Опис
Користите овај додатак само ако сте поставили SSL сертификат на свој сајт и HTTPS исправно ради
Када поставите SSL сертификат на свој сајт, важно је осигурати да се вашим веб страницама приступа преко њихових безбедних HTTPS URL-ова.
Да бисте побољшали SEO и безбедност корисника, желите да претраживачи и посетиоци увек користе HTTPS издање ваших страница. Овај додатак то олакшава аутоматским преусмеравањем корисника на HTTPS издање кад год покушају да приступе издању странице које није HTTPS (HTTP).
Пример
Рецимо да желите да се следећој страници увек приступа преко HTTPS-а:
https://www.example.com/checkout
Ако посетилац покуша да приступи:
http://www.example.com/checkout
Додатак ће их аутоматски преусмерити на безбедно издање:
https://www.example.com/checkout
Ово осигурава да посетиоци увек приступају HTTPS издању ваших страница или сајта.
Можете изабрати да аутоматски преусмерите цео домен на HTTPS или да HTTPS преусмеравање примените само на одређене странице.
Видео упутства
Принудно учитавање статичких датотека помоћу HTTPS-а
Ако сте почели да користите SSL од првог дана свог сајта, све ваше статичке датотеке су већ уграђене помоћу HTTPS URL-а. Ту нема проблема.
Међутим, ако имате постојећи веб сајт са много статичких датотека уграђених у чланке и странице помоћу URL-а који није HTTPS, мораћете да их промените. У супротном, прегледач ће посетиоцима приказати SSL упозорење.
Овај додатак има могућност која вам омогућава да те статичке датотеке принудно динамички учитавате помоћу HTTPS URL-а.
Ово ће вам помоћи да веб страница буде потпуно усаглашена са SSL-ом.
Скенер мешовитог садржаја и исправљач URL-ова у бази података
Након преласка на HTTPS, ваше странице и даље могу изазвати упозорења прегледача о „мешовитом садржају“ ако у бази података остану сачувани стари HTTP URL-ови (у садржају чланака, произвољним врстама чланака, мета подацима чланака или Вордпрес могућностима). Овај додатак има уграђени скенер за проналажење и ажурирање тих небезбедних URL-ова на HTTPS издање – без ручног уређивања базе података.
Доступан на језичку подешавања Mixed Contents, скенер вам омогућава да:
- Скенирајте изабране врсте чланака – изаберите тачно које врсте чланака да скенирате и ажурирате, укључујући чланке, странице и све произвољне врсте чланака које су регистровали ваши други додаци (производи, поруџбине, преузимања, претплате и још много тога).
- Ажурирајте друге табеле базе података – по жељи укључите табелу Вордпрес могућности у скенирање.
- Укључите мета податке чланака – проширите скенирање на мета податке чланака за изабране врсте чланака.
- Изаберите опсег скенирања – покрените брзи пролаз „Скенирај само статичке ресурсе“ или темељно „Скенирај све“ да ухватите сваку референцу која није HTTPS.
Ово чини чишћење застарелих HTTP веза једноставним и помаже вам да постигнете потпуно безбедан катанац без грешака мешовитог садржаја.
Обавештење о истеку SSL сертификата
Овај додатак има функцију која вам омогућава да примате обавештења е-поштом када ваш SSL сертификат треба да истекне. Помаже да ваш веб сајт остане безбедан и доступан преко HTTPS-а.
Можете подесити адресу е-поште примаоца и одредити колико дана унапред треба послати обавештење. Подразумевано се обавештење шаље 7 дана пре истека, али то можете прилагодити по жељи.
Ова функција је посебно корисна за власнике сајтова који можда не проверавају често стање SSL-а или за оне који управљају са више веб сајтова. Примањем правовремених упозорења можете унапред обновити SSL сертификат и спречити могући прекид рада или безбедносна упозорења.
Подршка за HTTP Strict Transport Security (HSTS)
Easy HTTPS Redirection има уграђену подршку за слање заглавља одговора HTTP Strict Transport Security (HSTS).
HSTS упућује усаглашене веб прегледаче да аутоматски приступају вашем веб сајту преко HTTPS-а након што посетилац успешно посети ваш безбедни сајт. Ово помаже да се ојача наметање HTTPS-а на сајту и смањује ризик да корисници случајно приступе HTTP издању вашег веб сајта.
Додатак вам омогућава да:
- Укључите или искључите HSTS заглавље одговора једноставним пољем за потврду.
- Подесите вредност HSTS max-age.
- Примените HSTS правило на све поддомене помоћу директиве
includeSubDomains. - Укључите директиву
preloadза сајтове који намеравају да пријаве свој домен на HSTS списак за претходно учитавање у прегледачима.
феатурес
- Аутоматско преусмеравање целог HTTP саобраћаја на HTTPS
- Могућност наметања HTTPS-а на целом сајту
- Могућност примене HTTPS преусмеравања само на одређене странице
- Помаже претраживачима да индексирају безбедна издања ваших страница
- Побољшава безбедност сајта и поверење корисника
- Принудно учитавање статичких датотека (слике, js, css итд.) помоћу HTTPS URL-а
- Уграђени скенер мешовитог садржаја за проналажење и ажурирање URL-ова који нису HTTPS у садржају чланака, мета подацима чланака, произвољним врстама чланака и Вордпрес могућностима
- Обавештење о истеку SSL сертификата – могућност слања обавештења о истеку SSL-а на одређену адресу е-поште
- Лако погледајте који SSL сертификати на вашем сајту се приближавају датуму истека.
- Подршка за HTTP Strict Transport Security (HSTS) са подесивим могућностима max-age, includeSubDomains и preload.
Погледајте више детаља на страници додатка HTTPS Redirection.
Постављање
- Отпремите фасциклу
https-redirectionу директоријум/wp-content/plugins/. - Укључите додатак кроз изборник „Додаци“ у Вордпресу.
- Подешавања додатка налазе се у левом изборнику администраторске контролне табле под „Easy HTTPS & SSL“.
ЧПП
-
Како ће додатак радити са постојећом датотеком .htaccess?
-
Ако датотека постоји, додатак ће ажурирати постојећу датотеку .htaccess.
-
Шта да радим ако датотека .htaccess не постоји?
-
Додатак ће сачувати подешавања у бази података и аутоматски додати све потребне услове у подешавања Вордпреса.
-
Шта да радим ако након измена у датотеци .htaccess помоћу додатка мој сајт престане да ради?
-
Датотека .htaccess налази се у корену сајта. Помоћу FTP програма или преко cPanel-а идите у корен сајта, отворите датотеку .htaccess и ручно избришите потребне ниске.
Користите следеће податке: https://codex.wordpress.org/FTP_Clients -
Како користити друге језичке датотеке са HTTPS Redirection?
-
Ево примера за језичке датотеке на немачком.
-
Да бисте користили други језик за Вордпрес, потребно је подесити WP издање на жељени језик и у датотеци подешавања wp –
wp-config.phpу редуdefine('WPLANG', '');написатиdefine('WPLANG', 'de_DE');. Ако је све урађено исправно, администраторски панел ће бити на немачком. -
Уверите се да у додатку постоје датотеке
de_DE.poиde_DE.mo(фасцикла languages у корену додатка). -
Ако таквих датотека нема, биће потребно умножити друге датотеке из ове фасцикле (на пример, за руски или италијански језик) и преименовати их (треба да напишете
de_DEуместоru_RUу обе датотеке). -
Датотеке се уређују помоћу програма Poedit – https://poedit.net/download – преузмите овај програм, поставите га, отворите датотеку помоћу њега (потребну језичку датотеку) и за сваки ред на енглеском напишите превод на немачки.
-
Ако је све урађено исправно, сви редови ће бити на немачком у администраторском панелу и у јавном делу.
-
Рецензије
Сарадници и градитељи
„Easy HTTPS Redirection (SSL)“ је софтвер отвореног кода. Следећи људи су допринели овом додатку.
Сарадници„Easy HTTPS Redirection (SSL)“ је преведен на 12 језика. Хвала преводиоцима на њиховим доприносима.
Преведите „Easy HTTPS Redirection (SSL)“ на свој језик.
Заинтересовани сте за развој?
Прегледајте кôд, погледајте SVN складиште или се претплатите на дневник развоја преко RSS-а.
Дневник измена
v2.0.1
- Нова функција: алатка за скенирање мешовитог садржаја за проналажење и ажурирање URL-ова који нису HTTPS.
- Додата подршка за слање заглавља одговора HTTP Strict Transport Security (HSTS) преко подешавања додатка.
- Исправка сучеља у вези са Вордпресом 7.
- Исправљено мање PHP упозорење о застаревању.
v2.0.0
- Додатак је у овом издању прошао кроз значајна ажурирања и побољшања.
- Ако имате проблема након надоградње на ово издање, вратите се на претходно издање и обратите нам се за подршку.
- Ево везе за преузимање претходног издања: https://downloads.wordpress.org/plugin/https-redirection.1.9.2.zip
- Додатак сада има сопствени администраторски изборник под називом „Easy HTTPS & SSL“.
- Додата нова могућност слања обавештења о истеку SSL-а на одређену адресу е-поште.
- Додата нова могућност за одређивање колико дана унапред треба послати обавештење.
- Додата функција бележења за отклањање грешака.
- Ажурирана POT датотека превода.
v1.9.2
- Додато правило за сајтове који се налазе иза обрнутог посредника. Хвала @canadiannaginata на указивању на то.
v1.9.1
- Исправка упозорења у WP 5.3 за позив функције add_submenu_page(). Хвала @vfontj на указивању на ово.
v1.9
- Кеш WP Fastest Cache се аутоматски чисти када се промене подешавања додатка. Ово спречава упозорење прегледача о „мешовитом садржају“.
- Исправљен редак сукоб са WP Fastest Cache (хвала emrevona).
v1.8
- Примена HTTPS преусмеравања на цео домен биће подразумевано изабрана могућност након постављања додатка. Ову могућност можете променити када заиста будете укључивали функцију.
v1.7
- Додатне могућности доступне су само када је укључено „Укључи аутоматско преусмеравање на „HTTPS“.
- https://www.yoursite.com/some-page се у оквиру са подацима о подешавањима замењује стварном https адресом сајта.
- Додат подсетник кориснику да очисти кеш додатака за оптимизацију сличних W3 Total Cache или WP Super Cache.
v1.6
- Побољшана функција „Принудно учитавање статичких датотека помоћу HTTPS-а“.
- Htaccess преусмеравање се сада открива на основу SERVER_PORT (ово би требало боље да ради на већини сервера).
v1.5
- Усаглашеност са Вордпресом 4.6.
v1.4
- Побољшана област подешавања тако да приказује могућности само ако је укључена функција лепих сталних веза.
v1.3
- Ажурирана htaccess правила за HTTPS преусмеравање да буду робуснија ради спречавања грешака на неким серверима.
v1.2
- Додата нова могућност за аутоматско принудно учитавање статичких датотека помоћу HTTPS URL-а.
v1.1
- Исправљена грешка на страници подешавања.
v1.0
- Први унос у Вордпрес спремиште




