Secure Socket Layer, o simplemente SSL, es un protocolo de seguridad que encripta la comunicación entre un Server web y un Browser Netz.
En esta era de vulnerabilidad web, los certificados SSL de WordPress proporcionan una capa de seguridad adicional al asegurar que la comunicación entre un servidor web y un navegador web Sein privada.
Cuando visite un sitio web, notará que la Url ist HTTP o HTTPS. La S en el HTTPS se refiere al certificado SSL.
Los buenos Crawler al mismo tiempo tienen esto en cuenta cuando compilan SERPS. Un sitio web con certificado SSL de WordPress tiene preferencia.
Google Chrome comenzó a marcar sitios web sin SSL de WordPress como «No seguros».
Esto resultó en que los visitantes evitaran comprometerse en dichos sitios web. Los propietarios de sitios experimentaron una disminución en las conversiones como ventas, Abonnement und mehr.
Was ist ein SSL-Zertifikat?
Secure Socket Layer (SSL) verschlüsselt Daten, die zwischen einem Webserver und einem Webbrowser übertragen werden.
Wenn Sie ein WordPress-SSL-Zertifikat auf Ihrer Website installieren, werden Sie feststellen, dass sich Ihr HTTP-Protokoll in HTTPS ändert.
Wie funktioniert ein WordPress SSL-Zertifikat?
Das SSL-Zertifikat konvertiert Ihr HTTP-Protokoll in ein HTTPS-Protokoll, indem es die Daten verschlüsselt, die von einem Webserver an einen Webbrowser übertragen werden.
Esta operación de encriptación de datos implica que el Nutzername envíe información que puede incluir nombre, número de tarjeta de crédito y domicilio.
<>
Quelle: Sucuri
Diese Daten werden verschlüsselt und von HTTPS zu Ihrem Webserver transportiert. Bei einem versuchten Datenverstoß werden die Informationen nicht verloren, da sie verschlüsselt sind.
2LxUkhQ
Obwohl es aus praktischen Gründen sehr technisch erscheinen mag, ist es recht einfach.
Auch hier verschlüsselt SSL alle Daten, die zwischen dem Besucher und der Website übertragen werden.
Damit eine Website SSL verwenden kann, muss sie ein SSL-Zertifikat erhalten. Dieses Zertifikat ist ein Beweis dafür, dass die Website legitim ist und dass die von ihnen verwendete SSL-Verschlüsselung korrekt ist. Gleichzeitig enthält das Zertifikat gleichzeitig die Informationen über den öffentlichen Schlüssel, der für die Verschlüsselung verwendet wird (weitere Informationen dazu später).
Dies geschieht Schritt für Schritt, wenn eine Person eine Website mit SSL besucht:
Schritt 1:
Der Browser des Besuchers prüft, ob das SSL-Zertifikat der Website gültig ist.
Dies geschieht, um sicherzustellen, dass das Zertifikat nicht gefälscht ist und dass die Website das ist, was sie behauptet zu sein.
Der Browser überprüft das Zertifikat, um sicherzustellen, dass es sich nicht um eine Betrüger-Site handelt. Der Browser tut dies jedoch nicht alleine, sondern wird von einer Zertifizierungsstelle überprüft, einem externen Unternehmen, das Zertifikate ausstellt.
Wenn die Validierung erfolgreich ist, werden Sie vom Browser benachrichtigt, indem neben der URL-Adresse ein Vorhängeschloss angezeigt wird.
Schritt 2:
Der Browser verwendet das Zertifikat, um mit der Website zu kommunizieren.
Dazu wird der öffentliche Schlüssel, der Teil des Zertifikats ist, verwendet, um alle an die Website gesendeten Daten zu verschlüsseln.
Diese Daten werden dann in verschlüsselter Form an die Website übertragen.
Schritt 3:
Die Website verwendet einen eigenen privaten Schlüssel, um die Nachricht zu entschlüsseln und anschließend zu verarbeiten.
Dieser private Schlüssel ist nur der Website bekannt und gleichzeitig der einzige Schlüssel, der die Nachricht korrekt entschlüsseln kann. Dies bedeutet, dass nur die Website die Informationen lesen kann, die der Benutzer übermittelt.
Dies ist von entscheidender Bedeutung, wenn es sich bei den gesendeten Daten beispielsweise um Kreditkartennummern handelt.
Schritt 4:
Die Website sendet eine Antwort an den Besucher und fügt mithilfe des privaten Schlüssels eine eindeutige Signatur hinzu.
Die Signatur kann vom Benutzer mit dem öffentlichen Schlüssel der Website überprüft werden. Mit anderen Worten, nur die Website selbst kann diese spezifische Signatur erzeugen, da nur sie den privaten Schlüssel hat.
Zu diesem Zeitpunkt hat sich der Kreis geschlossen, angefangen beim Herstellen einer sicheren Verbindung über das Senden von Daten an die Website bis hin zum Empfangen einer Antwort. So erfolgt die Kommunikation über SSL.
El par de claves público-privadas es un concepto simple, pero es todo lo que se necesita para establecer un Kanal seguro de comunicación y asegurarse de que la parte con la que se está comunicando es la que dice ser.
In einfachen Worten können Sie sich den öffentlichen Schlüssel als Schloss und den privaten Schlüssel als die eigentliche geheime Kombination vorstellen, mit der das Schloss geöffnet werden kann.
Was ist der Unterschied zwischen SSL und TLS?
Mit einem Wort, es gibt keinen Unterschied.
Ok, genauer gesagt, ja. Aber eine einfache für alles, was wir wissen müssen. TLS (Transport Layer Security) ist eine aktualisierte Version von SSL. Es ist sicherer und es ist das, was wir heute alle anstelle von SSL verwenden.
Ja, Sie haben das richtig gelesen. Jedes Mal, wenn Sie ein SSL-Zertifikat für Ihre Website erhalten, erhalten Sie tatsächlich ein TLS-Zertifikat.
Wir bezeichnen es immer noch als SSL, da es ein häufiger verwendeter und verstandener Begriff ist.
Arten von SSL / TLS-Zertifikaten
No todos los certificados SSL son iguales. En función del tipo de certificado que obtenga para su sitio web y de cómo lo configure, sus visitantes verán diferentes notificaciones en sus Browser.
Zertifikate werden im Allgemeinen aus zwei Gründen gruppiert:
- a) den Validierungsgrad des Zertifikats
- b) die Anzahl der Domänen, die mit einem einzigen Zertifikat geschützt werden können
In der ersten Gruppe (a) haben wir:
- Zertifikate, die nur den Namen von validieren Domain selbst - Die Zertifizierungsstelle überprüft lediglich, ob das Unternehmen die Kontrolle über Ihren Domainnamen hat
- Zertifikate, die die validieren Organisation Domäneninhaber - Hiermit wird nicht nur der Domänenname überprüft, sondern gleichzeitig auch die im Zertifikat enthaltenen Informationen zur Organisation, z. B. Name und Adresse
- Zertifikate, die eine Validierung bieten verlängert- ist die höchste Stufe eines Zertifikats, in der die Zertifizierungsstelle das Eigentum an der Domain, Informationen über die Organisation, ihren physischen Standort und sogar die rechtliche Existenz des Unternehmens überprüft
Para que su sitio se integre correctamente con SSL, debe decantarse por la validación de dominio estándar o la validación de la organización. El tercer nivel suele ser algo por lo que sólo los grandes jugadores optan, como PayPal, Airbnb, etc.
Sie können die SSL-Zertifikatsstufe im Browserfenster sehen
Während die Zertifikate verlängert Sie haben eine zusätzliche Leiste um das Schloss, die den Firmennamen enthält.
In der zweiten Gruppe (b) haben wir:
- Einzeldomänenzertifikate
- Platzhalterzertifikate
- Multidomain-Zertifikate
Das ist alles sehr einfach. Mit einzelnen Domain-Zertifikaten können Sie eine Website unter einem Domain-Namen validieren.
A modo de ejemplo, si su sitio principal se ejecuta en YOURSITE.com y su Blog se ejecuta en YOURSITE.com/blog, entonces puede tenerlos bajo un certificado de dominio único.
Wenn sich Ihre Website jedoch auf YOURSITE.com befindet, Ihr Blog jedoch auf blog.YOURSITE.com ausgeführt wird, benötigen Sie ein Wildcard-SSL.
Mit dem Platzhalterzertifikat können Sie grundsätzlich einen einzelnen Domainnamen sowie eine unbegrenzte Anzahl von Subdomains unter dieser Hauptdomain validieren. Grundsätzlich enthält das Zertifikat ein Platzhalterzeichen - * .YOURSITE.com, daher der Name.
Mit dem letzten Zertifikatstyp, dem Multi-Domain-Zertifikat, können Sie bis zu 100 Domain-Namen unter demselben Zertifikat schützen. Dies ist nichts, worüber sich ein gelegentlicher Websitebesitzer oder sogar ein Entwickler Sorgen machen muss.
? Hier ist Ihre Zusammenfassung, welches SSL-Zertifikat Sie auswählen sollten:
- Müssen Sie einen einzelnen Domainnamen validieren? Erhalten Sie ein Validierungszertifikat für eine einzelne Domäne auf Domänenebene oder auf Organisationsebene.
- Müssen Sie eine Website mit einer oder mehreren Subdomains validieren? Beziehen Sie ein Validierungs-Platzhalterzertifikat auf Domänen- oder Organisationsebene.
Multi-Domain-Wildcard
Wie der Name schon sagt, ist der Multi-Domain-Platzhalter eine Mischung aus einem Multi-Domain- und einem Wildcard-SSL-Zertifikat. Dies bedeutet, dass das SSL-Zertifikat in mehreren Domänen und gleichzeitig in mehreren Unterdomänen verwendet werden kann.
Was ist HTTPS?
HTTP Es ist ein Protokoll, das für die Kommunikation über das Internet verwendet wird. Mithilfe dieses Protokolls sendet Ihnen eine Website ihre Inhalte / Daten und wie Sie mit ihnen interagieren und die Daten an sie zurückgeben können.
HTTPS Es ist eine sichere Version des Protokolls. Das ist es, was das "S" am Ende bedeutet.
Bei HTTPS erfolgt die Kommunikation selbst auf ziemlich gleichwertige Weise. Der einzige Unterschied besteht darin, dass sie mit einem SSL-Zertifikat verschlüsselt wird, wodurch sie sicher ist.
Warum benötigen Sie ein WordPress SSL-Zertifikat?
Es gibt mehrere Gründe, warum Sie ein SSL-Zertifikat benötigen, diese können jedoch in zwei Kategorien eingeteilt werden:
Sicherheit
Es gibt viele Gründe, warum Sie ein SSL-Zertifikat auf Ihrer Website haben sollten, aber Sicherheit steht ganz oben auf der Liste. Das HTTPS-Protokoll schützt Ihre Website, indem es Daten von Ihrem Webserver in Ihren Webbrowser verschlüsselt.
WordPress SSL-Zertifikate bieten Authentifizierung. Dies bedeutet, dass Sie sich keine Sorgen machen müssen, Ihre sensiblen Daten an den richtigen Server zu senden, und nicht an einen Betrüger, der versucht, Ihre Informationen zu stehlen.
Gleichzeitig gibt diese zusätzliche Sicherheitsebene Ihren Besuchern viel Vertrauen in Ihre Website. Eine HTTPS-Website fordert die Besucher auf, ihre vertraulichen Daten zweifellos einzugeben.
Siehe: 10 sichere Möglichkeiten zur Verbesserung der Blog-Sicherheit im Jahr 2019
SSL hilft bei der Suchmaschinenoptimierung
Wie im vorherigen Artikel erwähnt, tragen WordPress-SSL-Zertifikate zu Ihren Google-SERPs bei. Google ist dafür verantwortlich, seine Nutzer nur auf Websites weiterzuleiten, auf denen Sie sicher navigieren und teilnehmen können.
Disponer de un certificado SSL indica a Google que el sitio web es lo suficientemente seguro y protegido como para que usted pueda dirigir a sus usuarios. Esta es la razón por la que si no tienes SSL, no podrás clasificarte más arriba en los rankings de búsqueda de Google.
Kostenlose SSL-Zertifikatanbieter für WordPress
Verschlüsseln wir
SSLs waren früher sehr teuer. Vor nicht allzu langer Zeit hatten Sie, wenn Sie Ihrer Site SSL hinzufügen wollten, grundsätzlich nur zwei Optionen: VeriSign oder Comodo. Beide waren ziemlich teuer (ungefähr 100 Dollar pro Jahr). Daher haben sich die meisten Leute einfach nicht darum gekümmert. Ein SSL auf Ihrer Website zu haben, schien ein unnötiger und teurer Luxus zu sein.
Aber die Zeiten haben sich geändert, und das ist hauptsächlich einer Organisation zu verdanken - Let's Encrypt. Sie haben wahrscheinlich schon von ihnen gehört. Endlich, Let's Encrypt bietet völlig kostenlose authentische SSL-Zertifikate für jede Website, die dies wünscht.
Die "kostenlose" Komponente ihres Angebots hat das Konzept "SSL für die Massen" wirklich auf den Weg gebracht.
Gleichzeitig gab es einen anderen Spieler auf dem Feld, der einen großen Unterschied machte: Google.
Google war immer sehr offen, wenn es darum ging, Websitebesitzer zur Integration von SSL-Zertifikaten zu ermutigen. Erst als Google die Verschlüsselung zu einem Ranking machte, nahmen alle sie ernst.
Lesen Sie: Wenn Sie möchten, dass Ihre Website einen höheren Rang erreicht, benötigen Sie SSL!
Dank der gemeinsamen Bemühungen von Google und Let's Encrypt hat die Anzahl der Websites mit SSL enorm zugenommen. Zum Zeitpunkt dieses Schreibens haben mehr als 150 Millionen Websites Let's Encrypt verwendet.
Was noch beeindruckender ist, gibt es Eine Million Zertifikate pro Tag ausgestellt.
Gleichzeitig wird die Initiative Let's Encrypt vom anderen Webgiganten Facebook unterstützt. Das Unternehmen war von Anfang an bei Let's Encrypt und konvertiert jetzt sogar alle ausgehenden Links, die Benutzer auf Facebook teilen, nach Möglichkeit in HTTPS-Versionen.
Este nivel de adopción es realmente increíble! Pero Let’s Encrypt no logró todo esto por sí solo. Sí, los esfuerzos de Google tuvieron su efecto y los de Facebook, pero aparte de eso, Let’s Encrypt al mismo tiempo tiene muchos partidarios en otras empresas que conocen la web y la tecnología.
CloudFlare
Die meisten von Ihnen können CloudFlare an seinem hervorragenden CDN erkennen, haben jedoch kürzlich angekündigt, allen Benutzern ein kostenloses WordPress-SSL-Zertifikat anzubieten. Wenn Sie CloudFlare CDN verwenden, müssen Sie sich lediglich in Ihrem Konto anmelden, die Website auswählen, für die Sie SSL aktivieren möchten, und auf das Crypto-Symbol klicken.
WoSign
WoSign ist ein kostenloser Anbieter von WordPress-SSL-Zertifikaten, der SSL zwei Jahre lang kostenlos anbietet.
Kostenloses SSL
Wie der Name schon sagt, bietet dieser SSL-Zertifikatsanbieter kostenlose SSL-Zertifikate für WordPress an. Es verwendet den Let's Encrypt ACME-Server durch Domänenüberprüfung.
Das SSL-Zertifikat ist ein Tool eines Drittanbieters, das Sie von verschiedenen SSL-Anbietern erhalten können. In diesem Artikel werden sowohl kostenpflichtige als auch kostenlose SSL-Zertifikate für WordPress erwähnt.
RapidSSL
RapidSSL ist einer der renommiertesten Anbieter von SSL-Zertifikaten weltweit. Sie haben ein zuverlässiges Produkt und einen exzellenten Service, um es zu vervollständigen. Sie bieten Single Domain- und Wildcard-Zertifikate an.
Sie können Ihr Single-Domain-SSL-Zertifikat für $59 kaufen und zum gleichen Preis erneuern. Ihr Wildcard-SSL-Zertifikat kostet $249.
Auftauen
Thawte ist ein weiterer professioneller Anbieter von SSL-Zertifikaten, der Unternehmen SSL zur Verfügung stellt. Bietet Unternehmen ab $524 / Jahr ein kostengünstiges Wildcard-SSL-Zertifikat mit einer 30-tägigen Geld-zurück-Garantie.
SSL-Zertifikate bieten Ihnen eine bis zu 256-Bit-Datenverschlüsselung. Jeder Plan wird mit kostenlosem technischen Support und Neuauflagen geliefert.
GeoTrust
GeoTrust ist einer der günstigsten Anbieter von SSL-Zertifikaten. Es ist eine sehr vertrauenswürdige Marke, die ein Wildcard-SSL-Zertifikat für nur 499 US-Dollar pro Jahr anbietet. Gleichzeitig bieten sie eine 30-tägige Geld-zurück-Garantie mit fachkundiger Unterstützung.
Günstiger SSL Shop
Wie der Name schon sagt, bietet Cheap SSL Shop die günstigsten SSL-Zertifikate an. Mit nur $51 pro Jahr können Sie ein Wildcard-SSL-Zertifikat erhalten.
Komfortabel
Die meisten von Ihnen könnten argumentieren, dass Comodo ganz oben auf der Liste stehen sollte. Comodo ist einer der beliebtesten Anbieter von SSL-Zertifikaten für alle Arten von Websites, einschließlich Unternehmen und E-Commerce-Unternehmen. Ihre Wildcard-SSL-Zertifikate beginnen bei $199 pro Jahr.
So installieren Sie SSL in WordPress und migrieren von http nach https
Obwohl SSLs eine ziemlich technologieintensive Sache zu sein scheinen, um sie einer Website hinzuzufügen, ist es in der Praxis ziemlich einfach, eine in WordPress zu integrieren.
In der Praxis gibt es nur einen sinnvollen Weg, um SSL zu WordPress hinzuzufügen, nämlich über Ihren aktuellen Webserver.
Einige Gründe dafür:
- Es ist nicht erforderlich, das Zertifikat manuell von Let's Encrypt zu erhalten. Der Gastgeber kümmert sich darum.
- Sie müssen dieses Zertifikat auch nicht selbst auf den Server importieren. Wieder die Arbeit Ihres Gastgebers.
- Schließlich müssen Sie sich auch keine Gedanken über die Erneuerung Ihres Zertifikats machen, wenn es abläuft (dies geschieht etwa alle zwei Monate). Wieder dein Gastgeber.
? Wenn Ihr Host Ihnen keinen Zugriff auf Let's Encrypt-Zertifikate gewährt oder Sie Ihre Zertifikate aus anderen Gründen manuell aktivieren möchten, können Sie dies dennoch tun. Let's Encrypt erklärt, wie es auf Ihrer Site geht.
Dies ist der einfachste Weg, um ein SSL-Zertifikat auf einer WordPress-Site zu erhalten:
Schritt 1. Aktivieren Sie SSL über Ihren Host
Die meisten erstklassigen WordPress-Hosts bieten heutzutage ein kostenloses Let's Encrypt SSL-Zertifikat als Teil ihrer Standard-Hosting-Pakete ohne zusätzliche Kosten an.
Dies sind nur einige der Hosts, die diese kostenlosen SSLs anbieten:
- SiteGround
- Bluehost
- Schwungrad
- Kinsta
- WP Motor
- DreamHost
- A2 Unterkunft
- InMotion Hosting
Wenn Sie Ihre Website mit einem dieser Elemente hosten, haben Sie Glück und können mit wenigen Klicks ein SSL-Zertifikat erhalten.
Hier einige Beispiele für den Einstieg:
SSL-Installation auf SiteGround:
Melden Sie sich bei Ihrem SiteGround-Benutzerprofil an und gehen Sie zu Meine Konten → Zusätzliche Dienste.
Standardmäßig ist SSL in Ihrer primären Domäne möglicherweise bereits aktiviert. Sie sehen es auf dem Panel. Sie können auf die Schaltfläche klicken Verwalten im Feld SSL verschlüsseln, um alles zu konfigurieren.
Wenn Sie möchten, können Sie dort gleichzeitig einen SSL-Platzhalter aktivieren.
Installieren von SSL auf Bluehost:
Melden Sie sich bei Ihrem Bluehost-Benutzerfeld an und gehen Sie zu Meine Websites → Sicherheit. Dort können Sie SSL aktivieren.
Instalación de SSL en Schwungrad:
Melden Sie sich im Bedienfeld Ihres Schwungrads an. Sie können ein SSL hinzufügen, indem Sie auf das Drei-Punkte-Symbol neben Ihrem Domain-Namen klicken.
Um die Einrichtung abzuschließen, müssen Sie dem Schwungrad gleichzeitig einige Details zu Ihrer Organisation zur Verfügung stellen. Es ist nur eine einfache Form.
Instalación de SSL en cualquier host cPanel:
Wenn Ihr Host auf cPanel ausgeführt wird (die meisten Hosts tun dies), können Sie gleichzeitig ein Let's Encrypt SSL-Zertifikat aktivieren.
Melden Sie sich bei Ihrem cPanel an und klicken Sie auf Code im Abschnitt SICHERHEIT.
Drück den Knopf Neues SSL-Zertifikat.
Wählen Sie einen Domainnamen aus der Dropdown-Liste aus, der alle Domainnamen enthält, die Sie in diesem Hosting-Setup haben, und aktivieren Sie SSL.
Weiter unter: https://rmarketingdigital.com/migrar-wordpress/http-https/ (UNIFY)
Fazit
Es steht außer Frage, ob Sie WordPress-SSL-Zertifikate auf Ihrer Website verwenden sollten oder nicht. Sie bieten Sicherheit für Ihre Daten und lassen Ihre Website authentischer erscheinen.
Vea: ¿Por qué debería usar SSL para su sitio web WooCommerce?
Wenn Sie andere SSL-Zertifikatanbieter kennen, die auf dieser Liste stehen sollten, können Sie gerne einen Beitrag in den Kommentaren leisten.
