Jak zainstalować certyfikat SSL na WordPress?

Certyfikat SSL (Secure Sockets Layer) to podstawa bezpieczeństwa każdej strony internetowej. Szyfruje on komunikację pomiędzy użytkownikiem a serwerem, chroniąc dane takie jak hasła, dane osobowe czy informacje finansowe. Co więcej, strony z aktywnym SSL są lepiej oceniane przez wyszukiwarki, co wpływa na ich pozycjonowanie. W tym artykule dowiesz się, jak krok po kroku zainstalować certyfikat SSL na swojej stronie WordPress oraz dlaczego jest to nieodzowne dla Twojej witryny.

1. Dlaczego warto korzystać z certyfikatu SSL?

Certyfikat SSL zapewnia kilka kluczowych korzyści:

• Bezpieczeństwo danych: Szyfruje dane przesyłane między użytkownikiem a serwerem, minimalizując ryzyko ich przechwycenia.
• Lepsze pozycjonowanie: Google promuje strony z SSL, co może poprawić widoczność Twojej witryny w wynikach wyszukiwania.
• Zaufanie użytkowników: Zielona kłódka w pasku adresu przeglądarki zwiększa wiarygodność witryny.
• Spełnienie wymogów RODO: Zabezpieczenie danych osobowych użytkowników to obowiązek wynikający z europejskich przepisów o ochronie danych.
• Ochrona przed atakami MITM: SSL zapobiega przechwytywaniu danych przez osoby trzecie podczas transmisji (atak typu „man in the middle”).

2. Jak zdobyć certyfikat SSL?

Certyfikat SSL można zdobyć na kilka sposobów:

• Darmowe certyfikaty: Usługi takie jak Let’s Encrypt oferują darmowe certyfikaty SSL, które są odpowiednie dla większości stron. Są one odnawiane automatycznie co 90 dni.
• Certyfikaty płatne: Dostępne u dostawców takich jak Comodo, DigiCert czy Symantec. Certyfikaty te oferują wyższy poziom weryfikacji (np. EV SSL, który wyświetla nazwę firmy w pasku adresu) i dodatkowe funkcje.
• Certyfikaty od hostingu: Większość firm hostingowych udostępnia darmowe certyfikaty SSL w ramach swoich pakietów lub umożliwia instalację zakupionych certyfikatów.

3. Instalacja certyfikatu SSL krok po kroku

A. Instalacja na hostingu z automatycznym wsparciem SSL

Większość nowoczesnych usług hostingowych umożliwia łatwą instalację SSL z poziomu panelu administracyjnego.

1. Zaloguj się do panelu swojego hostingu (np. cPanel, Plesk).
2. Znajdź sekcję dotyczącą SSL/TLS lub „Bezpieczeństwo”.
3. Wybierz swoją domenę i aktywuj darmowy certyfikat SSL (np. Let’s Encrypt).
4. Zapisz zmiany i odczekaj kilka minut na aktywację certyfikatu.

B. Ręczna instalacja certyfikatu SSL

Jeśli Twój hosting nie oferuje automatycznej instalacji SSL, możesz zrobić to ręcznie:

1. Pobierz certyfikat SSL od dostawcy, takiego jak Let’s Encrypt.
2. Zaloguj się do panelu hostingowego i przejdź do sekcji dotyczącej certyfikatów SSL.
3. Wprowadź klucz prywatny (Private Key) oraz certyfikat (CRT) dostarczone przez dostawcę.
4. Zapisz zmiany i upewnij się, że certyfikat został prawidłowo zainstalowany.

C. Konfiguracja na serwerze dedykowanym lub VPS

Jeśli korzystasz z serwera dedykowanego lub VPS, instalacja SSL może wymagać dostępu do konsoli SSH. Na serwerach z Apache należy edytować plik konfiguracyjny witryny, dodając odpowiednie ścieżki do certyfikatu SSL, klucza prywatnego i łańcucha certyfikatów. W przypadku Nginx należy zmodyfikować plik konfiguracyjny serwera, aby włączyć obsługę HTTPS.

4. Wymuszenie HTTPS w WordPress

Po zainstalowaniu certyfikatu SSL konieczne jest skonfigurowanie WordPress, aby wymusić użycie HTTPS na całej stronie.

Dodaj ten kod poniżej domyślnych reguł WordPress w pliku .htaccess

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTPS} !=on
    RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

A. Edycja pliku wp-config.php

Aby wymusić HTTPS, otwórz plik wp-config.php znajdujący się w katalogu głównym Twojej strony. Dodaj poniższy kod:

define('FORCE_SSL_ADMIN', true);

Ten zapis wymusi użycie HTTPS w panelu administracyjnym WordPress.

B. Zmiana adresu URL witryny

1. Zaloguj się do panelu administracyjnego WordPress.
2. Przejdź do „Ustawienia > Ogólne”.
3. Zmień adres URL witryny i adres WordPress na wersję HTTPS (np. https://mojastrona.pl).
4. Zapisz zmiany.

C. Użycie wtyczki do konfiguracji HTTPS

Jeśli chcesz uprościć proces, możesz zainstalować wtyczkę, taką jak Really Simple SSL:

1. Zainstaluj i aktywuj wtyczkę.
2. Postępuj zgodnie z instrukcjami na ekranie, aby skonfigurować HTTPS na całej stronie.
3. Wtyczka automatycznie przekieruje cały ruch z HTTP na HTTPS.

Ta opcja jest dla osób nietechnicznych, nie polecam bo to kolejna wtyczka w WordPressie, której generalnie używać nie musimy.

5. Sprawdzanie poprawności instalacji SSL

Po zakończeniu konfiguracji SSL warto sprawdzić, czy działa poprawnie. Możesz to zrobić na kilka sposobów:

• Przeglądarka internetowa: Otwórz swoją stronę i upewnij się, że widzisz zieloną kłódkę w pasku adresu.
• Narzędzia online: Skorzystaj z narzędzi takich jak SSL Labs (https://www.ssllabs.com) w celu przetestowania instalacji SSL.
• Konsola przeglądarki: Sprawdź, czy wszystkie elementy strony (np. obrazy, skrypty) są ładowane przez HTTPS, aby uniknąć problemów z „mixed content”.

6. Rozwiązywanie problemów z SSL

Podczas instalacji lub konfiguracji SSL mogą wystąpić pewne problemy. Oto najczęstsze z nich i sposoby ich rozwiązania:

A. Problem z „mixed content”

Ten problem pojawia się, gdy niektóre zasoby strony (np. obrazy, style CSS) są ładowane przez HTTP zamiast HTTPS. Aby go rozwiązać, możesz:

• Użyć wtyczki, takiej jak SSL Insecure Content Fixer, która automatycznie poprawi odwołania do zasobów.
• Ręcznie poprawić adresy URL w kodzie strony lub bazie danych, zamieniając „http://” na „https://”.

B. Błąd certyfikatu „untrusted certificate”

Jeśli przeglądarka informuje, że certyfikat SSL jest niezaufany, sprawdź, czy certyfikat został poprawnie zainstalowany i czy dołączyłeś łańcuch certyfikatów (CA Bundle). Upewnij się również, że certyfikat pochodzi od zaufanego dostawcy.

Podsumowanie

Instalacja certyfikatu SSL na WordPress jest nie tylko koniecznością w kontekście bezpieczeństwa, ale także ważnym elementem budowania zaufania wśród użytkowników. Dzięki powyższym wskazówkom z łatwością zainstalujesz SSL na swojej stronie i skonfigurujesz WordPress do pracy w trybie HTTPS. Pamiętaj, że bezpieczeństwo Twojej witryny to inwestycja w jej przyszłość.