WordPress sẽ yêu cầu người dùng có HTTPS trong năm 2018

Người sáng lập WordPress, Matt Mullenweg, gần đây đã thông báo rằng phần mềm sẽ yêu cầu tất cả các máy chủ phải có HTTPS cho một số tính năng WordPress nhất định để hoạt động.

Đừng hoảng sợ. Nếu bạn đã có HTTPS, điều này sẽ không ảnh hưởng đến bạn. Nhưng nếu bạn vẫn đang sử dụng HTTP, bạn sẽ cần nâng cấp sớm. Tin tốt là việc chuyển đổi không khó như bạn nghĩ và lợi ích vượt quá những bất lợi được giả định.

HTTPS là gì?

HTTPS thêm lớp bảo mật vào HTTP (Giao thức truyền siêu văn bản). HTTPS về cơ bản mã hóa dữ liệu (sử dụng SSL hoặc TSL) được truyền thông giữa các máy chủ và máy khách cho đến khi nó đến được người nhận dự định.

Điều này ngăn các tội phạm mạng truy cập thông tin người dùng nhạy cảm và cũng làm giảm nguy cơ khai thác và sửa đổi dữ liệu nhạy cảm. Mặc dù HTTPS không hoàn toàn dễ dàng, nhưng chắc chắn nó có những lợi thế bảo mật lớn.

Tại sao WordPress lại muốn nâng cấp HTTPS?

Google thích nó

Không có gì bí mật khi mã hóa và bảo mật mạng lớn hơn đã làm cho Internet trở thành một nơi an toàn hơn cho người dùng. Như thường lệ, bản cập nhật của Google báo hiệu sự cần thiết của HTTPS cho trải nghiệm người dùng, SEO và bảo mật internet.

Trong năm 2014, Google đã đề xuất bật HTTPS trên trang web của bạn có thể dẫn đến thứ hạng tìm kiếm cao hơn. Mặc dù nó vẫn không phải là yếu tố quan trọng duy nhất trong việc tăng thứ hạng trang web của bạn, bạn không nên đánh giá thấp giá trị của nó. Ví dụ: nếu hai trang web bằng nhau theo mọi cách, nhưng một trang web có HTTPS, trang web đó sẽ nhận được sự gia tăng về thứ hạng.

Người dùng cũng thích HTTPS

Kết nối an toàn có thể tạo nên sự khác biệt từ góc nhìn của người dùng. Người dùng thấy HTTPS là một tín hiệu tích cực mà bạn đang coi trọng bảo mật trang web của mình, vì lợi ích của họ. Vì vậy, việc có HTTPS có thể có nghĩa là nhiều lưu lượng truy cập hơn và thời gian sử dụng lâu hơn trên trang web của bạn.

HTTPS đặc biệt quan trọng nếu bạn đang điều hành một trang web thương mại điện tử. Chỉ cần nhìn thấy biểu tượng khóa móc có thể khiến người dùng thoải mái hơn khi nhập chi tiết thanh toán và thông tin cá nhân khác của họ. Đặc biệt với bản cập nhật Chrome mới (được đề cập trước đó) hiển thị nhãn “Không an toàn” trên các trang web thương mại điện tử hoặc trang web yêu cầu thông tin đăng nhập hoặc thông tin thẻ tín dụng của người dùng nhưng không có HTTPS.

Cách nhận HTTPS

Đối tác lưu trữ WordPress giờ đây nên cung cấp chứng chỉ SSL cho tất cả các tài khoản. (Tất cả họ phải làm như vậy sớm nhất là quý đầu tiên của năm nay.)

Nhà cung cấp dịch vụ lưu trữ của bạn có thể đã cung cấp chứng chỉ SSL miễn phí, vì vậy hãy kiểm tra với họ trước khi bạn thực hiện bất kỳ giao dịch mua nào của bên thứ ba. Nếu họ không cung cấp miễn phí, bạn có thể hỏi họ xem họ có bán chứng chỉ SSL của bên thứ ba hay không. Sau khi mua, bạn có thể yêu cầu nhà cung cấp cài đặt chứng chỉ cho bạn trên máy chủ của bạn.

Một tùy chọn khác là khám phá các lựa chọn thay thế miễn phí, độc lập với nhà cung cấp dịch vụ lưu trữ của bạn. Có những dự án như “Hãy mã hóa” mà bây giờ đã làm cho nó dễ dàng và nhanh chóng để bảo đảm một chứng chỉ HTTPS miễn phí cho trang web của bạn.

Điều gì sẽ xảy ra nếu bạn không muốn nâng cấp lên HTTPS?

Bạn có thể thấy một số điều xảy ra với trang web của mình theo thời gian nếu bạn không nâng cấp lên HTTPS. Việc đầu tiên có thể phải đối mặt với những hậu quả do Google đặt ra, tức là: xếp hạng thấp hơn và khiến người dùng của bạn nhìn chằm chằm vào cảnh báo “Không an toàn” khi họ cố truy cập trang web của bạn qua Google Chrome.

Thứ hai là bạn có thể đấu tranh với bản cập nhật WordPress và mất một số hoặc tất cả các chức năng trên các plugin WordPress cụ thể.

Dịch vụ cho thuê hosting uy tín nhất tại Việt nam. Xem thêm tại: http://taodo.com.vn/dich-vu-cho-thue-hosting/