HTTPSi seadistamine – WordPress

HTTPS on turvaline ühendus, mis krüpteerib veebilehe külastaja brauseri ja serveri vahel liikuva info. See aitab kaitsta näiteks kasutajanimesid, paroole ja vormidesse sisestatud andmeid pealtkuulamise ning muutmise eest.

HTTPS kasutab andmete kaitsmiseks TLS-protokolli. Tavaline HTTP-ühendus andmeid ei krüpteeri, mistõttu võib kõrvaline isik ebaturvalises võrgus neid lugeda või muuta.

Uue WordPressi veebilehe puhul ei pea HTTPS-i eraldi aktiveerima

Uuele virtuaalserverile või uuele alamdomeenile paigaldatud WordPressi veebilehe jaoks on HTTPS serveris vaikimisi aktiveeritud.

Tasuta Let’s Encrypti sertifikaat ja HTTP-liikluse suunamine HTTPS-ile seadistatakse automaatselt. Sa ei pea HTTPS-i serveri halduses eraldi sisse lülitama ega sertifikaati käsitsi tellima.

Sertifikaadi automaatseks väljastamiseks peab domeen või alamdomeen olema DNS-kirjetega suunatud vastavale Zone’i serverile.

Millal on seda juhendit vaja?

See juhend on mõeldud eelkõige varem loodud WordPressi veebilehtedele, mis kasutavad veel HTTP-d. WordPressi seadistusi võib olla vaja muuta ka mujalt kolitud veebilehel, kuigi Zone’i serveris on HTTPS juba aktiivne.

Kui sinu veebileht kasutab juba HTTPS-i ja töötab korrektselt, ei pea sa allolevaid samme tegema.

Videojuhend:

Mida on HTTPS käimapanekuks vaja?

1. Kontrolli, kas HTTPS on serveris aktiivne

Ava veebileht, sisestades brauseri aadressiribale selle aadressi algusega https://, näiteks https://sinudomeen.ee.

Kui veebileht avaneb sertifikaadi veateateta, on HTTPS serveris aktiivne ja saad jätkata WordPressi seadistamisega. WordPress võib sind veel HTTP-aadressile tagasi suunata, kui selle seadistustes on kasutusel vana aadress.

Kui virtuaalserveril või alamdomeenil ei ole HTTPS veel aktiveeritud, paigalda tasuta sertifikaat juhendi HTTPS ja tasuta SSL-sertifikaat – Let’s Encrypt järgi. Pärast sertifikaadi väljastamist võib HTTPS-i aktiveerumine võtta kuni 15 minutit.

Kui brauser kuvab sertifikaadi veateate, lahenda see enne järgmiste sammude tegemist. Vajadusel võta ühendust Zone’i klienditoega.

2. Muuda WordPressi aadressid HTTPS-ile

1. Logi sisse WordPressi haldusliidesesse.
2. Ava Sätted → Üldine.
3. Muuda väljadel WordPressi aadress (URL) ja Saidi aadress (URL) aadressi algus http:// asemel https://.
4. Jäta ülejäänud aadress muutmata ja salvesta muudatused.

Pärast salvestamist võib WordPress sind välja logida. Logi uuesti sisse HTTPS-aadressil, näiteks https://sinudomeen.ee/wp-admin.

Kui mõlemal väljal on juba HTTPS-aadress, ei pea sa neid muutma. Kui välju ei saa muuta, küsi abi veebilehe haldajalt – aadressid võivad olla määratud WordPressi konfiguratsioonifailis.

3. Vajadusel uuenda veebilehe sisus olevaid aadresse

Veebilehe sisus ja seadistustes võivad olla alles HTTP-aadressiga piltide, linkide või muude ressursside viited. Nende muutmiseks saad kasutada näiteks pluginat Better Search Replace.

1. Paigalda ja aktiveeri plugin WordPressi menüüst Pluginad → Lisa uus.
2. Ava Tööriistad → Better Search Replace.
3. Sisesta otsitavaks tekstiks veebilehe senine aadress, näiteks http://sinudomeen.ee.
4. Sisesta asenduseks sama aadress HTTPS-iga, näiteks https://sinudomeen.ee.
5. Vali selle WordPressi veebilehe andmebaasitabelid ja tee esmalt proovikäivitus ehk dry run, mis ei muuda andmeid.
6. Kui sisestatud aadressid ja valitud tabelid on õiged, käivita tegelik asendus.

Asenda ainult oma veebilehe täielik aadress. Ära asenda kõikjal üksnes http:// teksti, sest teiste veebilehtede aadressid ei pruugi HTTPS-iga töötada.

Pärast muudatuste tegemist võid plugina välja lülitada ja kustutada.

4. Kontrolli veebilehe toimimist

Ava veebileht HTTPS-aadressil ja kontrolli mitut lehte. Veendu, et pildid, kujundus, menüüd ja vormid töötavad korrektselt ning brauser ei kuva turvahoiatusi.

Kui mõni element ei laadi või brauser hoiatab segasisu ehk mixed content’i eest, võib kujundusteemas või mõnes vanemas pluginas olla HTTP-aadressiga viiteid piltidele, fontidele, CSS- või JavaScripti failidele.

Nende viidete parandamiseks võib olla vaja muuta teema või plugina faile. Näide viidete muutmisest on ka videojuhendis. Kui sa ei ole varem teemafaile muutnud, küsi abi oma veebilehe haldajalt või arendajalt.

Jätka järgmise sammuga alles siis, kui veebileht töötab HTTPS-iga korrektselt.

5. Kontrolli HTTP-liikluse suunamist HTTPS-ile

Uutel virtuaalserveritel ja alamdomeenidel on HTTP-liikluse suunamine HTTPS-ile vaikimisi aktiivne.

Kontrollimiseks ava veebileht HTTP-aadressil, näiteks http://sinudomeen.ee. Brauser peaks suunama sind automaatselt aadressile https://sinudomeen.ee.

Kui suunamine ei ole aktiivne ja veebileht töötab HTTPS-iga korrektselt, ava Minu Zone → Halda → Veebiserver. Klõpsa jaotises Peadomeeni seaded või Alamdomeenid vastava domeeni juures nuppu Suuna kogu liiklus HTTPS peale.

Nii suunatakse kõik veebilehe HTTP-aadressid püsiva 301-ümbersuunamisega vastavatele HTTPS-aadressidele. See annab ka otsingumootoritele teada, et veebilehe aadressid kasutavad edaspidi HTTPS-i.