साइट मालिक हों या नहीं, हम सभी जानते हैं कि वर्डप्रेस वेब पर 60% से अधिक साइटों को शक्ति प्रदान करने वाला सबसे लोकप्रिय CMS है। जब आप इतनी सामग्री से निपटते हैं, तो सुरक्षा मुख्य चिंताओं में से एक होनी चाहिए। इसलिए यह स्वाभाविक है कि वर्डप्रेस के पीछे की कंपनी ऑटोमैटिक (Automattic) ने हाल ही में घोषणा की कि वह लेट्स एनक्रिप्ट (Let's Encrypt) प्रोजेक्ट के साथ मिलकर सभी वर्डप्रेस.कॉम साइटों को मुफ्त SSL (सिक्योर सॉकेट लेयर) प्रमाणपत्र प्रदान करने के लिए काम कर रही है।
जो लोग SSL से अपरिचित हैं, उनके लिए इसका काम मूल रूप से आपकी साइटों की सुरक्षा में सुधार करना है। यह आपकी साइट के URL पर "http" के पीछे "s" जोड़ता है। आप ब्राउज़र में साइट खोलने पर बंद पैडलॉक आइकन देखकर भी अतिरिक्त सुरक्षा देख सकते हैं।
लेकिन सेल्फ-होस्टेड वर्डप्रेस साइटों का क्या? साइट मालिक अपनी साइटों पर सुरक्षा की अतिरिक्त परतें कैसे लगा सकते हैं? क्या इसे करने का कोई आसान तरीका है?
आपको SSL का उपयोग क्यों करना चाहिए?
वे दिन गए जब SSL और HTTPS ई-कॉमर्स साइटों से जुड़े संक्षिप्त नाम थे। उन्हें अभी भी सुरक्षा उपाय की आवश्यकता है, लेकिन आज साइटों की सुरक्षा के लिए बढ़ते खतरों के साथ, नियमित साइटों को भी इसकी आवश्यकता है। उचित ज्ञान वाला कोई भी व्यक्ति अनएन्क्रिप्टेड साइटों से आने-जाने वाले ट्रैफिक को इंटरसेप्ट, संशोधित या रीडायरेक्ट कर सकता है।
पाठक भी अनएन्क्रिप्टेड साइटों के प्रति अधिक जागरूक और सतर्क हो रहे हैं। संदिग्ध साइटों पर जाने के बाद दुर्भावनापूर्ण वायरस पकड़ने या हैक होने की कहानियां बहुत आम हो गई हैं। आपके URL पर "https" का निशान आपको विश्वसनीय ऑनलाइन उपस्थिति देगा। इसके अलावा, आपको और आपके पाठकों को अधिक मानसिक शांति मिलेगी।
और यदि आपको अपनी साइट के लिए SSL प्रमाणन का एक और कारण चाहिए, तो यह भी ज्ञात है कि गूगल और अन्य खोज इंजन HTTPS वाली साइटों को उच्च पेज रैंक देते हैं। इसका मतलब है कि सुरक्षित साइटें उच्च रैंक करेंगी और स्वाभाविक रूप से अधिक ट्रैफिक प्राप्त करेंगी।
अपनी साइट के लिए मुफ्त SSL प्रमाणपत्र कैसे प्राप्त करें
वो दिन थे जब साइट को SSL प्रमाणपत्र से सुरक्षित करने का एकमात्र तरीका इसके लिए भुगतान करना था। न केवल कि, बल्कि इसे सेट अप करने की प्रक्रिया भी कमजोर दिल वालों के लिए नहीं थी। आपको कई चरणों, कोड और आगे-पीछे के प्राधिकरणों से निपटना पड़ता था। इसके अलावा आपको अभी भी अपनी साइट को नई सेटिंग्स के अनुकूल बनाने के लिए पुनः कॉन्फ़िगर करना पड़ता था, जिसमें URL में परिवर्तन शामिल थे। कोई आश्चर्य नहीं कि लोग अपनी साइटों के लिए प्रमाणपत्र सेट करवाने और सभी परेशानियों से बचने के लिए बहुत भुगतान करने को तैयार थे। उनमें से कुछ अभी भी हैं।
सौभाग्य से, अब चीजें बेहतर हैं। कई तरीके हैं जिनका उपयोग आप अपनी साइट के लिए SSL प्रमाणपत्र मुफ्त और आसानी से प्राप्त करने के लिए कर सकते हैं। यहां कुछ विकल्प दिए गए हैं।
1. अंतर्निहित मुफ्त SSL प्रदान करने वाले वेबहोस्ट का उपयोग करें
सबसे आसान विकल्प एक ऐसी होस्टिंग कंपनी का उपयोग करना है जो अंतर्निहित SSL प्रदान करती है ताकि आपको केवल हेल्प डेस्क से संपर्क करना पड़े और अपनी साइट के लिए प्रमाणपत्र सक्षम करवाना पड़े। या भले ही आपको इसे स्वयं करना पड़े, प्रक्रिया अपेक्षाकृत आसान है और आमतौर पर cPanel के माध्यम से सुलभ है।
2. क्लाउड DNS सेवा का उपयोग करें
एक अन्य विकल्प क्लाउड DNS सेवाओं में से एक का उपयोग करना है। उनमें से अधिकांश अपनी सेवा के हिस्से के रूप में SSL प्रमाणपत्र शामिल करते हैं। ऐसी सेवा का एक उदाहरण क्लाउडफ्लेयर (Cloudflare) है जो एक मुफ्त योजना प्रदान करता है जिसका कोई भी उपयोग कर सकता है। सुरक्षा की अतिरिक्त परतों के अलावा, ये सेवाएं आपके वेब प्रदर्शन को भी बढ़ाएंगी।
3. लेट्स एनक्रिप्ट मुफ्त SSL प्रमाणपत्र का उपयोग करें
हम लेट्स एनक्रिप्ट मुफ्त SSL प्रमाणपत्र का भी उपयोग कर सकते हैं, जैसा कि वर्डप्रेस.कॉम उपयोग करता है। समस्या यह है कि मैन्युअल रूप से प्रमाणपत्र सेट करना पार्क में टहलने जैसा नहीं है, और अधिकांश गैर-तकनीकी वेब मालिक डर के मारे छिप जाएंगे। दूसरी समस्या यह है कि लेट्स एनक्रिप्ट प्रमाणपत्र केवल नब्बे दिनों के लिए वैध होगा। हालांकि आप इसे अनिश्चित काल के लिए नवीनीकृत कर सकते हैं, लेकिन इसे हमेशा के लिए हर नब्बे दिनों में करना मेरे खाली समय की मजेदार गतिविधियों में नहीं है।
सौभाग्य से, इसके लिए प्लगइन्स हैं।
शानदार तिकड़ी (The Terrific Trio)
अपना SSL सेटअप करने की दो प्राथमिक समस्याएं हैं: प्रमाणपत्र प्राप्त करना और प्रमाणित होने के बाद अपनी साइट को समायोजित करना। हम दोनों समस्याओं को हल करने के लिए तीन मुफ्त वर्डप्रेस प्लगइन्स का उपयोग करने जा रहे हैं।
1. WP एनक्रिप्ट (WP Encrypt)
WP एनक्रिप्ट लेट्स एनक्रिप्ट सेवा के लिए एक उपयोग में आसान वर्डप्रेस क्लाइंट है। प्लगइन आपको अपनी साइट के लिए मुफ्त SSL प्रमाणपत्र प्राप्त करने में मदद करेगा और समाप्त होने से पहले हर नब्बे दिनों में इसे स्वचालित रूप से नवीनीकृत भी करेगा। एक कम चिंता की बात।
शुरू करने के लिए, आपको केवल सेटिंग पेज पर फ़ील्ड भरने और बॉक्स चेक करने की आवश्यकता है। "सेव चेंजेस -> रजिस्टर अकाउंट -> जनरेट सर्टिफिकेट" पर क्लिक करें।
इस बिंदु तक हमने इस लेख के लक्ष्य को प्राप्त कर लिया है जो आपकी साइट के लिए मुफ्त SSL प्रमाणपत्र प्राप्त करना है। हालांकि, आइए यात्रा को थोड़ा और आगे बढ़ाएं।
2. रिमूव HTTP (Remove HTTP)
चूंकि एक SSL प्रमाणपत्र आपके "http" प्रोटोकॉल को "https" में बदल देगा, आपकी साइट की सामग्री के साथ समस्याएं उत्पन्न होंगी। संभव है कि आपकी साइट URL https में हो, लेकिन एसेट्स (इमेज, जावास्क्रिप्ट, और CSS) "http" लिंक को संदर्भित करते हों। इसके परिणामस्वरूप मिश्रित सामग्री चेतावनियां मिलेंगी। रिमूव HTTP क्या करेगा, यह लिंक से सभी "https://" और "https://" प्रोटोकॉल को बिना कुछ स्थायी रूप से बदले हटा देगा।
आपको कुछ भी कॉन्फ़िगर करने की आवश्यकता नहीं है। बस प्लगइन इंस्टॉल करें, और यह बाकी काम कर देगा। आपके लिंक स्वचालित रूप से प्रोटोकॉल-सापेक्ष URL बन जाएंगे जिनमें केवल "//" होगा, बिना "http:" या "https:" के।
3. रियली सिंपल SSL (Really Simple SSL)
WP एनक्रिप्ट का उपयोग करके अपना प्रमाणपत्र प्राप्त करने के बाद, आप रियली सिंपल SSL प्लगइन को सक्रिय और उपयोग कर सकते हैं बाकी का ख्याल रखने के लिए। यह प्लगइन:
- वर्डप्रेस के SSL के साथ अधिकांश मुद्दों को संभालेगा। उदाहरण के लिए लोड बैलेंसर समस्या या नो सर्वर वेरिएबल सेट समस्या।
- .htaccess या जावास्क्रिप्ट का उपयोग करके सभी आने वाले अनुरोधों को https पर रीडायरेक्ट करेगा।
- सभी साइट URL और होम URL को https में बदल देगा। प्लगइन अन्य डोमेन के हाइपरलिंक्स को नहीं बदलेगा।
- साइटयूआरएल और होमयूआरएल को छोड़कर डेटाबेस को नहीं बदलेगा।
कुछ मामलों में, अभी भी मैन्युअल कॉन्फ़िगरेशन हैं जो आपको करने की आवश्यकता है।
महत्वपूर्ण नोट: यह संभव है कि रिमूव HTTP और सिंपल SSL इंस्टॉल करने के बाद, आपकी साइट अभी भी सही ढंग से कॉन्फ़िगर नहीं होगी या बिल्कुल भी कॉन्फ़िगर नहीं की जा सकेगी। आपका पहला विकल्प WP एनक्रिप्ट सेटिंग पेज पर निर्देशों की मदद से मैन्युअल रूप से कॉन्फ़िगरेशन करना है (पेज के ऊपरी दाएं कोने में सहायता टैब पर क्लिक करें)। आप रियली सिंपल SSL के प्रो संस्करण का विकल्प भी चुन सकते हैं जो आपके लिए मैन्युअल कॉन्फ़िगरेशन करेगा या अपने मुफ्त SSL प्रमाणपत्र प्राप्त करने के लिए अन्य दो विकल्पों का उपयोग कर सकते हैं।
क्या आपने अपनी साइट पर SSL लागू किया है? आपका अनुभव कैसा रहा? कृपया नीचे कमेंट का उपयोग करके साझा करें।
