SSL WordPress: Inilah Yang Harus Anda Ketahui Tentang Ini

Diterbitkan: 2020-05-27
SSL WordPress
Ikuti @Cloudways

Jika bisnis Anda memiliki kehadiran online, dan tidak peduli berapa banyak strategi SEO yang Anda terapkan, Anda tampaknya tidak dapat mencapai peringkat mesin pencari yang baik, atau pengunjung hanya bangkit kembali dari situs web Anda.

Anda memutuskan untuk mengaudit situs web Anda dan menemukan kebenaran yang menyakitkan: tidak ada sertifikat SSL yang terpasang di situs web Anda! Dengan kata lain, keamanan situs web Anda tampaknya tidak dapat diandalkan tidak hanya untuk mesin pencari tetapi juga untuk pengunjung.

Pada artikel ini, Anda akan mempelajari apa itu SSL dan mengapa itu penting? Apa keuntungan yang diberikan oleh sertifikat SSL dan bagaimana cara kerjanya? Jenis sertifikat SSL WordPress apa yang ada dan mana yang paling cocok untuk situs web Anda?

Ini hanya beberapa pertanyaan yang harus Anda ketahui sebelum menginstal SSL WordPress.

  • Apa Itu SSL dan Mengapa Itu Penting?
  • Bagaimana Cara Kerja Sertifikat SSL?
  • Sertifikat SSL: Validasi dan Jenis
  • Keuntungan Menggunakan Sertifikat SSL
  • Mari Enkripsi: Sertifikat SSL/TLS Gratis
  • Instal Sertifikat SSL Gratis di WordPress
  • Instal Sertifikat SSL Berbayar di WordPress
  • Apa Itu HSTS dan Mengapa Anda Harus Menggunakannya?
  • Sertifikat SSL di Cloudflare (Opsional)
  • Hapus Situs Web, Hosting, dan Cache Browser
  • Periksa Sertifikat SSL Apakah Bekerja dengan Benar
  • Identifikasi dan Perbaiki Peringatan Konten Campuran
  • Konfigurasikan HTTPS untuk Google Search Console

Apa Itu SSL dan Mengapa Itu Penting?

Secure Sockets Layer (SSL) adalah standar untuk komunikasi terenkripsi antara server dan browser. Peramban menerima dan menafsirkan sertifikat ini dan memverifikasi keasliannya. Setelah verifikasi dilakukan, semua data yang dikirim melalui koneksi aman dienkripsi. Browser menampilkan keberadaan koneksi ini dengan ikon gembok tertutup dan menambahkan https sebelum alamat situs web.

segel situs aman

Hypertext Transfer Protocol Secure (HTTPS) adalah kombinasi dari dua protokol: HTTP dan SSL. HTTP adalah terowongan yang mengirimkan data dan SSL adalah protokol keamanan yang mengenkripsi data di terowongan. Akibatnya, akses tidak sah untuk membaca, menyalin, atau mendekripsi komunikasi antara server dan klien (hampir) tidak mungkin. Sertifikat SSL tipikal mencakup:

  • Nama domain dan kunci publik
  • Informasi validitas dan nomor seri
  • Tanda tangan otoritas sertifikat

Sertifikat SSL memiliki validitas sementara (kebanyakan hingga 90 hari), sehingga harus diperbarui secara berkala untuk menjamin kelangsungan kepercayaan situs web Anda. Sertifikat ini merupakan persyaratan wajib untuk semua situs web yang menangani data pribadi dan informasi keuangan sensitif.

Inisiatif Google untuk memberikan peringkat SERP yang lebih baik pada situs web yang dilindungi SSL juga menunjukkan pentingnya memasang sertifikat SSL. Sejak 2014, sertifikat SSL telah menjadi komponen yang harus dimiliki semua situs web. Bagan berikut menunjukkan pertumbuhan besar dalam persentase halaman yang dimuat melalui situs web bersertifikat SSL.

laporan transparansi google

Matt Mullenweg, salah satu pendiri WordPress pernah berkata, “ Kami hanya akan mempromosikan mitra hosting yang menyediakan sertifikat SSL secara default di akun mereka. Selain itu, Anda juga dapat melihat penyebutan khusus dukungan HTTPs untuk persyaratan hosting.

Bagaimana Cara Kerja Sertifikat SSL?

Protokol SSL adalah konstruksi empat lapis (data SSL, Handshake, spesifikasi Change-cipher, dan protokol Alert) yang mengenkripsi data antara server dan browser dengan aman. Lapisan ini memungkinkan penggunaan kunci untuk enkripsi/dekripsi dan model otentikasi berdasarkan penggunaan kunci publik dan kunci pribadi.

Sertifikat SSL Bekerja

Dalam model ini, kunci publik mengenkripsi data, sedangkan kunci privat digunakan untuk mendekripsi. Ini terjadi pada lapisan Handshake dari protokol SSL di mana kunci kriptografi asimetris untuk mengenkripsi dan mendekripsi data dipertukarkan.

Sertifikat SSL: Validasi dan Jenis

Sertifikat SSL umumnya datang dalam tiga tingkat validasi:

1. Validasi Domain (DV)

Otoritas Sertifikasi memverifikasi hak pemohon untuk menggunakan nama domain tertentu. Identitas perusahaan di balik domain tidak diperiksa. Informasi ditampilkan saat pengguna mengklik gembok situs aman. Seperti yang bisa Anda tebak, ini adalah tingkat validasi SSL yang cukup mendasar.

2. Validasi Organisasi (OV)

Otoritas Sertifikasi memeriksa hak pemohon untuk menggunakan nama domain tertentu dan validitas organisasi di balik domain tersebut.

Validasi Organisasi (OV) lebih kompleks, tetapi menjamin legitimasi domain dan mengidentifikasi pemilik perusahaan, sehingga menawarkan lebih banyak kepercayaan kepada pengunjung. Biasanya digunakan oleh bisnis e-niaga dan situs web perusahaan.

3. Validasi Diperpanjang (EV)

Otoritas Sertifikasi memverifikasi hak pemohon untuk menggunakan nama domain tertentu dan membuat organisasi tersebut diperiksa secara mendetail. Proses penerbitan sertifikat dengan Extended Validation (EV) didefinisikan secara luas dalam pedoman CA/Browser Forum.

Extended Validation (EV) adalah tingkat validasi sertifikat SSL tertinggi dan memerlukan presentasi dokumen dan izin hukum untuk memverifikasi keberadaan perusahaan. Dengan EV, pengguna melihat segel situs aman di bilah alamat browser.

Selain validasi, sertifikat SSL juga tersedia dalam beberapa konfigurasi aplikasi:

1. Domain Tunggal

Jika Anda hanya ingin melindungi domain, sertifikat Domain Tunggal adalah pilihan terbaik Anda. Sertifikat ini hanya berlaku untuk domain tingkat atas (misalnya, situs web.com) . Jenis sertifikat SSL ini tersedia dengan semua tingkat validasi.

2. Multi-domain

Jenis sertifikat ini mengesahkan beberapa domain (misalnya, website.com , website.com.uk) dengan satu sertifikat SSL. Perhatikan bahwa tergantung pada Otoritas Sertifikat, jumlah domain yang dilindungi dapat bervariasi. Sertifikat SSL multi-domain tersedia dengan semua tingkat validasi kecuali EV.

3. Wildcard

Mereka digunakan untuk domain tunggal yang memiliki banyak subdomain. Otoritas Sertifikat yang menerbitkan sertifikat SSL wildcard memiliki hak untuk membatasi jumlah subdomain yang dilindungi. Jenis sertifikat SSL ini tersedia dengan semua tingkat validasi kecuali EV.

4. Wildcard multi-domain

Sertifikat ini adalah kombinasi dari sertifikat multi-domain dan wildcard. Anda dapat menggunakan sertifikat ini untuk melindungi sejumlah domain tingkat atas bersama dengan subdomain. Sekali lagi, batas dapat bervariasi tergantung pada Otoritas Sertifikat. Jenis sertifikat SSL ini tersedia di semua tingkat validasi kecuali EV.

Keuntungan Menggunakan Sertifikat SSL WordPress

Pada titik ini, Anda sudah dapat mengetahui pentingnya sertifikat SSL. Sekarang saatnya untuk mengetahui tentang keuntungan dari sertifikat SSL.

  • Kepercayaan: Dengan sertifikat SSL, pengunjung mengetahui bahwa koneksi mereka ke situs web dienkripsi, sehingga meningkatkan kepercayaan dan kredibilitas.
  • Legitimasi: Karena jelas bahwa semua aktivitas terjadi di situs web yang diketahui dan diamankan dengan baik.
  • Keamanan: Pengunjung mengetahui bahwa informasi tersebut dienkripsi, sehingga data akan aman dari segala jenis akses atau serangan pihak ketiga yang tidak sah.
  • Peringkat: Google menyukai halaman web yang memiliki SSL dan memiliki HTTPS di alamatnya.

Sertifikat SSL sangat direkomendasikan untuk bisnis, terutama toko online yang bekerja dengan data pribadi pengguna.

Mari Enkripsi: Sertifikat SSL/TLS Gratis

Let's Encrypt adalah Certificate Authority (CA) gratis dan otomatis yang menyediakan sertifikat Domain Validated (DV) gratis dengan masa berlaku 90 hari. Layanan ini disediakan oleh Internet Security Research Group (ISRG). Siapa pun yang memiliki domain dan hosting dapat menambahkan sertifikat SSL Let's Encrypt ke WordPress tanpa biaya apa pun.

Waktu aktivasi sertifikat mungkin juga bergantung pada ketersediaan sumber daya Let's Encrypt dan serangkaian batasan dari Otoritas Sertifikat itu sendiri. Keterbatasan ini meliputi:

  • Sertifikat per domain terdaftar (50 per minggu)
  • Nama per sertifikat (hingga 100)
  • Subdomain unik (hingga 5.000 per minggu)
  • Sertifikat duplikat (5 per minggu)

Untuk melihat detail batasan ini, silakan merujuk ke Let's Encrypt Rate Limits. Saya juga akan menggunakan sertifikat SSL Let's Encrypt untuk mendemonstrasikan ide-ide praktis mulai sekarang dan seterusnya.

Sebelum pindah ke bagian berikutnya, saya sarankan untuk mencadangkan situs WordPress Anda, sehingga Anda selalu dapat memulihkannya jika terjadi masalah. Anda dapat mengambil cadangan dengan dua cara: melalui plugin cadangan WordPress atau cadangan sisi server. Atau, Anda dapat membuat lingkungan pementasan WordPress atau mengkloning seluruh situs web Anda untuk pengujian.

Instal Sertifikat SSL Gratis di WordPress

Saya menggunakan Platform Cloudways untuk artikel ini dan berasumsi bahwa Anda telah mendaftar untuk sebuah akun, meluncurkan server dengan aplikasi WordPress, dan mengarahkannya ke domain Anda. Jika tidak, berikut adalah bagaimana Anda dapat meluncurkan server Anda dengan WordPress.

Pada langkah berikutnya, buka Aplikasi dari bilah menu kiri atas. Anda dapat melihat aplikasi WordPress Anda terinstal di server Anda. Klik aplikasi Anda untuk masuk ke dasbor Manajemen Aplikasi .

aplikasi wordpress

Tambahkan SSL WordPress Domain Tunggal di Situs Anda

Sebelum menginstal SSL WordPress, pastikan domain Anda aktif dengan propagasi DNS lengkap. Jika tidak, Anda tidak akan dapat menginstal sertifikat SSL.

Pada langkah selanjutnya, masukkan Nama Domain Anda dan Alamat Email yang sama dengan yang Anda gunakan untuk membuat akun Cloudways. Sekarang, klik Instal Sertifikat .

instal sertifikat ssl

Tambahkan SSL WordPress Multi-Domain di Situs Anda

Untuk menginstal sertifikat SSL Let's Encrypt WordPress di beberapa domain, klik Tambahkan Domain dan masukkan nama domain yang terkait dengan situs web WordPress Anda. Setelah selesai, klik Instal Sertifikat .

tambahkan opsi domain

Tambahkan Sertifikat SSL Wildcard untuk Subdomain

Anda hanya perlu menandai kotak centang Apply Wildcard . Diperlukan beberapa saat untuk memberi Anda data CNAME yang perlu ditambahkan ke pencatat domain.

terapkan opsi wildcard

Masuk ke pencatat domain Anda dan tambahkan data CNAME dengan informasi serupa:

  • Jenis: CNAME
  • Tuan rumah: _acme-challenge
  • Nilai: [URL situs web Anda]

Setelah selesai, kembali ke bagian Sertifikat SSL dan klik Verifikasi DNS . Ini akan memvalidasi pengaturan dan memberi tahu Anda. Pada langkah selanjutnya, klik Instal Sertifikat untuk menginstal WordPress SSL di situs Anda.

Perpanjangan Otomatis Let's Encrypt WordPress SSL Certificate

Platform Cloudways menangani proses pembaruan secara otomatis jika Anda menyetel opsi Pembaruan Otomatis ke Aktifkan . Anda juga dapat memperbaruinya kapan saja dengan mengklik tombol Perbarui Sekarang .

Mari Enkripsi Pembaruan Sertifikat SSL

Atau, Anda dapat menggunakan layanan pemantauan SSL yang memastikan semua sertifikat SSL valid dan klien Anda tidak menerima peringatan keamanan.

Instal Sertifikat SSL WordPress Berbayar

Untuk sertifikat SSL berbayar, Anda harus terlebih dahulu mengaktifkan Permintaan Penandatanganan Sertifikat (CSR) di aplikasi WordPress Anda.

Buka bagian Sertifikat SSL , pilih “ Saya tidak memiliki sertifikat ” dari menu tarik-turun, lalu klik Buat CSR .

buat opsi csr

Jika Anda ingin menggunakan satu sertifikat SSL WordPress di beberapa domain, tandai kotak centang yang bertuliskan SAN dan tambahkan nama domain di formulir.

buat formulir csr

Setelah Anda mengirimkan formulir, CSR akan dibuat. Pada langkah selanjutnya, klik tombol Unduh CSR untuk mengunduh file CSR.

unduh opsi csr

Kirim file CSR yang diunduh ke penyedia sertifikat SSL WordPress Anda untuk menghasilkan sertifikat SSL berdasarkan kebutuhan Anda.

Penyedia Sertifikat SSL akan memberi Anda dua file: [domainanda].crt (Kode Sertifikat) dan [domainanda].ca (File Rantai). Klik Install Certificate dan Anda akan melihat pop-up yang menanyakan Certificate Code dan CA Chain . Kirim informasi ini di bidangnya masing-masing.

instal opsi sertifikat

Setelah Anda mengirimkan informasi ini, klik Kirim dan Anda siap melakukannya. SSL sekarang seharusnya berfungsi untuk situs WordPress Anda.

Apa Itu HSTS dan Mengapa Anda Harus Menggunakannya?

HTTP Strict Transport Security (HSTS) adalah arahan server web yang memberi tahu browser web dan agen pengguna cara menangani koneksi dengan situs web Anda. Ini mengirimkan tajuk respons dengan instruksi di awal.

Terkadang HTTPS tidak cukup karena penyerang masih akan menemukan cara untuk mencapai situs web Anda melalui http://. HSTS memaksa browser untuk menggunakan HTTPS jika tersedia. Mengonfigurasi HSTS untuk sertifikat SSL WordPress cukup mudah. Jika Anda menghosting di server Apache, tambahkan baris berikut ke file .htaccess.

 # Gunakan HSTS untuk memaksa klien menggunakan koneksi aman saja

Header selalu menyetel Strict-Transport-Security "max-age=300; includeSubDomains; preload"

Sebelum menambahkan HSTS ke situs WordPress Anda, pastikan Anda membaca prasyarat berikut:

  • Situs web harus memiliki sertifikat SSL yang valid yang diinstal.
  • Redirect SEMUA link HTTP ke HTTPS dengan 301 Permanent Redirect.
  • Pastikan semua subdomain tercakup dalam Sertifikat SSL Anda. (Pertimbangkan Sertifikat Wildcard)

Sertifikat SSL WordPress di Cloudflare (Opsional)

Jika Anda menggunakan Cloudflare dalam satu atau lain cara, Anda perlu mengambil beberapa langkah tambahan. Pertama-tama, nonaktifkan Cloudflare, karena jika tidak, proses konfigurasi mungkin gagal.

Langkah 1

Masuk ke dasbor Cloudflare Anda dan di bawah tab DNS, nonaktifkan opsi www dan [domainanda].com dengan menggunakan sakelar sakelar. Jika berwarna abu-abu, itu berarti layanan dinonaktifkan.

SSL di Cloudflare

Langkah 2

Sekarang, buka bagian Cloudways Platform → Server ManagementSettings and Packages , di dalam tab Advanced , dan di bawah WAF Module pilih Cloudflare , lalu klik tombol Save Changes .

opsi modul waf

Langkah 3

Kembali ke dasbor Cloudflare dan aktifkan opsi yang Anda nonaktifkan di Langkah 1 . Klik pada tab SSL/TLS di bagian atas dan ubah mode enkripsi SSL/TLS ke Fleksibel . Diperlukan waktu hingga 24 jam bagi Cloudflare untuk mengaktifkan sertifikat. Namun, jika Anda sudah pernah menggunakan domain yang sama sebelumnya, maka domain tersebut akan langsung diaktifkan.

pengaturan ssl tls cloudflare

Setelah sertifikat diaktifkan, alihkan ke Penuh (ketat) .

Hapus Situs Web, Hosting, dan Cache Browser

Sekarang, saatnya untuk memeriksa apakah sertifikat SSL WordPress gratis telah diinstal. Sebelum melanjutkan, Bersihkan cache situs web serta cache sisi server seperti Varnish dengan menavigasi ke Cloudways Platform → Server Management → Manage Services .

kelola opsi layanan

Periksa Sertifikat SSL Apakah Bekerja dengan Benar

Saya berasumsi Anda telah menginstal Let's Encrypt WordPress SSL certificate untuk situs web Anda dan mengonfigurasi semuanya dengan benar. Sekarang, saatnya untuk menguji sertifikat SSL. Kunjungi situs web Anda dan periksa ikon yang ditampilkan.

Jenis Protokol HTTP

Jika Anda melihat ikon kedua, itu berarti sertifikat SSL berfungsi dengan baik. Jika Anda melihat ikon ketiga, itu berarti situs web menggunakan sertifikat SSL tetapi ada beberapa elemen di halaman yang tidak menggunakan HTTPS, sebuah fenomena yang dikenal sebagai Konten Campuran.

SSL Labs menawarkan alat pemeriksaan SSL yang sangat baik di mana Anda cukup memasukkan nama domain Anda, dan itu akan menganalisis dan memberikan laporan seperti di bawah ini.

peringkat lab ssl

Banyak pengguna Cloudflare melaporkan masalah saat mencoba mengimpor sertifikat SSL WordPress Let's Encrypt gratis ke domain mereka di akun gratis Cloudflare. Pengaturan di atas seharusnya berfungsi, tetapi jika tidak, coba langkah-langkah berikut:

  1. Masuk ke Cloudflare dan pilih domain yang ingin Anda gunakan.
  2. Pilih SSL/TLS dari opsi menu atas
  3. Ubah mode enkripsi SSL/TLS ke Fleksibel
  4. Setel Selalu Gunakan HTTPS ke Aktif
  5. Di bawah bagian HSTS, Aktifkan HSTS
    • Setel Max-Umur ke 3 bulan
    • Sertakan subdomain: Nonaktif (ubah sesuai keinginan – baca di atas)
    • Pramuat: Mati
  6. Setel Versi TLS Minimum ke TLS 1.2
  7. Enkripsi Oportunistik: Aktif
  8. Setel TLS 1.3: Aktif
  9. Penulisan Ulang HTTPS Otomatis: Aktif (untuk mengaktifkan pengalihan)
  10. Nonaktifkan Universal SSL (baca lagi di atas). Dengan melakukan ini, Anda tidak lagi menggunakan sertifikat SSL Cloudflare dan hanya menggunakan sertifikat yang disediakan oleh server Anda.

Proses di atas disumbangkan oleh Gary Stevens dari Hosting Canada – Ulasan Web Hosting .

Ubah URL dari HTTP ke HTTPS

Buka Dasbor WordPress Anda → Pengaturan → Umum → sebelum Alamat WordPress (URL) dan Alamat Situs (URL) → masukkan https alih-alih http → dan klik Simpan Perubahan di bagian bawah halaman. Ini akan menggantikan semua URL internal menjadi https:// .

pengaturan umum wordpress

Paksa SSL untuk Halaman Login WordPress

Dengan mengubah URL di Dashboard WordPress, semua URL situs web juga harus diubah. Jika tidak, Anda mungkin ingin memaksa SSL untuk area login WordPress dengan mengonfigurasi SSL di file wp-config.php.

Di file wp-config.php, tambahkan baris berikut di mana dikatakan “ Itu saja, berhenti mengedit!

 define('FORCE_SSL_ADMIN', benar);

Baris di atas akan memaksa SSL untuk halaman login WordPress ( URL umumnya: wp-admin/wp-login.php)

Redirect HTTP ke HTTPS melalui .htaccess File

Jika seseorang mengunjungi situs web Anda dengan HTTP, server tidak dipaksa untuk melayani melalui HTTPS. Pada langkah selanjutnya, saya akan menambahkan aturan ke file .htaccess untuk mengarahkan semua lalu lintas dari HTTP ke HTTPS. Sebelum membuat perubahan apa pun, harap cadangkan file .htaccess ke lokasi di luar situs karena satu titik dapat memengaruhi WordPress Anda.

Masuk ke hosting WordPress Anda → navigasikan ke direktori root WordPress → buka file .htaccess dengan editor apa pun → tempel baris berikut di awal file .htaccess.

 Mesin Tulis Ulang Hidup

RewriteCond %{http:X-Forwarded-Proto} !HTTPS

Aturan Penulisan Ulang ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

File .htaccess akan terlihat seperti:

 Mesin Tulis Ulang Hidup

RewriteCond %{http:X-Forwarded-Proto} !HTTPS

Aturan Penulisan Ulang ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

# MULAI WordPress

<IfModule mod_rewrite.c>

Mesin Tulis Ulang Hidup

Basis Tulis Ulang /

Aturan Penulisan Ulang ^index\.php$ - [L]

Tulis Ulang %{REQUEST_FILENAME} !-f

Tulis Ulang %{REQUEST_FILENAME} !-d

Aturan Tulis Ulang . /index.php [L]

</JikaModul>

# SELESAI WordPress

Perbarui URL CDN ke HTTPS

Jika Anda menggunakan CDN WordPress, perbarui URL WordPress ke https:// (seperti yang saya bahas di bagian Cloudflare di atas).

Peringatan Konten Campuran

Kunjungi situs web Anda dan verifikasi bahwa semua tautan internal telah dipindahkan ke https://. Jika Anda masih dapat melihat ikon info di beberapa halaman web Anda, satu atau beberapa URL sedang dilayani melalui HTTP. Anda perlu mengidentifikasi URL tersebut.

Identifikasi URL Peringatan Konten Campuran

Untuk mendemonstrasikan skenario Mix Content, saya menambahkan gambar ke postingan dan mengubah URL ke HTTP dengan membuka editor teks postingan. Selanjutnya, saya mengunjungi pos dan membuka Konsol Pengembang (elemen inspeksi). Klik ikon kesalahan dan masukkan "campuran" di bilah pencarian. Ini akan menunjukkan kepada Anda semua URL yang ditayangkan melalui HTTP dan perlu diperbarui ke HTTPS.

Periksa URL Situs Web NON-SSL

Dalam kasus saya, itu hanya URL gambar. Namun, ada kemungkinan bahwa beberapa Gambar eksternal, stylesheet, atau skrip dari domain tanpa sertifikat SSL WordPress digunakan di situs web Anda. Anda perlu memindahkannya ke https:// secara manual. Atau, Anda dapat menghapusnya atau memindahkan file-file ini ke server Anda.

URL Non-SSL JitBit adalah alat online luar biasa yang merayapi dan memeriksa tautan non-SSL di situs web. Saya memindai situs web pengujian saya, dan tangkapan layar berikut menampilkan URL yang disajikan melalui HTTP.

Periksa URL NON-SSL

Ada beberapa cara untuk memperbaiki masalah Peringatan Konten Campuran. Mari kita bahas beberapa di antaranya:

Metode 1: Menggunakan Plugin URL Pembaruan Velvet Blues

Ada plugin yang berguna untuk URL Pembaruan Velvet Blues yang memeriksa semua URL dan memperbaruinya sesuai dengan itu. Setelah menginstal plugin, buka Dasbor WordPress → Alat → Perbarui URL → konfigurasikan plugin seperti di bawah ini → lalu klik Perbarui URL Sekarang .

url pembaruan beludru blues

Metode 2: Menggunakan Plugin Ganti Pencarian Lebih Baik

Better Search Replace adalah plugin hebat lainnya yang menggantikan URL HTTP ke HTTPS dalam database. Setelah menginstal plugin, buka Dashboard WordPress → ToolsBetter Search Replace → konfigurasikan plugin seperti di bawah ini → lalu klik Run Search/Replace .

cari ganti yang lebih baik

Metode 3: Menggunakan Plugin SSL yang Sangat Sederhana

Cara termudah untuk mengonfigurasi HTTPS gratis adalah dengan menggunakan plugin Really Simple SSL. Setelah menginstal plugin, buka Dasbor WordPress → Pengaturan → SSL . Jika semuanya dilakukan dengan benar, Anda akan melihat sesuatu seperti di bawah ini dan jika ada sesuatu yang salah dikonfigurasi, Anda akan melihat palang merah bersama dengan instruksi untuk memperbaiki peringatan itu.

ssl yang sangat sederhana

Benar-benar Simple SSL menggantikan URL saat halaman sedang dimuat. Ini mungkin berdampak sedikit pada kinerja dan jika Anda menggunakan plugin cache WordPress, maka dampaknya hanya akan terjadi pada pemuatan pertama.

Konfigurasikan HTTPS untuk Google Search Console

Untuk melacak tautan HTTPS di Search Console, buka Dasbor Google Analytics → Admin → pilih properti yang Anda butuhkan dan klik Pengaturan Properti → ubah URL Default dari http:// menjadi https:// → dan klik Simpan di akhir halaman.

pengaturan properti analitik

Anda selesai dengan cara mendapatkan sertifikat SSL gratis untuk WordPress. Jangan lupa untuk mengubah semua URL yang telah ditentukan sebelumnya dari HTTP ke HTTPS karena akan dilacak melalui Google Analytics.

Membungkus!

Jika Anda telah sampai di sini, maka Anda sekarang dapat membayangkan pentingnya SSL WordPress dan bagaimana Anda dapat menginstalnya di WordPress Anda. Jika Anda tidak menggunakannya, Anda akan kehilangan calon pelanggan, pengunjung akan meninggalkan situs Anda karena merasa tidak aman, dan yang terpenting, Anda akan kehilangan peringkat mesin pencari.

Pertanyaan terakhir ini sangat serius dalam kasus Google. Ini bertanggung jawab untuk menghukum halaman tanpa sertifikat SSL. Belum lagi kemungkinan membuka pintu Anda untuk phishing dan pencurian data. Jika Anda memiliki pertanyaan, jangan ragu untuk bertanya di bagian komentar di bawah.