Google Оценява Ли Вашия Сайт Като „Неосигурен“? Ето Как Да Го Поправите!

Как да премахнем “Не е защитено” предупреждение в браузъра за вашия уебсайт

Когато посетите своя уебсайт и видите голямо предупреждение „Не е защитено“ в браузъра, това може да бъде изключително разочароващо. Чувствате, че нещо не е наред, а още по-лошо е, че вашите посетители също го виждат. Това малко съобщение може да изплаши хората преди дори да са имали възможност да разгледат сайта. Често те си тръгват, без да прочетат нищо, попълнят форма или направят покупка.

Така нареченото предупреждение „Не е защитено“ е знак от Google, че вашият сайт не разполага с SSL сертификат. Това означава, че сайтът ви не използва HTTPS, а браузърът предупреждава посетителите, че тяхната връзка не е защитена. За щастие, решението е просто и в следващите редове ще ви запозная с процеса стъпка по стъпка, който съм използвал на собствените си сайтове и който е помогнал на много други потребители на WordPress.

Защо Google показва „Не е защитено“ на вашия уебсайт?

Когато видя предупреждение „Не е защитено“ на сайт, обикновено знам, че сайтът не е напълно криптиран. Google показва това предупреждение, когато уебсайтът не използва HTTPS или ако има проблем с неговия SSL сертификат.

За справка, HTTPS (Hypertext Transfer Protocol Secure) е защитената версия на HTTP. Тя използва SSL/TLS сертификат, за да криптира връзката между вашия уебсайт и вашите посетители. Наличието на предупреждение „Не е защитено“ не е просто малко предупреждение, което можете да пренебрегнете. Повечето посетители не остават на сайта, когато видят такова предупреждение. То сигнализира за недоверие и това оказва влияние върху всичко – от конверсиите до вашето класиране в търсачките.

Четири основни причини за предупреждението „Не е защитено“

Нека разгледаме четирите най-чести причини, поради които това предупреждение се появява на сайтове, работещи с WordPress:

• Липса на SSL сертификат: SSL сертификатите криптират връзката между вашия сайт и посетителите. Без такъв сертификат, браузърите приемат, че сайтът е несигурен, тъй като технически той е такъв. Личните данни, които потребителите въвеждат на сайта, могат да бъдат прихванати.
• Изтекъл или невалиден SSL сертификат: Понякога сертификатът е наличен, но е изтекъл или не е инсталиран правилно. Това е едно от първите неща, които проверявам, когато някой пита защо сайтът му внезапно показва предупреждение.
• Проблеми с несигурно съдържание: Дори с валиден SSL сертификат, сайтът може да се показва като „Не е защитен“, ако зарежда част от съдържанието чрез HTTP. Това често се случва, когато потребителите преминават от HTTP на HTTPS, но забравят да актуализират стари линкове към изображения, скриптове или стилове.
• HTTP URL адреси в настройките на WordPress: Друго нещо, което винаги проверявам, са настройките на URL адресите в WordPress. Ако адресите „WordPress Address“ или „Site Address“ все още са настроени на HTTP, сайтът може да продължи да предизвиква предупреждения за сигурност, дори и SSL да работи правилно.

Как да поправите предупреждението „Не е защитено“ в Google Chrome

Да видите предупреждение „Не е защитено“ на вашия сайт може да бъде наистина неприятно. Искате посетителите ви да се чувстват в безопасност, а не да бъдат посрещани с предупреждение. За щастие, решението обикновено не е сложно. В повечето случаи, става въпрос за активиране на SSL сертификат, актуализиране на няколко настройки в WordPress или почистване на несигурното съдържание.

Стъпки за решаване на проблема

Следват стъпките, които ще разгледаме:

• Стъпка 1: Получете безплатен SSL сертификат за вашия сайт.
• Стъпка 2: Актуализирайте URL адресите на WordPress да използват HTTPS.
• Стъпка 3: Поправете проблемите с несигурно съдържание в WordPress.
• Стъпка 4: Настройте пренасочване от HTTP към HTTPS в WordPress.
• Стъпка 5: Тествайте настройките на вашия SSL сертификат за проблеми със сигурността.

Стъпка 1: Получете безплатен SSL сертификат за вашия сайт

Първото нещо, което правя, когато решавам проблем с предупреждението „Не е защитено“, е да проверя дали SSL сертификатът е инсталиран. Този малък елемент от технологията за сигурност криптира данните между вашия сайт и посетителите, и именно той активира HTTPS. Преди години SSL сертификатите бяха скъпи, но добрата новина е, че повечето хостинг доставчици сега предлагат безплатни SSL сертификати с техните планове. Обикновено активирането им отнема само няколко клика от вашия хостинг панел.

Стъпка 2: Актуализирайте вашите URL адреси в WordPress да използват HTTPS

Дори с инсталиран SSL сертификат, вашият сайт може да продължи да зарежда като „Не е защитен“, ако настройките на WordPress не са правилни. Можете да поправите това, като актуализирате URL адреса на сайта си.

Просто отидете на „Настройки » Общи“ в таблото на WordPress и уверете се, че и полето „WordPress адрес (URL)“, и полето „Адрес на сайта (URL)“ използват https:// вместо http://.

Стъпка 3: Поправете проблемите с несигурно съдържание в WordPress

Една от причините за предупреждението „Не е защитено“ са проблемите с несигурно съдържание. Това се случва, когато част от вашия сайт се зарежда чрез HTTP (несигурен) URL. Повечето от тези URL адреси се съхраняват в базата данни на WordPress и са добавени от вашата тема или плъгини. Може да имате и HTTP URL адреси в публикациите и страниците си.

За да поправите това, ще ви е необходим плъгин за търсене и замяна, за да намерите HTTP адресите и да ги замените с HTTPS. Един от най-добрите плъгини за това е Search & Replace Everything. Той е бърз и ефективен, а също така е изключително лесен за ползване дори за начинаещи.

Стъпка 4: Настройте пренасочване от HTTP към HTTPS в WordPress

След като преминете сайта към HTTPS, една от стъпките, които никога не пропускам, е настройването на пренасочване от HTTP към HTTPS. Без него, хората все още могат да попаднат на несигурната версия на вашия сайт чрез стари линкове или отметки.

Най-надеждният начин да решите този проблем е да добавите правило за пренасочване в .htaccess файла на вашия сайт.

Стъпка 5: Тествайте настройките на вашия SSL сертификат за проблеми със сигурността

След като направите тези промени, трябва да тествате сайта си, за да се уверите, че всичко работи правилно. Можете да използвате SSL Labs SSL Test, за да проверите вашия сертификат и да потвърдите, че сайтът ви е напълно защитен. Просто въведете домейна си и инструментът ще провери SSL имплементацията върху него.

Обобщение и призив към действие

Никой не иска сайтът му да плаши посетителите с предупреждение от браузъра. Най-голямата вреда е загубата на доверие от страна на клиентите и посетителите. Надявам се, че това ръководство ще ви помогне да защитите напълно вашия WordPress сайт с HTTPS, така че вашите посетители да не трябва да се замислят два пъти, преди да му се доверят.

Ако искате допълнителна помощ или имате въпроси, не се колебайте да се свържете с вашия хостинг доставчик или да се обърнете към експерти по WordPress. За повече полезни съвети и ръководства, абонирайте се за нашия YouTube канал и ни следвайте в социалните мрежи.

Източници

• WPBeginner
• Let’s Encrypt
• SSL Labs