SSL-sertifikaat, HTTPS ja DNS seadistus WordPressi kodulehele

Brauser näitab Sinu kodulehel hoiatust „Ühendus pole turvaline“, sertifikaat on aegunud või pärast serveri kolimist lakkas töömeil käimast. Need on ühe ja sama kihi probleemid: SSL sertifikaat kodulehele, HTTPS-i suunamised ja domeeni DNS-kirjed. Kui üks neist on paigast ära, kaotad külastajate usalduse, Google indekseerib lehte topelt ja kirjad kaovad.

Töö tulemusena avaneb Sinu leht igalt aadressilt (http, https, www-ga ja ilma) ühe 301-suunamisega lõplikule HTTPS-aadressile, brauseris on lukk ilma hoiatuseta, sertifikaat uueneb ise ning domeeni DNS-kirjed on dokumenteeritud ja kooskõlas nii veebi kui ka e-postiga.

Mida töö sisaldab

• Sertifikaadi paigaldus või uuendamine. Enamasti piisab majutaja pakutavast tasuta Let’s Encrypt sertifikaadist, mille seadistame ja paneme automaatselt uuenema. Ostetud või wildcard-sertifikaadi paigaldame koos vaheahelaga, et ükski brauser ega mobiilirakendus ei kurdaks.
• HTTPS-i sundimine ja 301-suunamised. Seadistame serveri tasemel (.htaccess või Nginx) suunamised nii, et http ja https, www ja ilma www-ta viivad ühe hüppega ühele kanoonilisele aadressile. Suunamisahelaid ei jää.
• WordPressi aadressi uuendamine. Vahetame WordPressi ja saidi aadressi seadetes https-ile ning asendame andmebaasis vanad http:// viited (postitused, menüüd, vidinad, teema seaded) otsingu-asendusega, mis ei lõhu serialiseeritud andmeid.
• Segasisu (mixed content) parandamine. Leiame teemast, pluginatest ja sisust http:// pildid, skriptid ja fondid, mille tõttu brauser lukku ei näita, ning parandame need allika juures, mitte ainult pluginaga üle kattes.
• HSTS ja turvapäised. Kui leht töötab HTTPS-il stabiilselt, lisame HSTS-päise mõistliku kehtivusajaga ja vaatame üle teised turvapäised. Preload-nimekirja lisame ainult siis, kui kõik alamdomeenid on selleks valmis.
• DNS-kirjete korrastamine. Vaatame üle A/AAAA, CNAME, MX, SPF, DKIM ja DMARC kirjed ning verifitseerimise TXT-kirjed (Google Search Console, Microsoft 365, Google Workspace), eemaldame vananenud kirjed ja dokumenteerime, mis kuhu viitab.
• Domeeni kolimine ilma katkestuseta. Uue majutaja või registripidaja juurde kolides langetame enne TTL-i, viime DNS-i üle kontrollitud järjekorras ja hoiame e-posti MX-kirjed töös. Soovi korral toome DNS-i Cloudflare’i ja seadistame proxy koos sobiva SSL-režiimiga.
• Automaatse uuenemise kontroll. Veendume, et sertifikaat uueneb ise ja ACME-kontroll läbib ka suunamiste või Cloudflare’i proxy taga, nii et keegi ei pea seda paari kuu pärast käsitsi tegema.
• Testimine. Kontrollime tulemust SSL Labsi testiga ja eri brauserites, käime läbi suunamised ja vaatame üle Search Console’i, et Google näeks ainult üht aadressi.

Tüüpilised olukorrad

Brauser näitab lehel „Pole turvaline“, sest majutaja tasuta sertifikaat aegus ja automaatne uuendus ebaõnnestus vaikselt. Sertifikaat on olemas, aga lukku ei näidata, sest teema laadib fonte ja pilte http:// aadressilt. Leht koliti uude serverisse, A-kirje muudeti ära, kuid MX-kirjed jäid vana majutaja nimeserverisse ja töömeil seiskus. Google indekseerib nii www-ga kui ka ilma www-ta versiooni ja Search Console näitab topeltsisu.

Mida me sinult vajame

• Ligipääs majutaja halduspaneelile (näiteks cPanel või Plesk) või serverile SSH kaudu.
• Ligipääs domeeni registripidaja või DNS-i haldusele või inimene, kes muudatused meie juhiste järgi teeb.
• WordPressi administraatori konto.
• Ostetud sertifikaadi puhul sertifikaadifailid ja privaatvõti või õigus need tellida.
• Nimekiri teenustest, mis domeeni kasutavad: e-post, uudiskirja tööriist, CRM, alamdomeenid.
• Otsus kanoonilise aadressi kohta: www-ga või ilma.

Mis jääb tööst välja

• Kodulehe failide ja andmebaasi kolimine uude serverisse on eraldi serveri kolimise teenus; DNS-i vahetuse selle käigus teeme.
• WordPressi kirjade saatmise seadistus SMTP kaudu ja DMARC-raportite jälgimine on e-kirjade kohalejõudmise teenus. SPF, DKIM ja DMARC kirjete korrastamise DNS-is teeme siin.
• Majutuse ja domeeni tasud ning ostetud sertifikaadi hind.
• Pahavara eemaldamine, kui hoiatuse taga on tegelikult nakatunud leht.
• URL-struktuuri muutmise SEO-mõju kontroll, kui aadressid muutuvad rohkem kui ainult protokolli võrra, on SEO kolimiskontroll.

Kellele see sobib

Sobib igale WordPressi või WooCommerce’i lehe omanikule, kelle brauser näitab hoiatust, kelle sertifikaat on aegunud või kes vahetab majutajat või domeeni. Kui tahad, et sertifikaadi, varukoopiate ja uuenduste eest hoolitseks keegi pidevalt, vaata majutuse ja hoolduse teenust. Kui soovid kogu lehe turvalisuse ülevaadet, alusta kodulehe tervise- ja turvaauditist.