Un certificat SSL reprezintă fundamentul unui site web sigur, dar simpla deținere a acestuia nu garantează un statut de securitate “curat”. Chiar și cu HTTPS activat, browserul dvs. poate afișa un avertisment “Nesigur” sau un lacăt rupt. Acest fenomen este cunoscut sub numele de Conținut mixt și apare atunci când o pagină HTTPS securizată încearcă să încarce imagini, scripturi sau videoclipuri printr-o conexiune HTTP necriptată.
Pluginul Avertisment conținut nesigur este un instrument specializat conceput pentru a preveni aceste erori la sursă – procesul de creare a conținutului.
Cuprins
Ce este pluginul Insecure Content Warning?
Acest plugin gratuit acționează ca un “gardian al securității” pentru editorul Gutenberg din WordPress. În loc să remedieze erorile după ce acestea apar, acesta scanează postările și paginile în timp real, pe măsură ce le scrieți.
Dacă inserați accidental un link către o imagine sau un script care începe cu http://, pluginul îl va semnaliza imediat. Cel mai important, poate fi configurat pentru a împiedica publicarea până când linkul nesigur este remediat, asigurându-vă că vizitatorii dvs. nu vor vedea niciodată un avertisment de securitate.
Cum vă protejează pluginul site-ul web
Când un browser încarcă un site prin HTTPS, se așteaptă ca fiecare element de date de pe acea pagină să fie criptat. Dacă chiar și o singură imagine este încărcată prin http://, “lanțul de securitate” al browserului este întrerupt.
- Încrederea utilizatorilor: Vizitatorii sunt adesea reticenți față de site-urile care declanșează ferestre pop-up cu mesajul “Conținut nesigur”.
- Impactul asupra SEO: Motoarele de căutare precum Google acordă prioritate site-urilor complet sigure. Conținutul mixt poate afecta negativ clasamentul site-ului dvs.
- Automatizare: Pluginul elimină necesitatea verificărilor manuale prin “vizualizarea sursei”, evidențiind blocurile problematice direct în editor.
Instalare și activare
Deoarece pluginul este conceput pentru simplitate, nu necesită nicio configurare complexă pe infrastructura mybox.
- Conectați-vă la panoul de control WordPress.
- Accesați Pluginuri > Adăugați unul nou.
- Căutați “Insecure Content Warning” (de la 10up).
- Faceți clic pe Instalare, apoi pe Activare.
Odată activat, pluginul începe să funcționeze imediat. Nu există meniuri de setări prin care să navigați; acesta se integrează direct în bara laterală Gutenberg și în fluxul de lucru de publicare.
Avansat: Remedierea erorilor existente prin WP-CLI
Dacă aveți un site mare, cu sute de articole existente, editarea manuală a fiecăruia dintre ele este imposibilă. Pentru utilizatorii mybox care au acces SSH, puteți folosi WP-CLI pentru a remedia aceste linkuri în bloc.
Folosind linia de comandă, puteți găsi și înlocui toate http:// aparițiile propriului domeniu cu https://:
Bash
wp icw fix --all --post_type=page
Notă: Efectuați întotdeauna o copie de rezervă completă a bazei de date înainte de a rula comenzi de căutare și înlocuire în bloc.
Cele mai bune practici și depanare
1. Verificați consola browserului Dacă site-ul dvs. afișează în continuare un avertisment după ce ați remediat linkurile, apăsați F12 (sau clic dreapta > Inspectează) și accesați fila Consolă. Aceasta va afișa adresa URL exactă a resursei care încă se încarcă prin HTTP.
2. Actualizați resursele externe Uneori, conținutul nesecurizat provine de la un widget terț sau de la un script de urmărire vechi. Verificați dacă furnizorul oferă o versiune https:// a codului său. Majoritatea serviciilor moderne acceptă HTTPS de ani de zile.
3. Utilizați căi relative Când este posibil, utilizați căi relative (de exemplu, /images/logo.png) în locul adreselor URL absolute (http://yourdomain.com/images/logo.png). Căile relative utilizează automat orice protocol (HTTP sau HTTPS) folosește pagina principală.
Rezumat
Pluginul „Insecure Content Warning” este un instrument proactiv pentru menținerea integrității site-ului dvs. găzduit de mybox. Prin detectarea neconcordanțelor de protocol în faza de editare, asigurați o experiență profesională și sigură pentru utilizatorii dvs. și vă mențineți poziția în motoarele de căutare.