Really Simple SSL – Hampir semua orang familiar dengan ikon gembok di sebelah URL situs web di browser. Tetapi pernahkah Anda bertanya-tanya mengapa ikon gembok ada di sana, atau apakah itu penting untuk situs web Anda?
Gembok di sebelah URL menunjukkan bahwa situs web yang Anda kunjungi telah mengaktifkan protokol SSL (Secure Sockets Layer) untuk mengamankan komunikasi antara klien dan server. Anda juga dapat mengonfirmasi bahwa situs web menggunakan SSL jika URL-nya dimulai dengan HTTPS, bukan HTTP.
Daftar Isi
Manfaat SSL di Situs WordPress
Sertifikat SSL memastikan bahwa semua data yang dikirimkan melalui situs web Anda dienkripsi dan data diangkut dengan aman dari klien ke server. Tanpa SSL, pengunjung Anda berisiko dicuri data sensitif mereka.
Meskipun situs Anda tidak mengumpulkan informasi sensitif dari pengunjung, masih banyak alasan untuk memasukkan situs web Anda di SSL. Tanpa menggunakan bentuk enkripsi apa pun, keamanan situs web Anda juga berisiko dari jenis serangan. Selain itu, beberapa search engines telah menyatakan bahwa situs web yang diamankan dengan SSL akan memiliki keunggulan dibandingkan situs web yang tidak aman.
Plugin Really Simple SSL
Really Simple SSL mengaktifkan SSL di WordPress Anda tanpa perlu ahli dalam coding website. Plugin secara otomatis mendeteksi pengaturan Anda dan mengkonfigurasi situs web Anda untuk beroperasi pada HTTPS.Â
Really Simple SSL adalah plugin SSL terpopuler untuk WordPress, dengan lebih dari 5 juta pengguna aktif. Plugin ini ringan dan sangat mudah, karena memungkinkan Anda mengaktifkan SSL hanya dengan satu klik.
Really Simple SSL juga secara otomatis memperbaiki sebagian besar masalah yang dimiliki WordPress dengan SSL. Tidak ada header yang diteruskan ke WordPress (yang digunakan untuk mendeteksi SSL), load balancers, reverse proxies, dll.
Alihkan Permintaan ke HTTPS
Saat SSL diaktifkan, siapa pun yang mencoba mengunjungi URL HTTP harus dialihkan ke HTTPS. Pengalihan PHP (301 Redirect) diaktifkan secara default. Namun, Anda juga dapat menggunakan pengalihan .htaccess. The redirect Htaccess lebih cepat dan dapat diandalkan, sehingga pilihan yang disarankan untuk situs berjalan pada webservers Apache.
Ganti Konten dari HTTP ke HTTPS
Really Simple SSL memindai konten yang tidak aman dan tercampur di situs web Anda dan secara dinamis memperbaikinya dengan mengganti URL HTTP dengan HTTPS, kecuali untuk hyperlink ke domain lain.
Ubah siteURL dan homeURL menjadi HTTPS
Ubah URL dan homeURL situs Anda secara otomatis ke HTTPS dan, jika memungkinkan, lakukan perubahan yang diperlukan pada file ” wp-config.php “.
Migrasi di WordPress 5.7
Dari WordPress 5.7, Anda dapat memigrasi situs web Anda ke HTTPS dengan tombol yang memperbarui situs. Really Simple SSL secara dinamis memperbaiki konten campuran dan melindungi migrasi.
Really Simple SSL Pro
Sebaiknya gunakan security di situs web Anda, dan Really Simple SSL Pro dapat menerapkannya secara otomatis. Header keamanan menerapkan aturan keamanan ekstra ke situs Anda, menambahkan lapisan keamanan tambahan. Selain itu, versi Pro mendukung HttpOnly dan tanda aman untuk membuat cookie aman / terenkripsi.
Submit Situs Anda ke HSTS Preload List
HTTP Strict Transport Security (HSTS) dirancang untuk situasi saat situs lain berpura-pura sebagai situs Anda. Bayangkan pengguna mengunjungi situs Anda dari jaringan publik, tetapi hacker mengalihkan pengguna ke versi palsu situs Anda. Domain palsu ini tidak ada di SSL dan mengandung virus.
Jika Anda mengaktifkan HSTS di situs Anda dan pengguna mengunjungi situs Anda sebelumnya, browser mereka akan mengingat penggunaan SSL untuk situs tersebut. Situs palsu tidak memiliki sertifikat SSL dan akibatnya menjadi tidak dapat dijangkau.
Bisa jadi pengguna belum pernah mengunjungi situs Anda sebelumnya, sehingga memungkinkan untuk meminta versi HTTP, jadi untuk mencegah hal ini terjadi, preload list dibuat dimuat sebelumnya di browser yang didukung. Jika pengguna membuka situs Anda di browser, ia akan memintanya melalui SSL.
Scan Konten Campuran yang Rumit
Jenis konten campuran tertentu tidak dapat diperbaiki secara dinamis. Really Simple SSL Pro menyertakan pemindaian ekstensif untuk mendeteksi dan menyorot sumber konten campuran, dengan tombol ‘fix‘ yang secara otomatis memperbaiki masalah ini. Jenis konten campuran yang dapat diperbaiki secara otomatis dengan plugin Pro tercantum di bawah ini.
Tautan HTTP di Stylesheets atau File JavaScript
Tautan HTTP di situs Anda ke file JavaScript atau stylesheet di domain lain termasuk file JS atau CSS di domain lain dan domain ini tidak memiliki sertifikat SSL. Tautan HTTP di file CSS atau JS pada gambar hot-link domain lain.
Really Simple SSL melakukan update rutin yang menyertakan fitur baru dan peningkatan lainnya. Sebagai plugin 10 Teratas di repositori WordPress, plugin ini terbukti wajib digunakan untuk setiap situs WordPress. Anda dapat meningkatkan ke versi Pro hanya dengan $29.
