Sẽ khó có thể nói quá quan trọng về tầm quan trọng của bảo mật khi lưu trữ website công khai. Mọi trang web trên Internet đều luôn chịu mối đe dọa tấn công. Vậy bạn có thể làm gì?
Một cách giúp bảo vệ trang web và người truy cập là dùng chứng chỉ SSL. Chứng chỉ SSL cho phép mọi lưu lượng giữa trang web và người truy cập được mã hóa, ngăn kẻ tấn công xem hoặc sửa đổi nó.
Việc cài đặt chứng chỉ SSL trên trang WordPress không phải lúc nào cũng dễ. Rất nhiều trang WordPress chạy trên shared hosting (hosting chung), thường rất hạn chế. Nếu bạn dùng shared hosting, nhà cung cấp có thể đang ngăn bạn cài chứng chỉ SSL để bán chứng chỉ của họ, hoặc họ sẽ thu phí cao để làm vậy. Cách nào cũng không hợp lý khi phải chi nhiều tiền và có thể gấp đôi chi phí hosting chỉ để có SSL cho trang WordPress nhỏ. CloudFlare cung cấp một giải pháp thay thế hợp lý dưới dạng chứng chỉ Flexible SSL miễn phí.
Tạo Tài Khoản CloudFlare
Vào CloudFlare và đăng ký. Cần cung cấp email và mật khẩu. Sau đó, họ sẽ hỏi tên miền bạn muốn dùng cho CloudFlare. Họ sẽ quét bản ghi DNS của trang và liệt kê cho bạn. Họ hiển thị các bản ghi với đám mây vàng mà họ có thể bật CDN. Tùy bạn có muốn dùng dịch vụ CDN của họ hay không. Nhấn vào đám mây sẽ tắt nó.
Khi đã chọn bản ghi, tiếp tục. Màn hình tiếp theo cho chọn gói. Trừ khi bạn muốn gói trả phí, chọn gói miễn phí.
CloudFlare sẽ yêu cầu bạn đổi DNS server sang của họ. Điều này có hai mục đích. Cho phép CloudFlare chuyển hướng yêu cầu sang phiên bản HTTPS của trang, và cho phép họ đóng vai CDN cho nội dung. Quy trình này phụ thuộc nhiều vào nhà cung cấp hosting hoặc DNS, nên bạn cần kiểm tra tài liệu của họ. Trong mọi trường hợp, đều帰结为 sao chép địa chỉ web từ CloudFlare sang nhà cung cấp DNS và cập nhật.
Để quá trình này hoàn tất, có thể mất vài giờ, nhưng có thể lên đến một ngày. Hãy kiên nhẫn. Nó sẽ xong cuối cùng.
Sau khi xong, bạn sẽ được đưa vào bảng điều khiển CloudFlare. Ở trên cùng bạn sẽ thấy hộp với biểu tượng khóa có nhãn "Crypto". Nhấn vào nó.
Trong hộp đầu tiên trên trang đó, bạn sẽ thấy menu thả xuống cho SSL. Chọn "Flexible". CloudFlare sẽ tự động thiết lập chứng chỉ, nhưng sẽ mất một chút thời gian.
Plugin WordPress
Bạn sẽ cần một plugin WordPress để làm cho mọi thứ hoạt động. Nó kết nối với CloudFlare để tích hợp chứng chỉ SSL với trang của bạn.
Đăng nhập WordPress và vào tab Plugins. Tìm "CloudFlare Flexible SSL". Cài đặt plugin.
Luôn Sử Dụng HTTPS
Quay lại trang CloudFlare, trở về mục "Crypto" và cuộn xuống cho đến khi thấy công tắc "Always Use HTTPS" (Luôn dùng HTTPS). Bật nó lên.
Đó là xong! Kiểm tra xem trang của bạn giờ đã dùng HTTPS cho tất cả kết nối chưa. Nếu có, mọi thứ đã được cấu hình đúng và hoạt động như ý định.