Really Simple SSL اکنون با نام Really Simple Security در مخزن وردپرس عرضه می‌شود. کارکرد HTTPS همچنان بخشی از آن است، اما افزونه قابلیت‌های امنیتی دیگری هم دارد. نام قدیمی در نشانی مخزن باقی مانده و تصویر منوی SSL در نسخه‌های قدیمی ممکن است با پنل شما متفاوت باشد.
پیش‌نیاز استفاده از Really Simple SSL
ابتدا بررسی کنید HTTPS روی دامنه با گواهی معتبر پاسخ می‌دهد. قابلیت دریافت گواهی در افزونه نیز به شرایط هاست وابسته است؛ نصب و فعال‌کردن افزونه به‌تنهایی تضمین صدور گواهی نیست. اگر مرورگر هشدار نامعتبر بودن گواهی دارد، پیش از اجبار HTTPS علت آن را رفع کنید.
نصب از مخزن رسمی
- در افزونه‌ها، افزودن افزونهٔ تازه را انتخاب کنید.
- Really Simple Security را جست‌وجو و سازنده و نشانی مخزن را تطبیق دهید.
- سازگاری با نسخهٔ وردپرس و PHP را بررسی کنید.
- نصب و فعال‌سازی را انجام دهید.
- راهنمای آغازین و بخش SSL را برای همان سایت مرور کنید.
مرجع شناسایی نسخهٔ فعلی، صفحهٔ رسمی افزونه است. وجود قابلیت در نسخهٔ پولی به معنی فعال‌بودن آن در نسخهٔ رایگان نیست.
فعال‌سازی HTTPS چه تغییری می‌دهد؟
عملکرد Activate SSL می‌تواند آدرس‌های home و siteurl، تشخیص HTTPS و ریدایرکت را هماهنگ کند و منابع ناامن خروجی را اصلاح کند. جزئیات به محیط بستگی دارد. پیش از تأیید، تغییرهای پیشنهادی را بخوانید و راه بازیابی دسترسی داشته باشید؛ تغییر آدرس ممکن است ورود دوباره را لازم کند.
تنظیمات را متناسب با سایت انتخاب کنید
اگر وب‌سرور یا CDN از قبل ریدایرکت دارد، قانون ناسازگار دیگری اضافه نکنید. قابلیت Mixed Content فقط زمانی مفید است که منبع مقصد واقعاً HTTPS داشته باشد. گزینه‌های فایروال، ورود و احراز هویت دو مرحله‌ای تصمیم‌های جدا هستند؛ برای حل HTTPS لازم نیست همه را یکجا فعال کنید.
اگر حلقهٔ ریدایرکت یا خطا ایجاد شد
نشانی نهایی، حالت SSL در CDN و تشخیص اتصال توسط وردپرس را بررسی کنید. در پراکسی، هدرهای مربوط باید فقط از مسیر مورد اعتماد پذیرفته شوند. حالت اشکال‌زدایی را بی‌هدف روشن نگذارید و اطلاعات لاگ را عمومی نکنید. پنهان‌کردن همهٔ اعلان‌ها علت خطا را رفع نمی‌کند.
آزمون و نگهداری
صفحهٔ عمومی، مدیریت، فرم و منابع مهم را بررسی کنید. کش مرتبط را پاک کنید تا خروجی تازه دیده شود. پیش از غیرفعال‌کردن افزونه، مشخص کنید ریدایرکت و اصلاح منابع به آن وابسته هستند یا خیر. دربارهٔ اثر فعال‌سازی، توضیح رسمی سازنده را بخوانید؛ هدف، HTTPS سالم و قابل نگهداری است، نه صرفاً حذف یک هشدار.
مطالعهٔ مرتبط
بازبینی فنی: ۱۳ آبان ۱۴۰۵. تاریخ انتشار اولیه و نشانی قبلی حفظ شده‌اند.
