Really Simple SSL. Лучший плагин для подключения SSL который должен быть установлен на каждом сайте Wordpress!
Просто установите его и активируйте. Всё остальное он сделает за вас.
Более 2 000 000 скачиваний и оценка 5 из 5 на основании 1900 оценок пользователей бесплатной версии
Основная проблема перевода рабочего сайта WordPress на безопасный протокол:
Это появление смешанного контента (mixed content).
Основная причина mixed content в наличие на сайте, а вернее открытой странице сайта, незащищенных ссылок http.
При переходе рабочего сайта WordPress все ссылки на фото сайта будут в НЕ безопасном протоколе http. Такая же ситуация с внутренними ссылками.
Из-за mixed content браузеры не будут показывать заветный замочек безопасности в адресной строке при открытии страниц вашего сайта. Поисковики будут считать ваш сайт вероятно НЕ безопасным.
Чтобы исправить все (кроме внешних) ссылки вашего сайта на безопасные (https) и нужны специальные плагины WordPress из SSL группы. Один из таких, плагин Really Simple SSL.
Really Simple SSL Pro содержит расширенную проверку на наличие проблем со смешанным содержимым, доступ к расширенной поддержке , HTTP Strict Transport Security и многое другое:
- Обширное сканирование, которое позволяет вам определить источник смешанного контента, который не может быть исправлен автоматически, с помощью кнопки исправления
- Премиум поддержка по электронной почте
- HttpOnly и безопасные флаги, чтобы сделать куки более безопасными
- Повысьте безопасность, включив HTTP Strict Transport Security для своего сайта.
- Добавьте ваш сайт в список предварительной загрузки HSTS
- Предупреждение по электронной почте и на панели инструментов SSL, когда срок действия вашего сертификата истекает
- Смешанный фиксатор контента для серверной части
- Легко реализуемые заголовки безопасности: X-Content-Type-Options, X-XSS-Protection, X-Frame-Options, Expect-CT, Прозрачность сертификата, Нет реферера при понижении заголовка, Политика безопасности контента. Прочитайте статью заголовков безопасности для получения дополнительной информации
Сканирование также работает, когда ваш сайт все еще находится на http, поэтому вы можете проверить наличие проблем, прежде чем активировать SSL!
Сканирование проверяет файлы вашей темы, файлы плагинов и базу данных на наличие ссылок на таблицы стилей и библиотеки javascript со ссылками http: // или ресурсы (например, изображения в доменах http), которые будут заблокированы через SSL. Это сканирование предназначено для обнаружения смешанного контента такого типа, даже если вы еще не используете SSL. У каждого результата есть кнопка исправления, или, если автоматическое исправление невозможно, инструкции по ее исправлению.
