सार्वजनिक-सामना करने वाली वेबसाइट की मेजबानी करते समय सुरक्षा के महत्व को कम करना कठिन होगा। वेब पर हर साइट पर लगातार हमले का खतरा है। तो, आप क्या कर सकते हैं?
अपनी साइट और उस पर आने वाले लोगों की सुरक्षा में मदद करने का एक तरीका एसएसएल प्रमाणपत्रों का उपयोग करना है। एसएसएल प्रमाणपत्र आपकी साइट और उसके आगंतुकों के बीच जाने वाले सभी ट्रैफ़िक को एन्क्रिप्ट करने की अनुमति देते हैं, हमलावरों को इसे देखने या संशोधित करने से रोकते हैं।
वर्डप्रेस साइट पर एसएसएल प्रमाणपत्र स्थापित करना हमेशा आसान नहीं होता है। बड़ी संख्या में वर्डप्रेस साइट्स शेयर्ड होस्टिंग पर चलती हैं, जो आमतौर पर बहुत सीमित होती हैं। यदि आप साझा होस्टिंग पर हैं, तो आपका होस्ट शायद आपको अपना एसएसएल प्रमाणपत्र स्थापित करने से रोक रहा है ताकि आप अपना प्रमाणपत्र बेच सकें, या वे ऐसा करने के लिए आपसे एक प्रीमियम चार्ज करने जा रहे हैं। किसी भी तरह से, यह पैसे का एक गुच्छा खर्च करने के लिए पूरी तरह से समझ में नहीं आता है और शायद आपकी छोटी वर्डप्रेस साइट पर एसएसएल प्राप्त करने के लिए आपकी होस्टिंग लागत को दोगुना कर देता है। CloudFlare अपने मुफ़्त लचीले SSL प्रमाणपत्र के रूप में एक उचित विकल्प प्रदान करता है।
क्लाउडफ्लेयर अकाउंट बनाएं
CloudFlare पर जाएं और साइन अप करें। आपको उन्हें एक ईमेल पता और एक पासवर्ड देना होगा। इसके बाद, वे आपसे उस डोमेन नाम के लिए पूछेंगे जिसका उपयोग आप CloudFlare के लिए साइन अप करने के लिए करना चाहते हैं। वे आपकी साइट के DNS रिकॉर्ड्स को स्कैन करेंगे और उन्हें आपके लिए सूचीबद्ध करेंगे। वे सोने के बादल के साथ रिकॉर्ड प्रदर्शित करेंगे, जिस पर वे अपने सीडीएन को सक्षम कर सकते हैं। यह आप पर निर्भर करता है कि आप उनकी सीडीएन सेवा का उपयोग करना चाहते हैं या नहीं। बादलों पर क्लिक करने से यह बंद हो जाएगा।
जब आप अपने रिकॉर्ड का चयन कर लें, तो जारी रखें। अगली स्क्रीन आपको अपना प्लान चुनने देगी। जब तक आप चाहते हैं सशुल्क योजनाओं में से एक, निःशुल्क योजना चुनें।
तब CloudFlare आपसे अपने DNS सर्वर को उनके सर्वर में बदलने के लिए कहेगा। इसके दो उद्देश्य हैं। यह CloudFlare को आपकी साइट के HTTPS संस्करण के अनुरोधों को पुनर्निर्देशित करने की अनुमति देता है, और यह उन्हें आपकी सामग्री के लिए CDN के रूप में कार्य करने की अनुमति देता है। यह प्रक्रिया आपके होस्ट या DNS प्रदाता पर बहुत अधिक निर्भर है, इसलिए ऐसा कुछ है जिसे आपको उनके दस्तावेज़ों में जांचना होगा। हालांकि, हर मामले में, यह CloudFlare के वेब पतों को आपके DNS प्रदाता को कॉपी करने और अपडेट करने के बराबर होगा।
इस प्रक्रिया को वास्तव में अंतिम रूप देने के लिए, इसमें शायद कुछ घंटे लगेंगे, लेकिन इसमें एक दिन तक का समय लग सकता है। धैर्य रखें। यह अंततः वहां पहुंच जाएगा।
आपके द्वारा किए जाने के बाद, आपको CloudFlare डैशबोर्ड में छोड़ दिया जाएगा। शीर्ष पर आपको "क्रिप्टो" लेबल वाला लॉक आइकन वाला एक बॉक्स दिखाई देगा। उस पर क्लिक करें।
उस पेज के पहले बॉक्स में आपको एसएसएल के लिए एक ड्रॉपडाउन दिखाई देगा। "लचीला" चुनें। CloudFlare स्वचालित रूप से प्रमाणपत्र सेट कर देगा, लेकिन इसमें कुछ समय लगेगा।
वर्डप्रेस प्लगइन
यह सब काम करने के लिए आपको एक वर्डप्रेस प्लगइन की आवश्यकता होगी। यह आपकी साइट के साथ SSL प्रमाणपत्र को एकीकृत करने के लिए CloudFlare से जुड़ता है।
वर्डप्रेस में लॉग इन करें और प्लगइन्स टैब पर जाएं। "क्लाउडफ्लेयर फ्लेक्सिबल एसएसएल" के लिए खोजें। प्लगइन स्थापित करें।
हमेशा एचटीटीपीएस का इस्तेमाल करें
CloudFlare वेबसाइट पर वापस, "क्रिप्टो" अनुभाग पर वापस लौटें और नीचे स्क्रॉल करें जब तक कि आपको हमेशा HTTPS का उपयोग करने के लिए एक स्विच दिखाई न दे। इसे चालू करें।
इतना ही! जांचें कि आपकी साइट अब अपने सभी कनेक्शनों के लिए HTTPS का उपयोग कर रही है। अगर ऐसा है, तो सब कुछ ठीक से कॉन्फ़िगर किया गया है और इरादा के अनुसार काम कर रहा है।