دانلود افزونه وردپرس گواهینامه امنیتی SSL وردپرس | دانلود افزونه وردپرس وردپرس SSL Pro | Really Simple SSL Pro | دانلود افزونه وردپرس اس اس ال واقعا ساده نسخه حرفه ای | دانلود افزونه وردپرس ssl وردپرس
قبل از هر چیزی بیایید نگاهی به تعریف SSL و اینکه چرا وب سایت وردپرسی ما به SSL نیاز دارد بیندازیم:
کلمه SSL مخفف Secure Socket Layer یا «لایه اتصال امن» است. SSL یک پروتکل امنیتی برای رمزنگاری اطلاعاتی است که در هنگام بازدید کاربر از یک سایت، بین سایت و کاربر رد و بدل می شود و باعث می شود هکرها نتوانند به اطلاعات شما دسترسی داشته باشند. در این رابطه "مقاله چگونه برای سایت وردپرسی خود گواهی SSL رایگان بگیریم؟" را در بلاگ ژاکت بخوانید.
بعد از نصب و فعالسازی گواهینامه SSL لازم است تا تنظیماتی را در وردپرس انجام دهید تا سایت شما به جای HTTP با پروتکل HTTPS باز شود. ساده ترین و بهترین راه، استفاده از دانلود افزونه وردپرس وردپرس Really Simple SSL یا اس اس ال واقعا ساده است. این دانلود افزونه وردپرس امنیتی تاکنون بیش از 41 میلیون بار از مخزن وردپرس دانلود شده و در حال حاضر روی بیش از 5 میلیون سایت نصب و درحال استفاده است. همانطور که از نام این دانلود افزونه وردپرس پیداست، پیکربندی وردپرس با این دانلود افزونه وردپرس برای استفاده از SSL واقعا ساده است و شما با مراحل بسیار کمی می توانید SSL را در سایت خود فعال کنید.
با فرض این که شما با ویژگی های نسخه رایگان دانلود افزونه وردپرس وردپرس Really Simple SSL آشنایی دارید، در اینجا فقط ویژگی های نسخه حرفه ای این دانلود افزونه وردپرس را مرور می کنیم:
ممکن است شما SSL را فعال و وب سایت خود را از HTTP به HTTPS منتقل کرده باشید اما با خطای Mixed Content مواجه شوید. خطای Mixed Content به این دلیل برای شما نمایش داده می شود که علی رغم فعال کردن HTTPS و باز شدن سایت با این پروتکل، همچنان برخی محتوای سایت مانند تصاویر، ویدیوها، فایل های سی اس اس و جاوا اسکریپت یا ... با استفاده از پروتکل HTTP فراخوانی می شوند. با استفاده از این قابلیت شما می توانید محتوایی که با HTTP فراخوانی می شوند را اسکن، آن ها را تصحیح و به HTTPS تبدیل و در نهایت خطای Mixed Content یا محتوای ترکیبی را رفع کنید.
HSTS مخفف HTTP Strict Transport Security یا امنیت انتقال دقیق HTTP است. HSTS یک هدر امنیتی است که مرورگر کاربر اطلاع می دهد که این وب سایت و محتوای آن فقط با پروتکل HTTPS باز می شوند. ممکن است سایت شما علی رغم فعال کردن SSL و ریدایرکت 301 همچنان با HTTP نیز باز شود. با فعال کردن HSTS سایت شما فقط با HTTPS باز می شود و در برابر آسیب پذیری ها و حملات مختلف ایمن خواهد بود.
HSTS Preload List یک لیست از سایت هایی است که از HSTS پشتیبانی می کنند. این لیست به بخشی از کدهای مرورگرها اضافه می شود و به هیچ صورتی قابل حذف یا تغییر نیست و فقط در زمان ارائه نسخه جدید و تغییر کدهای مرورگر از طرف سازندگان مرورگرها به روز می شود.
در حال حاضر مرورگرهای زیر از HSTS پشتیبانی می کنند:
برای اضافه شدن سایت خود به لیست Preload باید موارد زیر را رعایت کنید:
در نسخه حرفه ای دانلود افزونه وردپرس وردپرس Really Simple SSL می توانید هدرهای امنیتی مختلف مانند:
را فعال و امنیت سایت خود را بهبود ببخشید.