซอร์จะมีลักษณะดังนี้:
ในสถานการณ์นี้ คุณสามารถทำสองสิ่ง:
1. ติดตั้งปลั๊กอินภายใน WordPress เพื่อให้แน่ใจว่าการอ้างอิงทั้งหมดได้รับการปรับเป็น https ปลั๊กอินนี้ทำสิ่งนั้นเพื่อคุณ เช่น: Really Simple SSL ในหลายกรณีก็เพียงพอแล้ว
2. ขอความช่วยเหลือจากบุคคลที่สามารถช่วยคุณได้ แน่นอนคุณสามารถติดต่อเราเพื่อถามคำถามดังกล่าวได้
HTTPS และความปลอดภัย
บางครั้งคุณได้ยินว่าเว็บไซต์ที่มีความปลอดภัย https นั้นปลอดภัยกว่า นี่เป็นเพียงบางส่วนเท่านั้น เนื่องจาก https ช่วยให้มั่นใจได้ถึงการเชื่อมต่อที่ปลอดภัยระหว่างเว็บไซต์และผู้เยี่ยมชม อย่างไรก็ตาม ใบรับรอง SSL จะไม่รับประกันว่าเว็บไซต์ของคุณจะไม่เสี่ยงต่อการถูกโจมตีอีกต่อไป เว็บไซต์ WordPress ที่มี https ที่ไม่ได้รับการดูแลอย่างดีจะยังคงถูกแฮ็กโดยแฮกเกอร์ พึงทราบเรื่องนี้. Https ไม่สามารถทดแทนการบำรุงรักษาเว็บไซต์ WordPress ของคุณได้อย่างเหมาะสมและสม่ำเสมอ!
สรุป: HTTPS สำหรับ WordPress จำเป็นหรือไม่?
จริงๆ แล้วคำถามนี้แยกจาก WordPress สำหรับทุกเว็บไซต์ ควรใช้ใบรับรอง SSL คุณไม่ต้องกังวลเกี่ยวกับเรื่องนั้นในปัจจุบัน และมันทำให้ผู้เยี่ยมชมของคุณรู้สึกปลอดภัยยิ่งขึ้นอีกด้วย เท่านั้นก็คุ้มแล้ว ไม่จำเป็นเสมอไป ขึ้นอยู่กับวัตถุประสงค์ของเว็บไซต์ของคุณ หากคุณขายของออนไลน์ ฉันจะเลือกให้เว็บไซต์ของคุณมี SSL อย่างแน่นอน