Semua yang perlu Anda ketahui tentang migrasi situs web WordPress ke https

Google sangat bersikeras dalam upayanya untuk membuat web lebih aman. Pertama, dengan mengusulkan bahwa browser web harus mulai menandai semua halaman http sebagai tidak aman, maka dengan meningkatkan peringkat mesin pencari untuk situs web yang menggunakan https. Selain itu, Google telah memutuskan untuk menempatkan X merah di bilah alamat, menyerang melalui situs web yang tidak menggunakan koneksi yang aman, atau HTTPS dan berencana menandai semua halaman yang tidak aman, termasuk HTTP dengan indikator yang sama yang digunakan untuk menunjukkan rusak Tautan https. Tetapi apakah alasan ini cukup untuk memigrasikan WordPress Anda dari http ke https?

• Top 10 cara untuk meningkatkan kecepatan situs web WordPress Anda

Apa itu https?

HTTPS atau Hypertext Transfer Protocol Secure adalah protokol yang digunakan untuk memungkinkan komunikasi yang aman antara browser Anda dan server web. Tidak seperti HTTPS, yang merupakan koneksi yang aman, HTTP tidak aman dan mungkin bagi setiap pihak yang tidak sah untuk mencegat dan mendengarkan komunikasi antara Anda dan situs web. Komunikasi ini biasanya sangat biasa kecuali Anda memasukkan informasi sensitif apa pun termasuk kata sandi, info kartu kredit atau nomor jaminan sosial. HTTPS menambahkan lapisan keamanan atas komunikasi menggunakan SSL/TSL atau Secure Sockets Layer dan Transport Layer Security Protocol dengan mengenkripsi data dan melindungi integritasnya selama transfer.

Mengapa Anda harus pindah ke https?

Ada beberapa alasan mengapa Anda harus memindahkan situs web WordPress Anda ke https. Yang pertama dan paling jelas adalah keamanan. Dengan https, semua informasi, yang biasanya akan dikirim sebagai teks biasa, sepenuhnya dienkripsi. Ini sangat berguna untuk situs web e-commerce, yang menangani informasi pelanggan setiap hari. Kedua, telah menambahkan manfaat SEO karena HTTPS menjadi sinyal peringkat. Akhirnya, Green Address Bar membantu membangun apa yang disebut SSL Trust. Ini berarti bahwa pelanggan lebih santai ketika mereka tahu bahwa data mereka aman.

Mentransfer ke https

Persyaratan dasar untuk mentransfer situs web WordPress Anda dari http ke https adalah sertifikat SSL. Anda dapat membeli satu menggunakan vendor bersertifikat atau dengan meminta penyedia Anda untuk mendapatkannya untuk Anda. Sertifikat domain tunggal berharga sekitar $ 9 per tahun. Setelah Anda memiliki sertifikat, saatnya menginstalnya di situs web Anda. Pertama, Anda perlu menghasilkan kode CRS dan kunci RSA dan mengambilnya dan sertifikat dan memberikannya kepada host WordPress Anda.

Mengarahkan http ke https

Sekarang Anda telah menginstal sertifikat SSL, saatnya untuk mengarahkan semua lalu lintas HTTP ke HTTPS. Untungnya, ada plugin WordPress hanya untuk yang disebut SSL yang sangat sederhana. Ini mendeteksi pengaturan yang ada dan mengkonfigurasi situs web Anda untuk menjalankan https. Jika Anda menggunakan server Apache, Anda dapat mengarahkan kembali lalu lintas menggunakan baris kode berikut yang Anda tambahkan ke .File htaccess:

• Cara mengarahkan http ke https di apache
• Cara mengarahkan http ke https di nginx

REWRITEEngine di RE -writecond %server_port 80 REWRITERULE ^(.*) $ https: // www.situs Anda.com/$ 1 [r = 301, l] 

Memperbarui tautan ke https

Ini adalah pekerjaan yang cukup lurus. Anda dapat melakukannya dengan tangan, dengan itu akan membutuhkan banyak waktu. Sebaliknya, Anda dapat menggunakan plugin WordPress gratis yang disebut Better Search Replace, yang melakukan pekerjaan ini secara otomatis. Setelah Anda menginstalnya, navigasikan ke bagian Alat dari dasbor WordPress dan pilih Plugin Pencarian Ganti yang lebih baik. Klik pada pencarian/ganti dan di bawah pencarian untuk masukkan alamat domain wordpress lama dan di bawah ganti dengan alamat https. Setelah Anda memilih tabel yang diperlukan, cukup klik Jalankan Cari/Ganti.

Mentransfer CDN ke https

Saat Anda memigrasikan situs web WordPress Anda ke https, Anda harus sama dengan CDN yang mungkin Anda gunakan. Jika tidak, Anda berisiko mendapatkan peringatan konten campuran di situs web Anda. Ada banyak tutorial yang tersedia di internet tentang cara mencapai ini, jadi jangan ragu untuk memeriksanya. Setelah Anda memperbarui CDN, saatnya memperbarui info itu di plugin WordPress yang digunakan untuk integrasi. Anda dapat menggunakan CDN Enabler untuk mengganti URL dari HTTP ke HTTPS dan mengaktifkan opsi CDN HTTPS.

• Cara mengarahkan 404 halaman kesalahan ke beranda di wordpress

Periksa peringatan konten campuran

Saat Anda pindah ke HTTPS, tantangan terbesar yang akan Anda alami adalah menyiapkan konten Anda untuk koneksi yang aman. Saat halaman dimuat melalui HTTPS, semua elemen seperti gambar atau file JavaScript perlu dimuat melalui HTTPS juga. Jika tidak, Anda akhirnya akan mendapatkan banyak peringatan konten campuran. Cara termudah untuk memeriksa situs web WordPress Anda adalah dengan menggunakan alat periksa SSL, yang merangkak situs web Anda mencari elemen yang tidak aman seperti gambar dan javascript. Setelah ditemukan, Anda harus menggantinya dengan setara dengan HTTPS.

Memperbarui profil konsol pencarian google

Sekarang situs web Anda berjalan di https, langkah selanjutnya adalah membuat versi https baru dari profil konsol pencarian google. Ketika Anda selesai membuat profil baru, saatnya untuk menyampaikan kembali file Sitemap. Mereka yang memiliki file pengingkaran perlu memperbaruinya juga. Cukup buka alat Dongeng Google, pilih profil HTTP lama Anda dan unduh file. Buka Alat Lagi, Hanya Kali ini Anda harus mengirimkan versi HTTPS dari file Disavow.

• Cara menonaktifkan komentar tentang lampiran di WordPress

Memperbarui Google Analytics

Akhirnya, Anda perlu memperbarui Google Analytics Anda. Ini tidak mempengaruhi data analitik, tetapi itu, bagaimanapun, membantu ketika Anda harus menautkan situs web WordPress Anda ke konsol pencarian Google. Yang harus Anda lakukan adalah mengklik pengaturan properti domain dan mengubah URL default ke versi https. Lakukan hal yang sama untuk pengaturan tampilan dan ingat untuk menghubungkan kembali profil konsol pencarian yang baru dibuat dengan akun Analytics.

Pada saat ini, HTTPS adalah standar terkemuka dalam hal keamanan situs web. Meskipun memigrasi situs web WordPress Anda dari HTTP ke HTTPS membutuhkan sedikit lebih banyak pekerjaan, itu memang datang dengan sejumlah manfaat tambahan. Belum lagi jika Anda mengikuti pedoman dengan cermat, pekerjaan itu sendiri cukup mudah. Pastikan untuk memperbarui sertifikat SSL setahun sekali. Ini mungkin terdengar seperti kerumitan, tetapi ini adalah tugas kecil untuk memastikan privasi dan keamanan data Anda, dan data pengguna Anda.