अपने लॉगिन और एडमिन पेज से 'नॉट सिक्योर' चेतावनी हटाएं

क्या यह अच्छा नहीं होगा कि आपको हैक होने की चिंता न करनी पड़े?

कल्पना करें कि आप अपने व्यवसाय को बढ़ाने के लिए कितने केंद्रित हो सकते हैं बिना हैक के लगातार डर के।

यही वह चीज है जिसे SSL सर्टिफिकेट हासिल करने में आपकी मदद करता है। एक बार इंस्टॉल हो जाने पर, आपको हैकर्स द्वारा आपके डेटा का फायदा उठाने की चिंता नहीं करनी पड़ेगी।

अपने व्यवसाय को स्केल करने का समय आ गया है।

लेकिन, रुकिए…

… आपकी वेबसाइट के कुछ हिस्से अभी भी Google Chrome द्वारा "नॉट सिक्योर" के रूप में चिह्नित हैं।

यह और भी डरावना है क्योंकि चेतावनी न केवल किसी पेज पर बल्कि आपके लॉगिन क्षेत्र पर दिखाई देती है। आप में से कुछ शायद इसे अपने एडमिन पेज पर देख रहे हैं।

हमें आपको यह बताने की जरूरत नहीं है कि असुरक्षित पेज पर लॉगिन डेटा ट्रांसमिट करना कितना खतरनाक है।

पिछले दशक में, हमने कई ग्राहकों के साथ काम किया है जिनकी वेबसाइट हैक हो गई थी और उनका व्यवसाय दुर्घटनाग्रस्त होने के कगार पर था।

हम आपको वे सटीक चरण दिखाएंगे जो आपको अपने लॉगिन पेज और एडमिन क्षेत्र की सुरक्षा के लिए उठाने होंगे।

संक्षेप में: "नॉट सिक्योर" चेतावनी हटाने के लिए, अपनी वेबसाइट पर Easy HTTPS Redirection इंस्टॉल करें। यह आपके लॉगिन और एडमिन पेज को HTTPS पर सर्व करने के लिए बाध्य करेगा। लेकिन, अकेला SSL सर्टिफिकेट कभी भी आपके लॉगिन पेज को हैकर्स और बॉट्स से सुरक्षित नहीं करेगा। आपको यह सुनिश्चित करने के लिए लॉगिन सुरक्षा उपाय लागू करने होंगे कि हैकर्स आपकी वेबसाइट में न घुसें।

यह वास्तव में निराशाजनक हो सकता है कि SSL सर्टिफिकेट इंस्टॉल करने के बाद भी, Google आपकी साइट को असुरक्षित बता रहा है। लेकिन हम पर विश्वास करें, यह आपके अपने भले के लिए है।

आप अभी भी "नॉट सिक्योर" चेतावनी देख रहे हैं क्योंकि सर्टिफिकेट सही तरीके से कॉन्फिगर नहीं किया गया है।

कल्पना करें: चेतावनी के बिना, आप और आपके साथी लॉगिन करते रहे होंगे इस बात की थोड़ी सी भी आशंका के बिना कि लॉगिन क्रेडेंशियल्स, यदि प्राप्त हो गए, तो उनका फायदा उठाया जा सकता है।

आपकी लॉगिन जानकारी खतरे में है। Google ने इसे आपके ध्यान में लाया। अब यह आप पर निर्भर है कि आप अपनी साइट को बचाएं।

आप अपने लॉगिन और एडमिन क्षेत्र को ठीक करने के लिए समझदारी से उत्सुक हैं लेकिन यह पहचानने योग्य है कि कौन सी गलतियाँ इस मुद्दे का कारण बनीं।

यह समझने के लिए कि SSL सर्टिफिकेट आपकी साइट पर कुछ क्षेत्रों में ठीक से इंस्टॉल क्यों नहीं किया गया था, इस सेक्शन पर जाएं।

बस अगर: Chrome 'नॉट सिक्योर' उन पेजों के लिए फ्लैग कर रहा है जो लॉगिन या एडमिन पेज नहीं हैं, तो यह लेख आपके लिए सही नहीं हो सकता है। यह लेख केवल लॉगिन और एडमिन पेज को ठीक करने को कवर करता है। उस स्थिति में, इसके बजाय यह लेख पढ़ें: मिक्स्ड कंटेंट एरर कैसे ठीक करें।

WordPress लॉगिन और एडमिन पेज से "नॉट सिक्योर" चेतावनी हटाएं

आप पहले से ही जानते हैं: अपनी वेबसाइट से "नॉट सिक्योर" चेतावनी हटाने के लिए SSL सर्टिफिकेट इंस्टॉल करें।

यह आपके लॉगिन और एडमिन पेज के लिए काम नहीं किया। WordPress लॉगिन नॉट सिक्योर कहता है, एडमिन डैशबोर्ड भी ऐसा ही कहता है।

अब क्या?

इस समस्या का केवल एक समाधान है: दोनों पेजों को SSL के साथ सर्व करने के लिए बाध्य करें।

आप इसे दो तरीकों से प्राप्त कर सकते हैं - आसान तरीका या कठिन तरीका।

• आप प्लगइन का उपयोग करके अनिवार्य रूप से आपके लिए काम करवा सकते हैं (आसान तरीका)
• या आप अपनी साइट के बैकएंड में जा सकते हैं, एक विशिष्ट फाइल एडिट करके SSL लागू कर सकते हैं (कठिन तरीका)

हम आसान तरीका करने की सलाह देते हैं। लेकिन अगर आप अपनी वेबसाइट पर एक और प्लगइन नहीं जोड़ना चाहते हैं जो शायद पहले से ही बहुत सारे प्लगइन्स से भरा हुआ है, तो मैन्युअल तरीके के लिए जाएं।

उस ने कहा, हम यहां स्पष्ट होंगे: हम मैन्युअल तरीके की सिफारिश नहीं करते क्योंकि यह एक उच्च जोखिम वाली गतिविधि है। हमने सैकड़ों बार चीजों को गलत होते देखा है। अपनी साइट के बैकएंड में गलतियां करने के परिणाम वास्तव में बदसूरत हैं। आप दूसरी समस्या में फंसना नहीं चाहेंगे।

फिर भी, हम आपको मैन्युअल फिक्स दिखाएंगे। यदि आप अपनी साइट के बैकएंड में अपना रास्ता खोजने के बारे में आश्वस्त हैं या यदि आप आज रोमांच महसूस कर रहे हैं, तो हर तरह से आगे बढ़ें लेकिन पहले अपनी वेबसाइट का पूरा बैकअप लें। इस चरण को न छोड़ें।

कोई फर्क नहीं पड़ता कि आप निर्देशों का पालन करने में कितने कुशल हैं, जब चीजें गलत होती हैं, तो आप बैकअप पर वापस गिरने के लिए खुश होंगे। यदि आपकी साइट पर बैकअप प्लगइन इंस्टॉल नहीं है, तो यहां एक लेख है जो आपको जल्दी से एक चुनने में मदद करेगा - सर्वश्रेष्ठ WordPress बैकअप प्लगइन्स

यदि आप बैकअप चुनने की परेशानी से नहीं गुजरना चाहते हैं, तो फिक्स को पहले स्टेजिंग साइट पर आजमाने के बारे में क्या ख्याल है?

एक स्टेजिंग साइट आपकी लाइव साइट की सटीक प्रतिकृति है। यदि स्टेजिंग साइट पर सब कुछ ठीक हो जाता है, तो निश्चिंत रहें कि फिक्स आपकी लाइव साइट पर भी काम करेगा।

> एक स्टेजिंग साइट बनाएं

a. अपने WordPress वेबसाइट पर BlogVault डाउनलोड और इंस्टॉल करें।

b. आपके डैशबोर्ड मेनू पर BlogVault का एक विकल्प दिखाई देना चाहिए। उसे चुनें।

c. अगला, अपना ईमेल ID डालें, फिर Get Started पर क्लिक करें।

d. BlogVault आपसे उनके साथ एक अकाउंट बनाने के लिए कहेगा। आपको बस पासवर्ड डालना है।

e. फिर आपसे अपनी साइट जोड़ने के लिए कहा जाएगा BlogVault डैशबोर्ड पर। बस Add पर क्लिक करें।

f. BlogVault आपकी साइट का पूरा बैकअप लेना शुरू कर देगा। प्रक्रिया समाप्त होने की प्रतीक्षा करें।

g. अब BlogVault डैशबोर्ड पर, Sites पर क्लिक करें और फिर अपनी वेबसाइट चुनें।

h. अगले पेज पर, Staging सेक्शन तक स्क्रॉल करें और Add Staging > Submit चुनें। BlogVault आपके लिए एक स्टेजिंग साइट बनाना शुरू कर देगा।

i. जब स्टेजिंग साइट तैयार हो जाएगी, तो आपको एक यूजरनेम और पासवर्ड दिया जाएगा। सुनिश्चित करें कि आप इसे कहीं नोट कर लें। आपको अगले चरण में इसकी आवश्यकता होगी।

j. अगला चरण Visit Staging Site पर क्लिक करके स्टेजिंग साइट खोलना है।

k. जैसे ही स्टेजिंग साइट एक नए टैब में खुलती है, आपसे पिछले चरण में नोट किए गए यूजरनेम और पासवर्ड दर्ज करने के लिए कहा जाएगा। स्टेजिंग साइट अनधिकृत पहुंच के खिलाफ सुरक्षित करने के लिए पासवर्ड से सुरक्षित है।

l. अब आप अपनी स्टेजिंग साइट तक पहुंचने में सक्षम होना चाहिए। अपने URL के अंत में /wp-admin/ जोड़कर लॉगिन पेज खोलें।

m. उसी क्रेडेंशियल्स के साथ स्टेजिंग साइट में लॉग इन करें जिनका उपयोग आप अपनी लाइव साइट तक पहुंचने के लिए करते हैं।

यह हो जाने के बाद, अगला, हम आपको दिखाएंगे कि प्लगइन के साथ अपने लॉगिन और एडमिन क्षेत्र पर "नॉट सिक्योर" चेतावनी कैसे हटाएं।

1. प्लगइन के साथ "नॉट सिक्योर" चेतावनी हटाएं

चरण 1: Easy HTTPS Redirection

a. स्टेजिंग साइट में लॉग इन करने के बाद, Plugins > Add Plugin पर जाएं और सर्च बार में Easy HTTPS Redirection टाइप करें। इंस्टॉल करें और iThemes को सक्रिय करें।

b. एडमिन डैशबोर्ड पर, Settings > HTTPS Redirection पर जाएं।

d. अगले पेज पर, आपको निम्नलिखित कार्रवाई करने की आवश्यकता है।

पहली चीज जो आपको करने की आवश्यकता है वह है उस विकल्प का चयन करना जो कहता है - "HTTPS" पर स्वचालित रीडायरेक्शन सक्षम करें

अगले विकल्प पर जाएं - HTTPS रीडायरेक्शन लागू करें पर। इसके तहत आपको कुछ पेज चुनना होगा और निम्नलिखित URL दर्ज करने होंगे:

• wp-login.php
• wp-admin/

यह आपके लॉगिन और एडमिन दोनों क्षेत्रों को SSL के साथ सर्व करने के लिए बाध्य करेगा।

चरण 2: अपने लॉगिन और एडमिन क्षेत्र की जांच करें

a. अपना एडमिन क्षेत्र रीलोड करें। आपको "नॉट सिक्योर" चेतावनी के बजाय पैडलॉक देखना चाहिए।

b. अपनी वेबसाइट से लॉग आउट करें और अपने लॉगिन पेज की जांच करें। इसमें "नॉट सिक्योर" चेतावनी के बजाय पैडलॉक दिखना चाहिए।

यदि आप पैडलॉक देख सकते हैं... घबराएं नहीं!

यह शायद एक कैशिंग समस्या है। इस गाइड की मदद से अपना कैश क्लियर करें - WordPress कैश कैसे क्लियर करें?

c. अब, आपको अपनी पूरी वेबसाइट की जांच करने की आवश्यकता है कि क्या यह ठीक से काम कर रही है। यह SSL सर्टिफिकेट के बारे में कम और आपके द्वारा इंस्टॉल किए गए सुरक्षा प्लगइन के बारे में अधिक है।

एक मौका है कि एक नया प्लगइन इंस्टॉल करने से आपकी वेबसाइट टूट जाएगी।

इसलिए, अपने सभी महत्वपूर्ण पेज और फंक्शन्स की जांच करें। इसमें आपका होम पेज, ब्लॉग्स, चेकआउट, कार्ट पेज, विज्ञापन, सब्सक्रिप्शन बॉक्स, कॉन्टैक्ट फॉर्म, आदि शामिल होंगे।

सब ठीक?

अच्छा!

आइए अगले चरण पर चलते हैं।

चरण 3: अपनी लाइव साइट पर चरण को दोहराएं

यहां से आगे बढ़ने के दो तरीके हैं:

• अपनी लाइव साइट खोलें, iThemes Security प्लगइन इंस्टॉल करें, और चरण 1 के निर्देशों का पालन करें।
• या आप BlogVault के मर्ज विकल्प का उपयोग करके अपनी स्टेजिंग साइट को लाइव साइट के साथ मर्ज कर सकते हैं।

मर्ज विकल्प का उपयोग करना आसान है तो आप इसे भी आजमा सकते हैं।

लेकिन अगर आपने नया टूल सीखने का मन बना लिया है, तो बस अपनी लाइव साइट पर iThemes प्लगइन इंस्टॉल करें। आप ठीक रहेंगे।

2. "नॉट सिक्योर" चेतावनी को मैन्युअली हटाएं

"नॉट सिक्योर" चेतावनी को मैन्युअली हटाने के लिए, आपको बस अपनी wp-config फाइल एडिट करके कोड डालना होगा।

wp-config फाइल एडिट करना जोखिम भरा है, भले ही आपने इसे सैकड़ों बार पहले एडिट किया हो।

गलती की संभावना को कम करने के लिए, हम स्टेजिंग साइट पर कॉन्फिग फाइल एडिट करने का सुझाव देते हैं। हम आपको दिखाएंगे कि वास्तव में यह कैसे करना है।

चरण 1: एक स्टेजिंग साइट बनाएं

ऊपर दिए हुए शीर्षक पर क्लिक करें और यह आपको 3 मिनट से कम समय में स्टेजिंग साइट बनाने पर एक त्वरित ट्यूटोरियल पर टेलीपोर्ट कर देगा।

चरण 2: अपने SFTP डिटेल्स नोट करें

a. अपना BlogVault डैशबोर्ड खोलें। अपनी वेबसाइट चुनें।

b. अगला, Staging सेक्शन से, इस प्रतीक को चुनें >

c. SFTP डिटेल्स नोट करें जिसमें यूजरनेम, पासवर्ड, होस्ट, और पोर्ट शामिल हैं।

चरण 3: कॉन्फिग फाइल एडिट करने के लिए SFTP क्रेडेंशियल्स का उपयोग करें

a. अपने लोकल कंप्यूटर में Filezilla डाउनलोड और इंस्टॉल करें।

b. Filezilla खोलें। विंडो के शीर्ष पर, आपको ये विकल्प दिखाई देने चाहिए: Host, Username, Password, और Port।

यहां अपने SFTP क्रेडेंशियल्स डालें। और Quickconnect पर क्लिक करें।

Filezilla पर, 4 पैनल हैं: Local Site, Remote Site, और Filename।

c. Remote Site पैनल पर, एक public_html फोल्डर दिखाई देगा। उस पर क्लिक करें।

d. Remote Site के ठीक नीचे वाला पैनल फाइलों और फ़ोल्डरों से भर जाएगा। आपको उस पैनल में wp-config.php फाइल देखनी चाहिए।

e. wp-config.php फाइल पर राइट-क्लिक करें और View/Edit चुनें।

f. wp-config फाइल में निम्नलिखित कोड डालें:

define('FORCE_SSL_ADMIN', true);

महत्वपूर्ण: कृपया सुनिश्चित करें कि इसे इस स्टेटमेंट से पहले डालें: /* That's all, stop editing! Happy blogging. */

g. फाइल बंद करें। आपसे पूछा जाएगा कि क्या आप फाइल सेव करना चाहते हैं। Yes चुनें।

चरण 4: अपनी स्टेजिंग साइट के लॉगिन और एडमिन क्षेत्र की जांच करें

a. अपना BlogVault डैशबोर्ड खोलें। अपनी वेबसाइट चुनें।

b. अगला, Staging सेक्शन से, यूजरनेम और पासवर्ड नोट करें।

c. उसी सेक्शन से, URL पर क्लिक करके अपनी स्टेजिंग साइट चुनें। यह एक नए ब्राउज़र पर खुलेगा।

d. जैसे ही आप साइट खोलते हैं, आपको पिछले चरण में नोट किए गए यूजरनेम और पासवर्ड दर्ज करने के लिए कहा जाएगा। स्टेजिंग साइट अनधिकृत पहुंच के खिलाफ सुरक्षित करने के लिए पासवर्ड से सुरक्षित है।

e. अपने URL के अंत में /wp-admin/ जोड़कर अपना लॉगिन पेज खोलें।

• इसमें "नॉट सिक्योर" चेतावनी के बजाय पैडलॉक दिखना चाहिए।
• अपनी साइट में लॉग इन करें, आपको "नॉट सिक्योर" चेतावनी के बजाय पैडलॉक देखना चाहिए।

यदि आप पैडलॉक नहीं देखते हैं, तो यह शायद एक कैशिंग समस्या है। इस गाइड की मदद से अपना कैश क्लियर करें - WordPress कैश कैसे क्लियर करें?

f. अगला चरण अपनी पूरी वेबसाइट की जांच करना है कि क्या आपके सभी महत्वपूर्ण पेज और फंक्शन्स ठीक से काम कर रहे हैं। इसमें आपका होम पेज, ब्लॉग्स, चेकआउट, कार्ट पेज, विज्ञापन, सब्सक्रिप्शन बॉक्स, आदि शामिल होंगे।

चरण 5: अपनी लाइव साइट पर प्रक्रिया को दोहराएं

प्रक्रिया को दोहराने के दो तरीके हैं:

1. BlogVault के मर्ज विकल्प का उपयोग करके अपनी स्टेजिंग साइट को लाइव साइट के साथ मर्ज करें (आसान तरीका)

2. या इस गाइड की मदद से अपनी लाइव साइट पर wp-config.php फाइल एडिट करें - wp-config.php फाइल कैसे एडिट करें?

wp-config फाइलें खोलें और wp-config फाइल में निम्नलिखित कोड डालें:

define('FORCE_SSL_ADMIN', true);

महत्वपूर्ण: कृपया सुनिश्चित करें कि इसे इस स्टेटमेंट से पहले डालें: /* That's all, stop editing! Happy blogging. */

3. फाइल बंद करें। आपसे पूछा जाएगा कि क्या आप फाइल सेव करना चाहते हैं। Yes चुनें।

बस इतना ही दोस्तों। आपने सफलतापूर्वक WordPress लॉगिन पेज नॉट सिक्योर चेतावनी हटा दी है।

लॉगिन और एडमिन पेज में "नॉट सिक्योर" चेतावनी क्यों दिखाई दे रही है?

सोच रहे हैं - मेरा WordPress लॉगिन सुरक्षित क्यों नहीं है?

संक्षेप में: आप चेतावनी चिन्ह देख रहे हैं क्योंकि आपका ब्राउज़र आपके SSL सर्टिफिकेट पर भरोसा नहीं कर रहा है।

आप शायद सोच रहे हैं - लेकिन सर्टिफिकेट वेबसाइट के बाकी हिस्सों पर ठीक काम करता है!

ऐसा इसलिए है क्योंकि आपका लॉगिन और एडमिन क्षेत्र यकीनन आपकी वेबसाइट के सबसे महत्वपूर्ण पेज हैं। आपका ब्राउज़र इन पेजों को B-ग्रेड सर्टिफिकेट पर सर्व करने से इनकार करता है।

यहां आप क्या कर सकते हैं -

इस SSL चेकर Qualys SSL Labs को खोलें। अपनी वेबसाइट URL डालें और सबमिट करें। यदि आपको परफेक्ट A+ से कम कुछ भी मिलता है तो आप B-ग्रेड सर्टिफिकेट का उपयोग कर रहे हैं।

यदि आप सेल्फ-साइन्ड SSL का उपयोग कर रहे हैं, तो यहां बताया गया है कि आपको ऐसा क्यों नहीं करना चाहिए - सेल्फ-साइन्ड SSL के जोखिम। किसी अलग विक्रेता से SSL सर्टिफिकेट इंस्टॉल करना बेहतर है। एक अच्छा SSL सर्टिफिकेट चुनने के बारे में इस व्यापक गाइड से परामर्श करें।

यदि SSL सर्टिफिकेट को चुनने और इंस्टॉल करने की पूरी प्रक्रिया को फिर से दोहराना बहुत श्रमसाध्य लगता है तो अपने होस्टिंग प्रदाता से SSL सर्टिफिकेट लें और उन्हें इसे आपके लिए इंस्टॉल करने दें।

यह संभव है कि आपका वर्तमान SSL सर्टिफिकेट आपके होस्टिंग प्रदाता से लिया गया था। उस मामले में, उनसे संपर्क करें। उन्हें अपने लॉगिन और एडमिन पेज चेतावनियों के बारे में बताएं। उन्हें स्क्रीनशॉट भेजें।

10 में से 9 मामलों में, यह सर्टिफिकेट कॉन्फिगरेशन का मुद्दा है। संभावना है कि आपका होस्टिंग प्रदाता चेतावनियों को आसानी से ठीक कर सकता है यदि आपने अभी तक पिछले सेक्शन में दिखाए गए तरीके का उपयोग करके इसे ठीक नहीं किया है।

आगे क्या?

"नॉट सिक्योर" चेतावनी को सफलतापूर्वक हटाने पर बधाई।

आगे बढ़ने से पहले, यहां कुछ सोचने वाली बात है - क्या SSL सर्टिफिकेट आपकी वेबसाइट को हैक से सुरक्षित रखने के लिए पर्याप्त है?

लगभग एक दशक से हजारों WordPress वेबसाइट्स के साथ काम करने के बाद, हम इस सवाल का जवाब देने के लिए विशिष्ट रूप से योग्य हैं।

स्पष्ट रूप से बोलें: नहीं, अकेला SSL आपकी वेबसाइट को सुरक्षित नहीं करेगा।

आपको हैकर्स से अपनी वेबसाइट को सुरक्षित करने के लिए एक समर्पित सुरक्षा प्लगइन की आवश्यकता है।

MalCare जैसा प्लगइन न केवल यह सुनिश्चित करेगा कि आपका लॉगिन और एडमिन क्षेत्र सुरक्षित है बल्कि दैनिक आधार पर आपकी वेबसाइट को स्कैन करके संदिग्ध गतिविधियों का पता लगाएगा। यदि कोई मैलवेयर मिलता है तो यह आपकी वेबसाइट को साफ करने में आपकी मदद करेगा। इसके अलावा, यह आपको अपनी वेबसाइट की रक्षा के लिए उपाय करने में सक्षम बनाता है।

क्यों न MalCare को टेस्ट ड्राइव दें?