Chrome, WordPress formları için HTTPS'ye geçişe nasıl öncülük ediyor?

WordPress formlarınızda yapılacak Chrome değişikliklerini duydunuz mu? Gecikme. Bugün HTTPS'ye nasıl geçeceğinizi öğrenin.

Geçen hafta Google, her yerdeki web yöneticilerine e-posta bildirimleri gönderdi:

Ekim 2017'den itibaren Chrome (sürüm 62), kullanıcılar bir HTTP sayfasındaki bir forma metin girdiğinde ve Gizli modda tüm HTTP sayfaları için "GÜVENLİ DEĞİL" uyarısı gösterecektir.

Blog gönderilerimde genellikle kalın, parlak kırmızı metin görmüyorsunuz, bu yüzden dikkat edin, bu gerçekten çok önemli. Web sitenizi etkileyecektir.

Google Arama Konsolu/Chrome'dan gelen resmi e-posta, sitenizde yeni Chrome uyarısını tetikleyecek sayfaların bir listesini içeriyordu. Bu, üzerinde bir form bulunan hemen hemen her sayfa olan metin giriş alanlarına sahip sayfaları içeriyordu. E-posta şu şekilde sona eriyor: Yeni uyarı, HTTP üzerinden sunulan tüm sayfaları "güvenli değil" olarak işaretlemeye yönelik uzun vadeli bir planın parçası.

Neden HTTPS'ye geçmeliyim?

Sizden kişisel bilgilerinizi girmenizi isteyen "Güvenli Değil" olarak işaretlenmiş bir web sayfası görseniz nasıl tepki verirsiniz? Sadece basit bir iletişim formu olsa bile, formu doldurmayı iki kez düşüneceğimi biliyorum.

Kabul etmek kolay, Google'ın bu hareketinin form dönüşüm oranları üzerinde büyük bir etkisi olabilir. Diğer tarayıcılar da kesinlikle buna uyacağından, bu göz ardı edilmemesi gereken bir konudur. Ama bunu düzeltmek ne kadar zor?

Chrome kullanıcıları sitenizi ziyaret ettiğinde “Güvenli Değil” bildiriminin görünmesini önlemek için ileriye giden yol HTTPS'ye geçmektir. Geçiş yapmak beklediğinizden çok daha kolay olabilir.

Devamını oku: HTTP ve HTTPS arasındaki fark nedir?

HTTPS'ye geçmek için bir SSL sertifikası gereklidir. Bu sertifikalar eskiden çoğunlukla çevrimiçi mağazalar veya resmi hükümet veya kurumsal web siteleri içindi. Yakın zamana kadar, SSL sertifikalarının bir maliyeti vardı. Yasaklayıcı olmasa da (genellikle yılda 80 – 100 dolardan başlar), çoğu küçük web sitesi için gereksizdi.

Ucuz ve hatta ücretsiz seçeneklerin son zamanlarda bulunması, SSL alımının hızla arttığı anlamına geliyor. Barındırma sağlayıcınız LetsEncrypt SSL sertifikaları sunduğu için yeterince şanslıysanız, bunu tamamen ücretsiz yapabilirsiniz. Ancak, bazı sağlayıcılar yine de bir kerelik kurulum ücreti talep eder.

HTTPS'ye nasıl geçilir

Bu örnek için babamın web sitesini HTTPS'ye çevireceğim. Basit bir web sitesi olan bir temizlik işi var. Yargılama – yıllar önce inşa ettim. Emekli olmak üzere olduğundan, bir yenilenme olmayacak!

Devamını oku: Güvenli WordPress formları için HTTPS'ye nasıl geçilir

Adım 1 – Her şeyi güncelleyin

Eklentilerinizi, WordPress'inizi ve temalarınızı güncelleyin. Bunun kesinlikle SSL ile ilgisi yoktur. Bu sadece iyi bir uygulama. Sitenize her giriş yaptığınızda yapın. Hatta biraz daha hız vermek için sitenin çalıştığı PHP sürümünü bile güncelledim.

2. Adım – Bir SSL sertifikası alın

Barındırma kontrol panelinize giriş yapın ve SSL sertifikaları bölümünü arayın. Neyse ki babam için barındırma sağlayıcısı ücretsiz LetsEncrypt sertifikaları sunuyor. DNS kurulumumda tuhaf bir şey olmadığından emin olmak için bu düğmeyi tıklayacağım, "Alan adlarımı kontrol et" düğmesini tıklayacağım. Kontrol Tamam geldiğinde, "SSL İste" düğmesini tıklayın.

60 saniye içinde artık bir SSL sertifikam var! Ancak sadece sertifikaya sahip olmak yeterli değildir.

Adım 3 – HTTP'yi HTTPS'ye Yönlendirin

Ardından, tüm trafiği HTTPS kullanmaya zorlamak için bir yönlendirme ayarlamam gerekiyor. Birkaç satır ekleyerek HTTPS'ye .htaccess yönlendirmesini kullanacağım. Yoast SEO kullanıyorsanız, Araçlar menüsü altında bu değişikliği WordPress içinden yapmanızı sağlayan kullanışlı bir dosya düzenleyici özelliği vardır.

Bu kodu htaccess dosyasının en başına ekleyeceğim ve kaydet'i tıklayacağım.

 Yeniden YazmaMotoru Açık 
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://johnjonescleaning.com/$1 [R,L]

Önemli: URL'yi web sitenizle eşleşecek şekilde değiştirin. .htaccess'inizde mevcut kodunuz varsa, bunu benzer bir başlangıç ​​önekiyle kuralların üstüne ekleyin. # BEGIN WordPress ve # END WordPress satırları arasına eklememeye dikkat edin. Bunu yaparsanız, herhangi bir noktada değişikliklerinizin üzerine yazılabilir.

Adım 4 – Bir web sitesinin güvenli olup olmadığı nasıl anlaşılır

Karışık içerik hatalarını kontrol edin. HTTPS yönlendirmesi sitenizi anında güvenli hale getirmez.

Sayfanız artık HTTPS üzerinden yüklenmiş olsa da, güvenli olmayan bağlantılar aracılığıyla hala istenen öğeler olabilir. Bu nedenle, tarayıcınızın URL çubuğunda HTTPS görebilirsiniz, ancak genellikle onunla birlikte gelen güven verici asma kilit simgesi yoktur.

Bunu düzeltmek için web sayfanıza sağ tıklayın ve "İncele"ye tıklayın. Açılan panelde Konsol sekmesine tıklayın. Bu, karışık içeriğin ayrıntılarını gösterecektir.

Bu hataların çoğu, SSL Insecure Content Fixer veya HTTP / HTTPS Remover gibi bir eklenti yüklenerek tek bir hızlı işlemle otomatik olarak düzeltilebilir. 2. seçeneği kendim kullanıyorum. Bu eklentiler, HTTP veya HTTPS referanslarını sayfalarınızdan kaldırır, böylece 3. adımda kurduğunuz yönlendirme tüm bağlantılara uygulanabilir.

Bu eklentilerden birini kullandıktan sonra hala karışık içerik hataları görüyorsanız, bağlantıyı izleyebilmeli ve manuel olarak güncelleyebilmelisiniz. Bağlantı bir yerde bir tema dosyasında gizliyse, arama ve değiştirme işlevini bile çalıştırabilirsiniz. WhyNoPadlock.com ayrıca sorunu çözmenize yardımcı olabilir.

Web sitenizin HER sayfasını kontrol edin . Bazı sayfalara derecelendirme widget'ları veya ödül rozetleri gibi harici kaynaklar yüklüyor olabilirsiniz. Bunların manuel olarak HTTPS'ye geçirilmesi gerekebilir.

HTTPS'ye geçişin sonucu

Her sayfadaki tüm karışık içerik hatalarını düzelttiğinizde, HTTPS'ye geçişinizin ödülünü alacaksınız. O gıpta ile bakılan yeşil asma kilit simgesi sonunda yanında güven veren "Güvenli" kelimesiyle adres çubuğunuzda!

Şu anda HTTPS'ye geçiş, babamın sitesinin Google sıralamasında zaten olumlu bir etki yarattı. Sırf bu yüzden bile yapmaya değerdi. Ayrıca, yakında yapılacak değişikliklerin WordPress formları olan sayfalar üzerinde BÜYÜK bir olumsuz etkisi olacaktır. Sayfalarınızdaki büyük kırmızı bir "Güvenli Değil" uyarısı, HTTPS'ye geçmezseniz kullanıcı deneyimini etkiler ve dönüşüm oranları oluşturur. O yüzden beklemeyin. Bugün HTTPS'ye geçiş yapın!