Nola Konpondu Wordpress-eko eduki mistoaren abisua urrats errazetan

Web-arduraduna bazara, zalantzarik gabe, nabigatzaileen abisua topatuko duzu eta giltzarrapo berdea ez duzula helbide barran erakusten. Eduki mistoa aurkitu baduzu, hartu serio eta hartu ahalik eta azkarren akatsa konpontzeko.

Eduki mistoa jatorrizko HTML https konexio seguru baten bidez kargatzen denean gertatzen da, baina beste baliabide batzuk (esaterako, irudiak, bideoak, estilo orriak, scriptak) HTTP konexio seguruan kargatzen dira.

HTTP hipertestuaren transferentzia protokoloak ez du inolako enkriptaziorik lehenespenez. Protokolo honen bidez transmititzen diren erabiltzaileen datuak gaizkileen eskuetan erraz erori daitezke. Hori dela eta, eduki mistoko errore irtenbidea jakin behar duzu.

Eduki mistoan sartu aurretik, HTTP eta HTTPSri buruzko ideia argia eman nahiko nuke.

HTTP eta HTTPS hipertestua transferitzeko protokoloa dira eta HTTPS sarbide segurua du. Bai, denek dakite HTTP ez dela segurua eta HTTPS seguruagoa eta enkriptatuagoa da.

Arrazoi osoa duzu, HTTP-k datuak zerbitzaritik erabiltzailearen arakatzailera transferitzen ditu planoaren bidez. HTTPS datuen transferentzian enkriptatzearekin batera dator. Beraz, digitalki konektatuta gauden leku guztietan eta web arakatzaileak bitartekari iturri nagusia dira, web zerbitzari batetik web eskaera erabiltzailearen arakatzailera onartzen baitute eta alderantziz.

Zure web edukia Internet bidez transferitzeko HTTPS protokoloa erabiltzen ari ez bazara, zer gertatuko da?

Erasotzailea beti dago zure webgunea begiratzen eta zure datuak internet bidez sartzen saiatzen.

HTTPS zure webgunearen segurtasunari buruzkoa da eta enkriptatutako datuak ezin dira Internet bidez sartu.

HTTPSa lortzeko, zure webgunerako SSL ziurtagiria instalatu behar duzu eta zure web helbidea HTTPSera birbideratu behar duzu web helbidea guztiz aldatzeko.

Ezarpenen fitxan dagoen WordPress administratzaile orriaren bidez konfigura daiteke.

Uste dut HTTPS ideia orokorra duzula.

Gutako batzuek gure webgunea SSL ziurtagiririk gabe hasten dugu eta ondoren SSL aktibatzen da eta orduan URLa aldatuko dugu.

Lehenik eta behin SSL ziurtagiriaren baliozkotasuna egiaztatu behar dugu Eduki mistoa konpontzen hasi aurretik. SSL bera iraungitzen bada, inork ez du babestuko eta ziurtagiriaren erroreak zure web arakatzailea erakutsiko du.

Erabili webgune hau SSL ziurtagiriaren baliozkotasuna egiaztatzeko:

Zer da Eduki mistoaren abisua?

Eduki mistoa arakatzailean sartzen diren datu mistoak dira, nahiz eta SSL ziurtagiria domeinuari aplikatu. Beraz, eduki mistoaren abisuaren inguruko zantzurik egongo da.

Mistoaren identifikazioa erraz egin daiteke helbide-barran eta giltzarrapoaren atalean begiratuta.

Hemen firefox-en laginaren errorea ikus dezakezu giltzarrapoak alerta ikurra erakusten du. Giltzarrapoan klik eginez gero mezua zabalduko da zehaztutako webgunea ez dela segurua esanez.

Ez du esan nahi zure SSL ziurtagiria aplikatzen ez denik. Eszenatoki hori guztiz desberdina da eta errore-mezua guztiz desberdina izango da, zure webgunea ez da segurua bezala.

Gaur egun, zure SSL aplikatu duzu eta oraindik aurkitu dituzu zure webguneko esteka batzuk ez direla SSL bidez komunikatzen. Horregatik babesik gabeko fitxategiak zahartzaro HTTP protokoloarekin transmititzen ari dira.

Nola aurki ditzakezu eduki mistoak?

Edozein arakatzailerekin kontsultatu dezakezu eduki mistoa. Goian esandakoa firefox-en erakusten den adibide sinplea da.

Begiratu Chrome-n duen itxura:

Microsoft Edge-k errore hau nola erakusten duen:

Orain zure webgunean dagoen eduki mistoaren ezagutza duzu. Bai, orain HTTP protokoloarekin zein fitxategi transmititzen diren aurkitu behar duzu.

Arakatzaile guztietan identifikatzeko modu erraz bat dago, Inspect element izenekoa.

Urratsak

Ondoren, kontsolaren fitxara aldatu behar duzu eta horrek esteka zehatza emango dizu, segurua ez dena.

Hona hemen adibide bat.

Eduki mistoen identifikazioan lagun zaitzakeen beste web tresna bat dago.

Ireki esteka hau eta sartu zure esteka Helbide segurua atalean, eta sakatu Proba orria.

Honela lortuko duzu emaitza orria.

Eta adibide honetan webguneak dio ez dagoela eduki mistoak.

Zergatik konpondu behar da?

Dagoeneko esan dut zure eduki batzuek segurtasunik gabeko modu bat transmititzen dutela. Beraz, zentzu horretan berehalako neurriak hartu beharko lirateke.

Segurtasuna

Ikasi SEO Oinarriak: Matrikula gaur!

Sustatu zure webgunearen ikusgaitasuna eta trafikoa SEOren oinarriak menperatuz, oinarrizko oinarrizko oinarrizko ikastaroarekin.

Hasi SEO ikasten

Segurtasunak beti du axola zure WordPress gunean. Datu sentikorrak ditugu, hala nola bankuko datuak, bezeroaren datuak eta ordainketa informazioa, autentifikazioak. Hau serio hartu ez baduzu, gizon ertain batek zure datu guztiak lapur ditzake, segurtasunik gabeko datuetara sartuz.

Bezero bat beti dago gune seguru baten bila, banku datuekin eros dezan. Guneak segurtasun abisuren bat ematen badu, erabiltzaileak berehala saioa amaitu eta beste gune segurua aurki dezake.

Baliteke horrek merkataritza elektronikoko guneen negozioan eragina izatea.

Eragin SEO sailkapenetan Google-k webgune seguruak nahiago ditu ikusleek baino. Beraz, segurtasunik gabeko guneen maila jaitsi egin daiteke.

Google-k ofizialki jakinarazi du HTTPS SERP ranking faktore nagusia dela. Zure SEO faktoreak itxura bikaina duten arren, HTTPS aktibatuta ez badago, orduan eragin negatiboa sortuko da zure gunean.

Konfiantza eta fidagarritasuna

Negozioan zegoen edozein webgunetako funtsezko elementua beti erabiltzaileak fidatzen du. Beti uste dute guneak ez duela inoiz tranparik egiten eta datu sentikorrak arriskuan jarri behar direla.

Bezeroak zure webgunea HTTPSrekin ez du balio, orduan konfiantzan eta fidagarritasunean eragina izango du. Guneak alderdi guztiak baditu ere, ziur sentitzen naiz popup eta iragarki askorekin edo erabiltzaileen datu inprimakiekin.

WordPress-en eduki konbinatuaren abisua nola konpondu urrats errazetan

1. metodoa: Whynopadlock webgunearen iradokizuna erabiltzea

Eduki mistoko fitxategiak identifikatu ditugu eta orain akatsa konpondu behar dugu ezta?

Metodo sinple bat da, whynopadlcok.com webgunean eduki mistoa aurkitu baduzu, webguneko Root karpetan dagoen zure .htaccess fitxategian aplikatzeko kode batzuk proposatuko dizkizute.

2. metodoa: WordPress panelaren URL aldaketa

Prozesu hau jarraitu behar duzu pluginak edo beste edozein eduki eguneratzeko instalatu aurretik. Hasierako URLa alda dezakezu Ezarpena >> Orokorra fitxan.

Honek .htaccess fitxategiko birzuzenketa kentzea ahalbidetuko du, kargatzeko denbora abisua izaten ari baita. Esteka zuzenak eskaera gutxi izan ditzake arakatzaileak bidaltzeko eta jasotzeko. Horregatik, gunea azkarrago kargatuko da.

Aldatu WordPress helbidea (URLa) eta Gunearen helbidea (URLa) HTTPSera. Eta egiaztatu gunea kargatzen ari den edo ez.

Batzuetan gunearen URLa ondo aplikatuko da. Baina datu-basean HTTP-rekin lotura ugari dago. Beraz, metodo hau ez da irtenbide osoa eguneraketak egin badituzu, hala nola irudia kargatu ondorengo eguneratzea, plugin instalazioa, gaiaren fitxategia eguneratzea, etab.

URLa eguneratu ondoren, zure cachea plugina erabiliz garbitu behar duzu.

3. metodoa: pluginak erabiltzea

Datu base osoa egiaztatzeko eta URLa HTTPS bertsioarekin ordezkatzeko plugin gutxi daude eskuragarri. Horien artean,  Bilatu eta Ordeztu plugina   oso arina eta oso leiho bakarra dela aurkitu dut.

Ez dago plugina nola instalatu azaldu beharrik?

• Beraz, instalatu  Bilatu eta Ordeztu plugina   eta aktibatu
• Pluginaren konfigurazioa Tresnak >> Bilatu eta Ordeztu atalean lortuko da
• Bertan 5 fitxa lortuko dituzu. Horietako batzuk erabiltzen ari gara hemen.
• Egin segurtasun kopia zure datu basea konfigurazioko lehen fitxarekin.
• DBname.sql deskargatuko da, orduan ordezkoarekin esperimentatu ahal izango dugu.
• Egia esan, esteka batzuk ordezkatu ondoren hautsi egin daitezke, beraz, oso gomendagarria da kontrol panelaren bidez segurtasun kopia osoa egitea.

Hemen eskatzen dugun hurrengo fitxa nagusia Bilatu eta ordeztu fitxa da. Aukerak hauek dira:

Hemen taula guztiak hauta ditzakezu, benetan ez dakizu fitxategiak non dauden. Irudiak soilik badituzu, hautatu taula hauek.

• wp_postmeta irudiaren URLa dauka
• wp_posts-ek mezu batean irudi txertatzeko sarrera bat dauka, mezu IDarekin batera.

HTTP: // luzapenik aurkitzen ez bada, bilatu taula guztietan.

Taulen barruan kateak aldatzeko emaitzak eta iradokizunak soilik erakusteko metodoa da. Beraz, batez ere Dry Run aukeratu behar duzu. Begiratu iradokizun bakoitza ordezkatzeko eta aurrera egiteko.

Aldaketak DB-n gordetzea Dry Run markaren marka kendu ondoren.

Aukera hau aipatutako aldaketekin DB esportatzeko erabiltzen da eta konprimitutako fitxategi gisa deskarga daiteke.

Adibideak argitasun gehiago emango dizu honi buruz.

Egin Bilatu eta Ordeztu sakatu ondoren esan bezala, beheko irudia bezalako sarrera guztiak erakutsiko ditu.

Ondoren, nahi izanez gero estekak ebaluatu ditzakegu. Bestela, zuzenean Bilaketa lehorra markatu alda dezakezu eta aplikatu plugin fitxan datu basean aukeran aldaketak gordetzeko.

Egiaztatu guneak ondo funtzionatzen duela arakatzaile baten bidez.

WordPress HTTPS (SSL) eta Really Simple SSL-k zure HTTPSrako esteka guztiak behartzen laguntzen dute. Plugin hauek ere arinak eta erabiltzeko errazak dira.

Azken hitzak

Eduki mistoa segurtasun akats nagusietako bat da, SSL ziurtagiria eskatu baduzu ere. Zure WordPress webgunean esteka seguruik ez dela falta ziurtatu behar duzu. Pluginaren bidez URLa aldatu ondoren berriro ere ziurtatu whynopadlock erabiliz eduki mistoak egiaztatzen dituzula.

Jakinarazi iezaguzu eduki mistoarekin lotutako iritziak iruzkinen atalaren bidez. Eta artikulu hau gustatzen bazaizu, mesedez, partekatu zure lagunekin sare sozialetan.

Bai, Ezagutu Zure Bloga

Shiju, WordPress maitalea, Discover Your Blog-eko ostalaritza enpresetarako eta blogari analista tekniko gisa lanean ari zena.