अपने उपयोगकर्ताओं की सुरक्षा के लिए, Google ने वेबसाइट मालिकों को सर्वोत्तम प्रथाओं के साथ सुरक्षा को प्राथमिकता देने के लिए प्रोत्साहित करने के लिए लगातार उपाय किए हैं। एक वेबसाइट पर "साइट सुरक्षित नहीं है" नोटिस उन उपायों में से एक है। यह इंगित करता है कि वेबसाइट पर SSL इंस्टॉल नहीं है।
जाहिर है एक वेबसाइट मालिक के रूप में, हम अपने विजिटर्स के लिए सबसे अच्छा करना चाहते हैं, और इसलिए अपनी साइट्स के लिए सर्वोत्तम वर्डप्रेस सुरक्षा उपाय चाहते हैं।
तो, अगर आप अपनी साइट पर वर्डप्रेस साइट सुरक्षित नहीं है नोटिस देख रहे हैं, तो यह लेख आपको चीजों को ठीक करने में मदद करेगा, और आपकी साइट को आपके विजिटर्स और उनके डेटा के लिए सुरक्षित बनाएगा।
संक्षेप में: SSL सर्टिफिकेट इंस्टॉल करें, अपनी साइट को https पर रीडायरेक्ट करें, सभी आंतरिक लिंक्स को सुरक्षित लिंक्स में बदलें, और Google Search Console को अपडेट करें ताकि वर्डप्रेस साइट सुरक्षित नहीं है समस्या ठीक हो जाए। कोई भी बदलाव करने से पहले अपनी पूरी साइट का बैकअप लें।
आपको वर्डप्रेस साइट सुरक्षित नहीं है नोटिस क्यों दिखाई दे रहा है?
आपको वर्डप्रेस साइट सुरक्षित नहीं है नोटिस दिखाई दे रहा है क्योंकि आपकी साइट पर कोई SSL सर्टिफिकेट नहीं है या एक SSL सर्टिफिकेट है जो इंस्टॉलेशन के दौरान ठीक से कॉन्फ़िगर नहीं किया गया था। SSL सर्टिफिकेट इंस्टॉल करने से आपके उपयोगकर्ता अनुभव और सुरक्षा की परत में काफी सुधार होता है। इसलिए, अगर आपकी SSL में कोई समस्या है, तो Google आपको "सुरक्षित नहीं" नोटिस से प्रभावित करता है।
यह मुख्य रूप से वही है जो आपके साइट विजिटर्स देखेंगे:
आदर्श रूप से, यह वही है जो आप (और आपके विजिटर्स) को देखना चाहिए:
अपनी वेबसाइट पर SSL या HTTPS सेट करके, आपको दो प्रमुख लाभ मिलते हैं। पहला, आपकी वेबसाइट पर सभी ट्रैफिक एन्क्रिप्टेड होता है। इसके महत्वपूर्ण गोपनीयता और सुरक्षा लाभ हैं। और दूसरी बात, वर्डप्रेस वेबसाइट सुरक्षित नहीं है चेतावनी एक अधिक आश्वस्त करने वाले हरे ताले से बदल जाती है।
वर्डप्रेस साइट सुरक्षित नहीं है चेतावनी को कैसे ठीक करें?
हमने इस प्रक्रिया को आपके अनुसरण के लिए अलग-अलग चरणों में विभाजित किया है। कुल मिलाकर, प्रक्रिया को पूरा होने में कुछ घंटे लगते हैं, इसलिए हम अनुशंसा करते हैं कि आप इस पेज को बुकमार्क करें और चरणों में लें।
साथ ही, अगर अगले कुछ भाग थोड़े तकनीकी लगते हैं तो घबराएं नहीं। निर्देशों का ध्यानपूर्वक पालन करें, और आप सफलतापूर्वक वर्डप्रेस साइट सुरक्षित नहीं है चेतावनी को ठीक कर लेंगे। अतिरिक्त मानसिक शांति के लिए, शुरू करने से पहले अपनी वेबसाइट का बैकअप लें।
- SSL प्री-चेक से शुरू करें
कुछ वेब होस्ट या साइट डेवलपर्स साइट लाइव होने पर SSL सर्टिफिकेट सेट अप करेंगे। अपनी वेबसाइट को एक इनकॉग्निटो विंडो में खोलें और जांचें कि क्या SSL सर्टिफिकेट पहले से इंस्टॉल है।
अगर आपकी साइट का URL www.mybizsite.com है, तो URL से पहले "https://" जोड़ें और इसे ब्राउज़र एड्रेस बार में https://www.bizsite.com के रूप में टाइप करें।
"https://" जोड़ने से आपके ब्राउज़र को आपकी साइट के सुरक्षित संस्करण से कनेक्ट करने का प्रयास करने के लिए कहा जाता है। अगर आपको हरा पैडलॉक दिखाई देता है, तो आप भाग्यशाली हैं। आप SSL सर्टिफिकेट इंस्टॉल करना पूरी तरह से छोड़ सकते हैं, और अपनी साइट पर मिक्स्ड कंटेंट मुद्दों को हल करने के लिए आगे बढ़ सकते हैं।
अपनी साइट का बैकअप लें
वर्डप्रेस साइट सुरक्षित नहीं है चेतावनी को ठीक करने के लिए आगे कोई भी कदम उठाने से पहले, आपको निश्चित रूप से एक पूर्ण वर्डप्रेस साइट बैकअप लेना चाहिए। अपनी वेबसाइट पर कोई भी बदलाव करने से पहले, विशेष रूप से अगर वे बड़े हैं, तो अपनी वेबसाइट का बैकअप लेना अच्छी प्रथा है।
हम BlogVault का उपयोग करके अपनी साइट का बैकअप लेने की सलाह देते हैं। अगर आप गड़बड़ करते हैं, तो आप एक क्लिक में अपनी साइट को रिस्टोर कर सकते हैं।
एक बार जब आपकी साइट BlogVault से जुड़ जाती है, तो आप रीयल-टाइम अपडेट भी सक्षम कर सकते हैं। रीयल-टाइम बैकअप आपकी साइट पर किए गए परिवर्तनों को स्वचालित रूप से सहेजना शुरू कर देते हैं। इसका मतलब है कि आप किसी एक मूर्खतापूर्ण गलती पर अपना सारा काम खोए बिना, अपनी साइट के बैकअप के अंतिम कार्यशील संस्करण का चयन कर सकते हैं।
कनेक्शन सुरक्षित करने के लिए SSL सर्टिफिकेट इंस्टॉल करें
अधिकांश लोग SSL सर्टिफिकेट इंस्टॉल करने से डरते हैं; और कुछ समय पहले, उनके पास अच्छा कारण होता। अब, प्लगइन्स के साथ चीजें बहुत सरल हैं जो अधिकांश भारी काम करते हैं।
हालांकि, यह एक लंबी प्रक्रिया है। SSL सर्टिफिकेट इंस्टॉल करने के तरीके पर हमारे निर्देशों का ध्यानपूर्वक पालन करें। इसमें SSL सर्टिफिकेट इंस्टॉल करने के बारे में जानने के लिए आवश्यक सब कुछ शामिल है जैसे:
- SSL सर्टिफिकेट चुनना
- कस्टम सर्टिफिकेट इंस्टॉल करना
- SSL सर्टिफिकेट वेरिफाई करना
अगर आपके पास सर्टिफिकेट के प्रकार और उन्हें कैसे और कहां से खरीदना है, इस बारे में प्रश्न हैं, तो लेख में सब कुछ शामिल है।
सर्टिफिकेट इंस्टॉल करने के बाद, इस लेख पर वापस आएं और बाकी चरणों को पूरा करें।
महत्वपूर्ण: केवल सर्टिफिकेट इंस्टॉल करना पर्याप्त नहीं है।
लिंक्स को HTTP से HTTPS पर रीडायरेक्ट करें
अगला चरण थोड़ी तकनीकी भाषा का उपयोग करता है, और एक वेबसाइट मालिक के रूप में इन शर्तों को जानना महत्वपूर्ण है। HTTP और HTTPS के बीच अंतर जानना उपयोगी है।
अब, आपको यह सुनिश्चित करना होगा कि आपकी साइट पर हर पेज सुरक्षित रूप से परोसा जाए, जिसका अर्थ है कि सभी विजिटर्स आपकी वेबसाइट के SSL संस्करण को हिट करें। यहीं HTTP से HTTPS रीडायरेक्शन काम आता है।
चिंता न करें अगर यह थोड़ा जटिल लगता है। सभी चीजों वर्डप्रेस की तरह, आप URL को HTTP से HTTPS पर दो तरीकों से रीडायरेक्ट कर सकते हैं:
- प्लगइन के साथ
- प्लगइन के बिना
हम अत्यधिक अनुशंसा करते हैं कि आप अपनी साइट को HTTP से HTTPS पर रीडायरेक्ट करने के लिए Really Simple SSL जैसे प्लगइन का उपयोग करें। मैन्युअल रूप से साइट को SSL पर रीडायरेक्ट करने के लिए मजबूर करने के कई अनपेक्षित परिणाम हो सकते हैं, क्योंकि इसमें वर्डप्रेस कोर फाइलों के साथ छेड़छाड़ करने की आवश्यकता होती है जिन्हें अकेले छोड़ देना सबसे अच्छा है।
किसी भी मामले में, हमने आपकी मदद के लिए एक पूर्ण वॉकथ्रू लेख बनाया है जो आपको HTTP से HTTPS पर जबरन रीडायरेक्ट करने में मदद करेगा। आगे बढ़ें और चरण-दर-चरण निर्देशों के लिए लेख का पालन करें। फिर, वापस आएं और इस लेख के बाकी हिस्से का पालन करें।
अगर जबरन रीडायरेक्शन ठीक से काम नहीं करता है, तो आपको कुछ मिक्स्ड कंटेंट मुद्दे दिखाई देंगे। यह निर्धारित करने का एक बहुत ही सरल तरीका है कि इन साइट्स में से किसी एक पर जाएं और मिक्स्ड कंटेंट मुद्दों की जांच करें:
- https://www.jitbit.com/sslcheck/
- https://www.sslchecker.com/insecuresources
- https://www.ssllabs.com/ssltest
- https://www.whynopadlock.com/
सभी आंतरिक लिंक्स को HTTPS संस्करण में खोजें और बदलें
मिक्स्ड कंटेंट का मतलब है कि आपकी साइट सुरक्षित URLs के साथ असुरक्षित URLs भी परोस रही है। इसका मतलब है कि जबकि आपकी साइट पर SSL सर्टिफिकेट इंस्टॉल है, कुछ पुराने पेज अभी भी HTTP URLs के साथ परोसे जा रहे हैं।
यह वर्डप्रेस थीम और इमेज के साथ एक बहुत आम समस्या है।
फिर से, आप इसे दो तरीकों से कर सकते हैं:
- प्लगइन के साथ
- प्लगइन के बिना
मिक्स्ड कंटेंट मुद्दों को मैन्युअल रूप से हटाना एक खतरनाक काम है क्योंकि इसमें डेटाबेस एंट्रीज बदलना शामिल है। अगर आप इसे किसी तरह गलत करते हैं, तो आप अपनी पूरी साइट को बर्बाद कर देंगे। तो, अभी BlogVault के साथ अपनी वेबसाइट का पूरा बैकअप लें।
हम उस जोखिम को यथासंभव कम करने की कोशिश करेंगे लेकिन मिक्स्ड कंटेंट मुद्दों को ठीक करने के लिए प्लगइन का उपयोग करना हमेशा एक सुरक्षित विकल्प है। WPBeginner का यह लेख आपको दिखाएगा कि SSL Insecure Content Fixer प्लगइन का उपयोग कैसे करें।
लेकिन अगर आप अभी भी इसे मैन्युअल रूप से करना चाहते हैं, तो हम निम्नलिखित चरणों की सलाह देते हैं:
- एक और बैकअप लें: अगर कभी पूरी साइट का बैकअप लेने का समय था, तो वह अब है।
- HTTP URLs की सूची बनाएं: HTTP URLs खोजने के लिए WhyNoPadlock का उपयोग करें और एक सूची बनाएं।
- Better Search Replace इंस्टॉल करें: उन HTTP लिंक्स को ढूंढने और HTTPS से बदलने के लिए प्लगइन का उपयोग करें।
"Search for" में HTTP URL डालें, "Replace with" में वही URL पेस्ट करें और लिंक को HTTP से HTTPS में बदलें।
इस विधि का सबसे बड़ा नुकसान यह है कि भले ही यह प्लगइन का उपयोग करता है, फिर भी यह आपको प्रत्येक URL के लिए इसे मैन्युअल रूप से एक-एक करके करने की आवश्यकता होती है।
Google Search Console और Analytics को अपडेट करें
अब जब आप SSL सर्टिफिकेट इंस्टॉल करने और यह सुनिश्चित करने के साथ कर चुके हैं कि आप अपनी वर्डप्रेस साइट का HTTPS संस्करण परोसते हैं, तो Google को इसके बारे में बताने का समय आ गया है। अगर आप यह बदलाव नहीं करते हैं, तो Google Search Console HTTP संस्करण से डेटा एकत्र करता रहेगा जिसे अब से कम और कम ट्रैफिक मिलेगा।
तो, Google Search Console पर जाएं और HTTPS संस्करण के लिए एक नई प्रॉपर्टी जोड़ें।
फिर अपडेटेड HTTPS संस्करणों के साथ अपने साइटमैप फाइलों को फिर से सबमिट करें।
अगर आपकी साइट पर Search Console पर कोई लिंक डिसएवो फाइलें हैं, तो Google Disavow Tool पर जाएं और अपने HTTP संस्करण पर क्लिक करें। फाइल डाउनलोड करें और इसे नई प्रोफ़ाइल पर अपलोड करें।
फिर पुरानी प्रोफ़ाइल को स्थायी रूप से हटा दें।
एक बार यह हो जाने के बाद, Google Analytics पर जाएं और अपनी Google Analytics प्रॉपर्टी और व्यू को अपडेट करें। अगर आपका Analytics आपके Search Console से जुड़ा है, तो आपको बस Property Settings >> Default URL >> ड्रॉपडाउन पर क्लिक करें और "https://" चुनें।
व्यू के लिए भी यही करें। View Settings >> Website's URL >> ड्रॉपडाउन पर क्लिक करें और "https://" चुनें।
<यह वर्डप्रेस साइट सुरक्षित नहीं है चेतावनी को ठीक करने के लिए आपको केवल एक चीज करने की आवश्यकता है।
आपको अपनी वेबसाइट पर SSL क्यों लागू करना चाहिए?
याद रखने वाली महत्वपूर्ण बात यह है कि इस प्रक्रिया के फायदे आपके द्वारा इस नए क्षेत्र में कदम रखने से होने वाली मामूली असुविधा से कहीं अधिक होंगे।
आपको मिलेगा:
- बढ़ी हुई साइट सुरक्षा: HTTPS पर साइट परोसने का मतलब है कि आप अपनी साइट की जानकारी को SSL/TLS कनेक्शन पर एन्क्रिप्ट करते हैं और वर्डप्रेस साइट को सुरक्षित बनाते हैं। सरल शब्दों में, इसका मतलब है कि भले ही कोई हैकर आपकी वेबसाइट की जानकारी को इंटरसेप्ट करता है, वे कभी भी संवेदनशील जानकारी को डिक्रिप्ट नहीं कर पाएंगे और यह समझ नहीं पाएंगे कि यह वास्तव में क्या कहता है।
यह ईकॉमर्स साइट्स के लिए बिल्कुल महत्वपूर्ण है जहां आपकी साइट पर वित्तीय लेनदेन होते हैं। अगर वह लेनदेन एन्क्रिप्टेड नहीं है, तो एक हैकर सीधे आपकी साइट से वित्तीय जानकारी चुरा सकता है। - अब कोई Chrome चेतावनी नहीं: Chrome के पास 73% से अधिक ब्राउज़र बाजार हिस्सेदारी है। इसलिए, एक Chrome चेतावनी आपके वेब ट्रैफिक के एक बड़े हिस्से को प्रभावित करेगी। कुछ छोटी तकनीकी समस्याओं को हल करने से वर्डप्रेस साइट सुरक्षित नहीं है समस्या स्थायी रूप से दूर हो जाएगी।
हालांकि, यह मुद्दा Firefox और Mozilla जैसे सभी प्रमुख ब्राउज़रों तक फैला हुआ है। आपको Google Search Console से भी चेतावनी मिलनी शुरू हो सकती है। हम अनुशंसा करते हैं कि आप इस लेख में उल्लिखित सटीक चरणों का पालन करें एक स्थायी समाधान के लिए। - साइट लोडिंग गति: साइट से कनेक्ट करने के लिए नया HTTP/2 प्रोटोकॉल HTTP कनेक्शन की तुलना में बहुत तेज है। अब, HTTP/2 को वास्तव में SSL कनेक्शन की आवश्यकता होती है। इसलिए, SSL सर्टिफिकेट इंस्टॉल करने से आपकी साइट लोडिंग गति में काफी सुधार हो सकता है।
हम "हो सकता है" कहते हैं क्योंकि सभी वेब होस्ट स्वचालित रूप से आपको HTTP/2 प्रोटोकॉल प्रदान नहीं करेंगे। GTMetrix पर अपना प्रदर्शन जांचने से पहले, आपको अपने वेब होस्ट से बात करनी चाहिए और जांचना चाहिए कि क्या आपके अकाउंट्स पर HTTP/2 सक्षम है। - SEO ट्रैफिक: Google Search Central लेख के अनुसार, HTTPS Google SERPs पर एक रैंकिंग कारक है। जब Google आपको बताता है कि SEO से बेहतर रैंकिंग और ट्रैफिक कैसे प्राप्त करें, तो आप सुनते हैं। अवधि। यह सिर्फ Google Search Central नहीं है, हालांकि। स्वतंत्र SEO ब्लॉग्स ने कई विश्लेषण रिपोर्ट आयोजित कीं जो सभी एक ही निष्कर्ष पर पहुंचीं।
- ब्रांड विश्वसनीयता: प्रतिष्ठित SSL सर्टिफिकेट विक्रेता GlobalSign के अनुसार, 77% ऑनलाइन यूजर्स अपनी व्यक्तिगत जानकारी के ऑनलाइन हैक या दुरुपयोग होने से डरते हैं। आपकी साइट पर हरा पैडलॉक होने से आपके ब्रांड की विश्वसनीयता में सुधार होता है।
ईकॉमर्स साइट्स के लिए, यह व्यावहारिक रूप से अब एक जनादेश है क्योंकि कोई भी साइट सुरक्षित नहीं है चेतावनी वाले ऑनलाइन स्टोर पर भरोसा नहीं करता। वित्तीय संस्थान और प्रमुख मार्केटप्लेस एक्सटेंडेड वैलिडेशन SSL सर्टिफिकेट का उपयोग करते हैं। लेकिन साधारण पोर्टफोलियो साइट्स को भी ब्रांड विश्वसनीयता के लिए SSL इंस्टॉल करना चाहिए। - रेफरल ट्रैफिक: SEO की तरह, यह वास्तविक सुरक्षा कारण की तुलना में मार्केटिंग कारण अधिक है। लेकिन HTTPS आपको रेफरल ट्रैफिक की स्पष्ट तस्वीर दे सकता है। अधिकांश मार्केटर्स जो नहीं समझते वह यह है कि HTTPS से HTTP रेफरल डेटा Google Analytics में ब्लॉक हो जाता है। इसलिए, अगर आपकी HTTP साइट को HTTPS साइट से रेफरल ट्रैफिक मिलता है तो डेटा "डायरेक्ट ट्रैफिक" के तहत दर्ज हो जाता है।
यह गंभीर रूप से भ्रामक है और आपको कुछ बहुत खराब मार्केटिंग निर्णय लेने का कारण बन सकता है। इसलिए, अगर आप सोच रहे हैं कि Google Analytics में आपका डायरेक्ट ट्रैफिक क्यों बढ़ गया है और आपका रेफरल ट्रैफिक कम हो गया है, तो यह एक महत्वपूर्ण कारण हो सकता है।
आगे क्या?
जैसा कि आपने शायद कठिन तरीके से पता लगाया, वर्डप्रेस साइट सुरक्षित नहीं है मुद्दे को ठीक करने में आप जितना सोचते हैं उससे कहीं अधिक है। SSL सर्टिफिकेट को सही तरीके से इंस्टॉल करना साइट सुरक्षा के मामले में सही दिशा में एक अच्छा कदम है। लेकिन यह पर्याप्त नहीं है।
हम अत्यधिक अनुशंसा करते हैं कि आप MalCare के लिए साइन अप करें। MalCare एक व्यापक वर्डप्रेस सुरक्षा प्लगइन है जो स्वचालित रूप से आपकी साइट को मैलवेयर के लिए स्कैन करता है। अगर आपकी साइट संक्रमित या हैक हो जाती है, तो MalCare एक साधारण क्लिक से मैलवेयर हटाने में आपकी मदद करेगा।
आपको एक उन्नत वर्डप्रेस फ़ायरवॉल भी मिलता है जो आपकी साइट को हैकर्स और खराब बॉट्स से बचाता है। एक शक्तिशाली लर्निंग एल्गोरिदम से लैस, फ़ायरवॉल स्वचालित रूप से उन दुर्भावनापूर्ण IPs को ब्लॉक करता है जो MalCare द्वारा संरक्षित 250,000+ साइट्स में से किसी पर भी खोजे गए हैं।
FAQs
मेरी वर्डप्रेस साइट सुरक्षित क्यों नहीं है?
Google कहता है कि आपकी वर्डप्रेस वेबसाइट सुरक्षित नहीं है क्योंकि आपकी साइट पर SSL सर्टिफिकेट नहीं है या SSL सर्टिफिकेट खराब तरीके से कॉन्फ़िगर किया गया है। इस Chrome एरर को हल करने का सबसे सरल तरीका SSL सर्टिफिकेट इंस्टॉल करना है। व्यापक सुरक्षा के लिए, हालांकि, हम वर्डप्रेस सुरक्षा प्लगइन इंस्टॉल करने की सलाह देते हैं।
मैं अपनी वर्डप्रेस साइट को कैसे सुरक्षित बना सकता हूं?
हमारे गाइड का उपयोग करके सही तरीके से SSL सर्टिफिकेट इंस्टॉल करें। फिर अपनी साइट के HTTPS संस्करण के साथ Google Search Console और Analytics को अपडेट करें। लेकिन यह आपकी वर्डप्रेस को सुरक्षित बनाने की केवल शुरुआत है। अगर आप गंभीरता से यह सुनिश्चित करने में रुचि रखते हैं कि आपकी साइट हैक न हो, तो तुरंत MalCare इंस्टॉल करें।
क्या उस वेबसाइट का उपयोग करना सुरक्षित है जो सुरक्षित नहीं कहती है?
संक्षिप्त उत्तर नहीं है। खासकर अगर सवाल वाली साइट एक ईकॉमर्स साइट है जो आपकी वित्तीय जानकारी को संभालती है। SSL सर्टिफिकेट के बिना साइट्स के हैक होने की संभावना अधिक होती है और इसके गंभीर परिणाम होते हैं। बस एक असुरक्षित साइट पर जाने से आपके पीसी पर मैलवेयर स्वचालित रूप से डाउनलोड हो सकता है बिना आपको पता चले।
क्या वर्डप्रेस साइट्स हैक हो सकती हैं?
हां। वास्तव में, इंटरनेट पर सभी साइट्स किसी न किसी तरह से हैक हो सकती हैं। एयरटाइट साइबर सुरक्षा जैसी कोई चीज नहीं है। वर्डप्रेस एक अविश्वसनीय रूप से लोकप्रिय साइट-बिल्डिंग प्लेटफॉर्म है और हर दिन बहुत सारे हैकर्स वर्डप्रेस साइट्स को हैक करने की कोशिश करते हैं। वर्डप्रेस साइट को सुरक्षित करने के निश्चित तरीके हैं, हालांकि।
वर्डप्रेस पर वेबसाइट कितनी सुरक्षित है?
आपकी वर्डप्रेस साइट की सुरक्षा इस बात पर निर्भर करती है कि आपने क्या सुरक्षा उपाय किए हैं। हम एक संपूर्ण वर्डप्रेस सुरक्षा ऑडिट करने और हमारे लेख में सुझाए गए आवश्यक प्रतिवाद करने की सलाह देते हैं।
