Computer >> Hướng Dẫn Máy Tính >  >> Lập Trình >> HTML

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

Cài đặt chứng chỉ SSL không còn là quá trình khó khăn. Trước đây có, nhưng bây giờ không còn.

Dễ dàng bị choáng ngợp bởi số lượng hướng dẫn trực tuyến, đặc biệt khi mỗi hướng dẫn似乎都在谈论完全不同的过程。 事实上,许多已过时,遵循那些说明只会浪费你大量时间。

Đừng lo lắng. Trong bài viết này, chúng tôi sẽ chỉ cho bạn chính xác cách thêm SSL cho website WordPress. Phần tốt nhất là bạn không cần biết lập trình.

Bảo mật website rất quan trọng nhưng không phải khó khăn. Vì bạn ở đây, chứng tỏ bạn quan tâm đến bảo mật. Cài đặt plugin bảo mật tốt nhất và bảo vệ người truy cập của bạn.

1. SSL là gì?

Secure Sockets Layer, thường gọi là SSL, là giao thức bảo mật được chủ website có trách nhiệm sử dụng để mã hóa tất cả giao tiếp đến và từ website của bạn. Khi SSL được cài đặt trên máy chủ web, người truy cập sẽ thấy biểu tượng khóa an tâm bên cạnh URL website.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress
Nguồn ảnh: solve.co.uk

Câu hỏi quan trọng hơn là tại sao bạn nên mã hóa tất cả giao tiếp đến và từ website? Đơn giản là vì bạn muốn bảo vệ người truy cập khỏi việc thông tin bị hacker đánh cắp. Thông tin như chi tiết thẻ tín dụng, tên người dùng và mật khẩu, thông tin nhận diện cá nhân. Tóm lại, những thứ nhạy cảm.

Cũng có các góc độ quan trọng về quyền riêng tư và bảo mật. Chúng tôi sẽ đi sâu vào chi tiết bên dưới.

2. Cách cài đặt chứng chỉ SSL trong WordPress?

Vài năm trước, thiết lập SSL cho website là việc rất rườm rà. May mắn thay, mọi thứ đã thay đổi hoàn toàn kể từ khi Let's Encrypt xuất hiện.

Let's Encrypt khiến mọi website có thể có chứng chỉ SSL miễn phí – không chi phí ẩn. Phần tốt nhất là hầu hết các nhà cung cấp hosting lớn đều hỗ trợ SSL Let's Encrypt. Họ làm tất cả việc nặng nhọc thiết lập chứng chỉ và bạn chỉ cần nhấp một nút.

Lưu ý: Có nhiều loại chứng chỉ để chọn: chứng chỉ miền (Domain), hoặc chứng chỉ xác thực tổ chức (Organizational) hoặc xác thực mở rộng (Extended Validation). Nếu bạn không biết chúng là gì, chúng tôi đã đề cập các loại chứng chỉ SSL khác nhau ở đây.

Chúng tôi sẽ chỉ cho bạn cách thiết lập SSL trên 5 nhà cung cấp hosting phổ biến nhất:

  • GoDaddy
  • Bluehost
  • SiteGround
  • Hostgator
  • Cloudways

Quan trọng: Trước khi thực hiện bất kỳ thay đổi nào, hãy sao lưu hoàn toàn trang web. Điều nhỏ nhất cũng có thể khiến trang web không truy cập được, và mục tiêu là làm cho trang web an toàn hơn cho người truy cập; không phải lấy đi nó hoàn toàn.

> GoDaddy

Nếu bạn đăng ký gói hosting được quản lý của GoDaddy, chứng chỉ SSL được cài đặt tự động trên trang web của bạn. Nhưng nếu bạn đăng ký các gói khác, bạn sẽ cần mua chứng chỉ và cài đặt nó.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress
Nguồn ảnh: siteturner.com

Cách làm như sau:

Bước 1: Yêu cầu chứng chỉ: Sau khi mua, bạn cần yêu cầu chứng chỉ cho miền của mình từ đây.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress
Nguồn ảnh: godaddy.com

Bước 2: Xác minh quyền sở hữu miền: Nếu bạn muốn cài đặt chứng chỉ miền đơn giản, GoDaddy sẽ gửi liên kết đến email của bạn.

Đối với các loại chứng chỉ khác, GoDaddy sẽ xác minh danh tính bạn. Bạn sẽ cần gửi tài liệu, và thành viên đội ngũ GoDaddy sẽ liên hệ với bạn để xác minh. Xem thêm ở đây.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress
Nguồn ảnh: techglimpse.com

Bước 3: Tải xuống chứng chỉ SSL: Đi đến trang sản phẩm GoDaddy và điều hướng đến Chứng chỉ SSL > Quản lý sau đó nhấp vào Tải xuống chứng chỉ.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress
Nguồn ảnh: sarah-moyer.com

Bước 4: Cài đặt chứng chỉ SSL: Để cài đặt chứng chỉ, bạn cần xác định loại máy chủ trang web của bạn đang chạy. Đi đến trang sản phẩm và điều hướng đến Web Hosting.

Các bước thêm SSL vào WordPress sẽ khác nhau từ máy chủ này sang máy chủ khác. Tham khảo hướng dẫn này để xác định và lấy đúng hướng dẫn cho máy chủ của bạn.

Ghi chú bên lề: Nếu bạn muốn cài đặt chứng chỉ SSL của bên thứ ba, hãy tải chứng chỉ từ bất kỳ tổ chức cấp chứng chỉ nào bạn chọn, sau đó làm theo bước 3 như bình thường.

> Bluehost

Bluehost cung cấp chứng chỉ miền miễn phí cho tất cả nhà cung cấp hosting của họ. Trong hầu hết các trường hợp, nó được bật tự động. Nếu không, việc bật thủ công rất đơn giản:

Bước 1: Đăng nhập vào tài khoản hosting và đi đến My Sites.

Bước 2: Chọn miền của bạn và nhấp vào Manage Site.

Bước 3: Đi đến Security và bật Free SSL Certificate on.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

Nếu bạn muốn chứng chỉ Xác thực tổ chức hoặc Xác thực mở rộng, sẽ tốn $49.99/năm. Trong trường hợp đó, đội ngũ bảo mật SSL của Bluehost sẽ giúp bạn cài đặt. Chúng tôi có phần dưới đây giải thích khi nào nên chọn loại nào.

Bạn có thể muốn cài đặt chứng chỉ của bên thứ ba, và có thể làm thủ công. Hãy đi qua các bước:

Bước 1: Tải xuống chứng chỉ từ tổ chức cấp SSL của bên thứ ba.

Bước 2: Mở tài khoản hosting, đi đến cPanel.

Bước 3: Mở SSL/TLS và nhấp vào Generate, view, upload, or delete SSL certificates.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

Bước 4: Phần Upload a New Certificate, tải lên chứng chỉ.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

Bước 5: Quay lại trang SSL/TLS và mở Manage SSL Sites.

Bước 6: Nhấp vào Browse Certificate. Tất cả chứng chỉ đã cài đặt xuất hiện ở đây. Chọn chứng chỉ bạn vừa cài. Điều này sẽ tự động điền các trường cho chứng chỉ.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

Bước 7: Cuộn xuống cuối trang và nhấp Install Certificate. Bạn sẽ nhận được popup báo chứng chỉ đã được cài đặt thành công.

Sẽ mất vài giờ để chứng chỉ phản ánh trên trang web của bạn.

> SiteGround

SiteGround cung cấp chứng chỉ miền miễn phí cho tất cả gói hosting. Để bật nó, bạn cần:

Bước 1: Đi đến Website trên bảng điều khiển SiteGround.

Bước 2: Điều hướng đến Site Tool > Security > SSL Manager.

Bước 3: Chọn miền và nhấp vào Select SSL.

Bước 4: Từ menu thả xuống, chọn Let's Encrypt. Nhấp vào Get.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress
Nguồn ảnh: siteground.com

Để cài đặt chứng chỉ Wildcard, bạn cần đặt hàng trước rồi làm theo hướng dẫn này.

Rất tiếc, bạn không có tùy chọn nâng cấp lên chứng chỉ Xác thực tổ chức hoặc Xác thực mở rộng nhưng bạn có thể nhập chúng từ tổ chức cấp SSL của bên thứ ba. Chúng tôi nói về chứng chỉ wildcard và các loại khác ở phần dưới.

> Hostgator

Bạn nhận được chứng chỉ SSL miễn phí với tất cả gói Hostgator. Nhưng bạn có tùy chọn nâng cấp lên chứng chỉ Xác thực mở rộng (Extended Validation) hoặc Wildcard hoặc chứng chỉ đa miền (multi-domain).

Bước 1: Để bật chứng chỉ, bạn cần đi đến cPanel > SSL Certificates.

Bước 2: Chọn miền bạn muốn bảo mật.

Bước 3: Chọn loại chứng chỉ: Domain hoặc Extended Validation hoặc Wildcard hoặc Multi-domain Certificate.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress
Nguồn ảnh: hostgator.com

> Cloudways

Bất kể gói hosting Cloudways nào bạn dùng, bạn sẽ nhận được chứng chỉ SSL miễn phí. Bạn phải bật thủ công.

Cách làm:

Bước 1: Đăng nhập bảng điều khiển và đi đến Servers.

Bước 2: Điều hướng đến www > application > Application Management > SSL Certificates.

Bước 3: Chọn Let's Encrypt, sau đó nhập địa chỉ email và tên miền. Nhấp vào Install Certificate.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress
Nguồn ảnh: cloudways.com

Nhưng giả sử bạn muốn dùng chứng chỉ của bên thứ ba. Đây là hướng dẫn cài đặt.

Quan trọng: Nếu website của bạn không nằm trên các nhà cung cấp hosting trên, hãy dùng hướng dẫn cPanel dưới đây để cài đặt chứng chỉ SSL. Nếu nhà cung cấp hosting không cung cấp cPanel để giúp bạn quản lý website, hãy liên hệ họ để xin hướng dẫn cài đặt.

Dưới đây là hướng dẫn thêm SSL vào WordPress qua cPanel.

> cPanel

Để thêm chứng chỉ SSL qua cPanel, bạn cần đã mua nó trước. Đảm bảo bạn đã tải chứng chỉ về máy tính cục bộ trước khi bắt đầu cài đặt.

Bước 1: Đăng nhập tài khoản hosting và điều hướng đến cPanel > SSL/TLS > Generate, view, upload, or delete SSL certificates.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

Bước 2: Trang tiếp theo, bạn sẽ thấy phần Upload a New Certificate. Đây là nơi bạn cần tải lên chứng chỉ mới.

Bạn có thể tải toàn bộ file hoặc dán nội dung chứng chỉ.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

Bước 4: Quay lại trang trước và mở Manage SSL Sites. Sau đó chọn Browse Certificate.

Sẽ hiển thị tất cả chứng chỉ đã cài trên máy chủ, kể cả chứng chỉ bạn vừa tải lên.

Bước 5: Chọn chứng chỉ bạn vừa cài. Sau đó nhấp vào Use Certificate.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

Bước 6: Cuối cùng, cuộn xuống và nhấp vào Install Certificate.

Trong vài giây, bạn sẽ nhận được thông báo popup cho biết chứng chỉ đã được cài đặt thành công.

3. Các loại chứng chỉ SSL khác nhau

Chứng chỉ SSL có thể phân loại dựa trên số lượng trang web và cấp độ xác thực chúng cung cấp.

Thường thì chứng chỉ xác thực miền (Domain Validation) đã đủ, nhưng việc biết tất cả các tùy chọn và chọn chứng chỉ SSL phù hợp nhất cho website của bạn là rất có giá trị.

→ Phân loại dựa trên xác thực

Chúng tôi đã xác định rằng chứng chỉ SSL được dùng để xác thực trang web của bạn là hợp pháp và bạn là chủ sở hữu chính đáng.

Có 3 loại xác thực khác nhau mà chứng chỉ SSL có thể cung cấp, và nó liên quan trực tiếp đến mức độ xác minh yêu cầu của bạn:

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

i. Xác thực miền (DV): Ở đây, bạn chỉ cần chứng minh bạn kiểm soát trang web. Xác minh email là đủ.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

ii. Xác thực tổ chức (OV): Để lấy chứng chỉ này, bạn cần xác thực bạn là chủ sở hữu trang web. Tổ chức cấp chứng chỉ sẽ liên hệ bạn qua thông tin cung cấp khi yêu cầu chứng chỉ SSL.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

iii. Xác thực mở rộng (EV): Cơ quan cấp sẽ làm rất nhiều việc trước khi cấp chứng chỉ này. Trước tiên, họ đảm bảo tổ chức mà website của bạn đại diện là hợp pháp. Sau đó, họ xác minh quyền sở hữu và cuối cùng liên hệ chủ doanh nghiệp để xác nhận rằng chứng chỉ SSL đã được yêu cầu dưới tên của họ.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress
Nguồn ảnh: serverguy.com

→ Phân loại dựa trên số lượng website

i. Đơn (Single): Tự giải thích; loại chứng chỉ này dùng cho một miền đơn lẻ.

ii. Wildcard: Ít rõ ràng hơn, chứng chỉ này dùng cho website có nhiều tên miền con (sub-domain).

iii. Đa miền (Multidomain): Còn gọi là Chứng chỉ hợp nhất (Unified Certificate) hoặc Subject Alternative Name (SAN), loại chứng chỉ này mua cho tối đa 100 miền. Mục đích là tiết kiệm tiền và thời gian bằng cách mua nhiều chứng chỉ cùng lúc. Tuy nhiên, các miền phải nằm trên một máy chủ đơn lẻ.

Nếu bạn quản lý nhiều website, theo dõi mọi cập nhật và gia hạn có thể cực kỳ nhàm chán, không kể đến căng thẳng. Hãy thử WPRemote, và tập trung tất cả tác vụ quản lý website vào một bảng điều khiển tiện lợi.

4. Loại chứng chỉ nào tốt nhất cho website của bạn?

Xác định chứng chỉ bạn cần có vẻ khó nhưng tin chúng tôi, nó không khó như bạn nghĩ.

Để dễ dàng hơn, chúng tôi sẽ nói loại nào tốt cho loại doanh nghiệp nào.

  • Đối với ngân hàng, tổ chức tài chính và thương hiệu bán lẻ hoặc thương mại điện tử quốc tế lớn, chứng chỉ Xác thực doanh nghiệp (Enterprise Verification) là lựa chọn tốt nhất. Các chứng chỉ này tập trung vào khả năng hiển thị, khuyến khích niềm tin בקרב người truy cập.
  • Đối với thương hiệu bán lẻ quy mô trung thu thập thông tin cá nhân cho marketing, Xác thực tổ chức (Organizational Validation) là lựa chọn tốt nhất.
  • Đối với doanh nghiệp nhỏ chỉ thu thập thói duyệt web và thông tin email, Xác thực miền (Domain Verification) hoạt động tốt.

Dù bạn chọn chứng chỉ SSL nào, bảo mật website không dừng lại ở đó. Mã hóa là khởi đầu tốt, nhưng chỉ là khởi đầu. Đểให้ người truy cập trải nghiệm an toàn nhất, bạn cần bộ bảo mật đầy đủ tính năng.

Lấy chứng chỉ của bên thứ ba

Bạn có thể lấy chứng chỉ xác thực miền SSL miễn phí độc lập với nhà cung cấp hosting. Có hai cách chính để làm điều này.

> Cloudflare

1. Tạo tài khoản trên Cloudflare.

2. Sau đó, thêm website bạn muốn cài đặt chứng chỉ.

3. Ở bước tiếp theo, đảm bảo bạn chọn Gói miễn phí (Free plan).

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

4. Lúc này bạn sẽ được yêu cầu cập nhật NameServers. Cloudflare sẽ cho bạn một bộ nameserver mới. Bạn cần đăng nhập tài khoản hosting và thay nameserver cũ bằng cái mới.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

5. Quay lại tài khoản Cloudflare, và nhấp vào Continue.

Xong! Chứng chỉ SSL miễn phí đã được thêm vào website của bạn. Tuy nhiên, sẽ mất tới 24 giờ để chứng chỉ bắt đầu phản ánh trên trang web.

> Let's Encrypt

Nếu bạn có xu hướng kỹ thuật, bạn có thể chọn Let's Encrypt. Để làm theo hướng dẫn, bạn cần thoải mái với việc sử dụng dòng lệnh.

Lưu ý: Hãy nhớ rằng bạn chỉ nhận được chứng chỉ SSL cấp độ xác thực miền (Domain Validation) miễn phí. Trong hầu hết các trường hợp, điều đó đủ cho mục đích của bạn.

> Tổ chức cấp chứng chỉ (Certificate authorities)

Nếu bạn cần thứ gì đó ngoài chứng chỉ SSL cơ bản, bạn có thể mua từ tổ chức cấp uy tín. Điều này giống như bất kỳ sản phẩm số nào khác, trong đó tổ chức cấp sẽ cung cấp gia hạn và hỗ trợ định kỳ. Đây là một số tổ chức cấp uy tín:

  • Comodo
  • DigiCert
  • GeoTrust
  • GlobalSign
  • RapidSSL

Có nhiều lý do để chọn giải pháp bên ngoài các tùy chọn sẵn có của nhà cung cấp hosting. Hãy suy nghĩ, nếu bạn muốn chứng chỉ SSL độc lập với nhà cung cấp hosting, thì bạn cũng nên khám phá các tùy chọn bảo mật thay thế, như MalCare.

5. Qué làm sau khi cài đặt chứng chỉ SSL?

Cài đặt chứng chỉ SSL chỉ là một nửa công việc. Bạn cần đảm bảo chứng chỉ được cài đặt đúng cách trên tất cả bài viết và trang.

Hy vọng bạn đã nghe theo lời khuyên và sao lưu như chúng tôi đề xuất ngay đầu hướng dẫn. Tương tự, trước khi tiến hành các bước trong phần này (hoặc trong các bài viết chúng tôi đã liên kết), hãy sao lưu lại. Có, đó là sự đau đớn cần thiết, nhưng bạn có muốn chiếc lưới an toàn đó không?

Thay vào đó, cài đặt plugin BlogVault của chúng tôi. Sao lưu tự động mỗi ngày, và sao lưu thêm 1-click chỉ lưu những thay đổi từ bản sao lưu trước.

> Buộc HTTPS trên toàn bộ trang web

Để buộc SSL trên toàn bộ trang web, bạn cần thực hiện các bước sau:

  1. Thay đổi địa chỉ trang web trên bảng điều khiển WordPress.
  2. Chèn đoạn mã vào máy chủ hosting.

Có plugin giúp bạn làm cả hai. Đây là hướng dẫn hoàn chỉnh về cách buộc HTTPS trên WordPress.

> Cập nhật Google Analytics, Google Search Console & các dịch vụ web khác

Sau khi cài đặt chứng chỉ SSL, URL trang web của bạn thay đổi thành https://

Google Analytics và Search Console coi đây là URL khác. Google sẽ không bắt đầu theo dõi website của bạn trừ khi bạn thêm URL mới vào Analytics và Console.

Plugin SEO như Yoast nên tự động tạo sitemap mới. Nhưng nếu không, bạn sẽ phải tạo thủ công.

Trong bài viết HTTPS sang HTTP WordPress của chúng tôi, chúng tôi đã bao gồm tất cả các dịch vụ web nơi bạn cần cập nhật URL website.

Quan trọng: Chứng chỉ SSL được cấp cho khoảng 12 đến 36 tháng. Khi chứng chỉ bạn có hết hạn, bạn sẽ cần gia hạn. Nhà cung cấp hosting hoặc tổ chức cấp chứng chỉ có thể cung cấp tùy chọn gia hạn tự động, nhưng việc duy trì tính hợp lệ rất quan trọng.

6. Tại sao bạn cần cài đặt chứng chỉ SSL?

Nếu bạn đang chạy cửa hàng thương mại điện tử, bảo mật thông tin rõ ràng hơn; và thường được mong đợi hơn. Khách hàng thực hiện giao dịch trên website của bạn, và bạn muốn đảm bảo họ có trải nghiệm an toàn nhất. Bạn không muốn thông tin cá nhân của họ bị xâm phạm bởi hacker.

Nhưng giả sử bạn không chạy trang web thương mại điện tử. Bạn chạy trang web thông thường không có hoạt động giao dịch. Có cần SSL cho loại website này không?

Có. Có, là cần.

Nhu cầu mã hóa trong các trường hợp này và do đó SSL phức tạp hơn. Có hai khía cạnh cần suy nghĩ: bảo mật và quyền riêng tư.

Cũng vậy, quy tắc chung cho website của bạn nên là bảo mật tốt nhất có thể. Sau khi phân tích hàng ngàn website, chúng tôi biết những cách ngạc nhiên và bất ngờ hacker chiếm quyền điều khiển website của bạn. Đăng ký MalCare, và cùng với bảo mật, đăng ký sự yên tâm.

Hãy nói về bảo mật trước.

Mỗi khi bạn đăng nhập vào trang WordPress để đăng bài hoặc xem bình luận, bạn đang gửi tên người dùng và mật khẩu đến trang web. Thông tin này đi qua internet công khai, và bất kỳ ai theo dõi lưu lượng đều có thể đọc thông tin này. Mặc dù không dễ dàng nghe lén, nhưng cực kỳ đơn giản khi bạn dùng wifi công cộng, như ở quán cà phê.

Bằng cách dùng SSL hoặc mã hóa dữ liệu, bạn đảm bảo mật khẩu của mình không bị xâm phạm.

Được rồi, quyền riêng tư thì sao?

Mã hóa giao tiếp để bảo vệ mật khẩu khá dễ hiểu, đặc biệt trong thời đại này. Quyền riêng tư đang nhận được nhiều sự chú ý gần đây và có lý do chính đáng.

Bất cứ khi nào ai đó truy cập một trang trên website của bạn, họ đang chia sẻ một khía cạnh của cuộc sống mình. Nếu website của bạn về chủ đề liên quan đến sức khỏe, thông tin này cực kỳ nhạy cảm. Có rất nhiều trường hợp tương tự trải dài nhiều ngành.

Có lẽ website của chúng ta không có vẻ quan trọng và thông tin này có vẻ tầm thường – ít nhất bề mặt. Nhưng chắc chắn không phải vậy. Khi nhìn riêng lẻ, thông tin có thể tầm thường, nhưng kết hợp với các yếu tố theo dõi khác, mọi chút thông tin có thể tiết lộ rất nhiều về một cá nhân.

Do đó, bằng cách sử dụng SSL, bạn đang đảm bảo quyền riêng tư cho tất cả người truy cập trang web của mình.

Google muốn bạn dùng SSL

Về mặt ít利他 hơn, quan trọng cần xem xét rằng Google đã tích cực khuyến khích SSL trong vài năm qua. Vào tháng 7 năm 2018, họ tuyên bố muốn làm cho web trở thành không gian an toàn hơn cho người dùng. Với mục đích đó, họ bắt buộc phải dùng chứng chỉ SSL. Do đó, họ hiển thị cảnh báo khi trang web không được bảo mật bằng SSL.

Hướng dẫn từng bước: Cài đặt chứng chỉ SSL cho website WordPress

Google cũng đã thêm SSL làm tín hiệu trong thuật toán xếp hạng. Do đó, trang web không an toàn sẽ bị Google phạt vì không xếp hạng trong kết quả tìm kiếm.

Kết luận là bạn cần chứng chỉ SSL. Không có lý do tốt nào để không lấy một cái.

7. Tiếp theo làm gì?

Chúc mừng bạn đã cài đặt thành công chứng chỉ SSL mới. Tuy nhiên, chứng chỉ SSL là điểm khởi đầu cho bảo mật website.

Có nhiều cách hacker có thể truy cập website WordPress của bạn và phá hủy nó, cùng với uy tín thương hiệu và tài sản quan trọng khác.

MalCare đặt một tường lửa giữa website của bạn và lưu lượng truy cập đến để ngăn hacker và bot truy cập trang web. Nó cũng quét và giám sát website của bạn hàng ngày.

Để đảm bảo người truy cập được bảo vệ 24/7, bạn cần bộ bảo mật toàn diện như MalCare. Liên hệ chuyên gia để tìm hiểu thêm!

Câu hỏi thường gặp

1. Nhà cung cấp hosting của bạn không cung cấp chứng chỉ SSL thì sao?

Nếu nhà cung cấp hosting không cung cấp chứng chỉ SSL, bạn có thể mua từ các tổ chức cấp SSL như Comodo, DigiCert, GeoTrust, GlobalSign và RapidSSL; hoặc lấy miễn phí từ Let's Encrypt.

Bạn sẽ phải cài đặt thủ công chứng chỉ. Làm theo hướng dẫn của chúng tôi về Cách cài đặt chứng chỉ SSL trong WordPress.

2. Cách cài đặt SSL không cần cPanel?

Bạn có thể cài đặt chứng chỉ SSL không cần truy cập cPanel bằng cách sử dụng bảng điều khiển riêng của nhà cung cấp hosting. Không phải nhà cung cấp hosting nào cũng cung cấp cPanel để giúp khách hàng quản lý trang web. Thay vào đó, họ sử dụng bảng điều khiển hosting tùy chỉnh của riêng họ. Bạn có thể dùng nó để cài đặt chứng chỉ SSL của mình.

3. SSL không xuất hiện trên trang đăng nhập và trang quản trị

Nếu SSL của bạn không xuất hiện trên trang đăng nhập và trang quản trị, bạn sẽ cần thực thi nó. Đây là hướng dẫn sẽ giúp bạn làm chính xác điều đó – Cách buộc chuyển hướng HTTP sang HTTPS trong WordPress.

4. Cách xử lý SSL khi thay đổi nhà cung cấp hosting?

Khi bạn thay đổi nhà cung cấp hosting, bạn sẽ phải di chuyển chứng chỉ SSL cũng. Nếu bạn dùng chứng chỉ SSL miễn phí của nhà cung cấp hosting gốc, nó sẽ bị xóa trong quá trình di sang cái mới. Tốt nhất, nhà cung cấp hosting mới sẽ cài đặt chứng chỉ SSL miễn phí của họ.

Tuy nhiên, nếu bạn có chứng chỉ SSL trả phí, cùng một chứng chỉ có thể được cấu hình trên máy chủ của nhà cung cấp mới, giống như cách bạn cài đặt chứng chỉ của bên thứ ba.

Nhà cung cấp hosting mới là nơi tốt để xin giúp đỡ vì họ quan tâm đến sự chuyển đổi suôn sẻ sang dịch vụ của họ.

5. Cách loại bỏ cảnh báo nội dung mixed content?

Bạn có thể loại bỏ cảnh báo mixed content khỏi website bằng cách cài đặt plugin tên là SSL Insecure Content Fixer. Đây là hướng dẫn sẽ giúp bạn với quy trình đó.

6. Cách cài đặt chứng chỉ SSL trên WordPress?

Để cài đặt chứng chỉ SSL trên WordPress, bạn cần thực hiện các bước chúng tôi liệt kê ở đây. Các bước khá dễ làm theo. Nhưng nếu bạn gặp khó khăn khi cài đặt chứng chỉ, bạn có thể nhờ nhà cung cấp hosting giúp đỡ.

7. Cách cài đặt chứng chỉ SSL trên trang WordPress GoDaddy?

Để cài đặt chứng chỉ SSL trên trang WordPress GoDaddy của bạn, bạn cần làm theo các hướng dẫn này. Đừng lo, nếu bạn cần hỗ trợ, hãy nhờ đội ngũ hỗ trợ kỹ thuật GoDaddy giúp bạn.