HTTPS — это защищённое соединение, которое шифрует информацию, передаваемую между браузером посетителя сайта и сервером. Оно помогает защитить, например, имена пользователей, пароли и данные, введённые в формы, от перехвата и изменения.
HTTPS использует протокол TLS для защиты данных. Обычное HTTP-соединение не шифрует данные, поэтому посторонний человек в небезопасной сети может прочитать или изменить их.
Для нового сайта WordPress не нужно отдельно включать HTTPS
Для сайта WordPress, установленного на новом виртуальном сервере или новом поддомене, HTTPS на сервере включён по умолчанию.
Бесплатный сертификат Let’s Encrypt и перенаправление HTTP-трафика на HTTPS настраиваются автоматически. Вам не нужно отдельно включать HTTPS в панели управления сервером или вручную заказывать сертификат.
Для автоматической выдачи сертификата домен или поддомен должен быть направлен DNS-записями на соответствующий сервер Zone.
Когда нужна эта инструкция?
Эта инструкция предназначена прежде всего для ранее созданных сайтов WordPress, которые всё ещё используют HTTP. Изменение настроек WordPress может потребоваться и для сайта, перенесённого от другого хостинг-провайдера, даже если на сервере Zone HTTPS уже включён.
Если ваш сайт уже использует HTTPS и работает корректно, выполнять приведённые ниже действия не нужно.
Видеоинструкция (на эстонском):
Что нужно сделать для перехода на HTTPS?
1. Проверьте, включён ли HTTPS на сервере
Откройте сайт, введя в адресную строку браузера его адрес, начинающийся с https://, например https://yourdomain.ee.
Если сайт открывается без ошибки сертификата, HTTPS на сервере включён и можно переходить к настройке WordPress. WordPress может пока перенаправлять вас обратно на HTTP-адрес, если в его настройках указан старый адрес.
Если на виртуальном сервере или поддомене HTTPS ещё не включён, установите бесплатный сертификат по инструкции HTTPS и бесплатный SSL-сертификат — Let’s Encrypt. После выдачи сертификата активация HTTPS может занять до 15 минут.
Если браузер показывает ошибку сертификата, устраните её перед выполнением следующих шагов. При необходимости свяжитесь со службой поддержки Zone.
2. Измените адреса WordPress на HTTPS
- Войдите в панель управления WordPress.
- Откройте
Настройки→Общие. - В полях
Адрес WordPress (URL)иАдрес сайта (URL)замените начало адресаhttp://наhttps://. - Оставьте остальную часть адреса без изменений и сохраните настройки.
После сохранения WordPress может завершить ваш сеанс. Войдите снова, используя HTTPS-адрес, например https://yourdomain.ee/wp-admin.
Если в обоих полях уже указаны HTTPS-адреса, менять их не нужно. Если поля недоступны для редактирования, обратитесь к администратору сайта — адреса могут быть заданы в конфигурационном файле WordPress.
3. При необходимости обновите адреса в содержимом сайта
В содержимом и настройках сайта могут оставаться HTTP-ссылки на изображения или другие ресурсы. Для их изменения можно использовать, например, плагин Better Search Replace.
- Установите и активируйте плагин через меню WordPress
Плагины→Добавить новый. - Откройте
Инструменты→Better Search Replace. - Введите в качестве текста для поиска прежний адрес сайта, например
http://yourdomain.ee. - Введите в качестве замены тот же адрес с HTTPS, например
https://yourdomain.ee. - Выберите таблицы базы данных, относящиеся к этому сайту WordPress, и сначала выполните пробный запуск — dry run, который не изменяет данные.
- Если введённые адреса и выбранные таблицы верны, выполните замену.
Заменяйте только полный адрес своего сайта. Не заменяйте повсюду только текст http://, поскольку адреса других сайтов могут не работать с HTTPS.
После внесения изменений плагин можно деактивировать и удалить.
4. Проверьте работу сайта
Откройте сайт по HTTPS-адресу и проверьте несколько страниц. Убедитесь, что изображения, оформление, меню и формы работают корректно, а браузер не показывает предупреждений безопасности.
Если какой-либо элемент не загружается или браузер предупреждает о смешанном содержимом — mixed content, в теме оформления или одном из старых плагинов могут оставаться HTTP-ссылки на изображения, шрифты, файлы CSS или JavaScript.
Для исправления этих ссылок может потребоваться изменение файлов темы или плагина. Пример изменения ссылок также показан в видеоинструкции. Если вы раньше не редактировали файлы темы, обратитесь за помощью к администратору или разработчику сайта.
Переходите к следующему шагу только после того, как сайт будет корректно работать с HTTPS.
5. Проверьте перенаправление HTTP-трафика на HTTPS
На новых виртуальных серверах и поддоменах перенаправление HTTP-трафика на HTTPS включено по умолчанию.
Для проверки откройте сайт по HTTP-адресу, например http://yourdomain.ee. Браузер должен автоматически перенаправить вас на https://yourdomain.ee.
Если перенаправление не включено и сайт работает корректно с HTTPS, откройте Мой Zone → Управление сервером → Вебсервер. В разделе Настройки главного домена или Поддомены нажмите кнопку переадресовать на HTTPS рядом с соответствующим доменом.
Все HTTP-адреса сайта будут перенаправляться на соответствующие HTTPS-адреса с помощью постоянного перенаправления 301. Это также сообщает поисковым системам, что адреса сайта теперь используют HTTPS.