HTTPS:n määrittäminen – WordPress

HTTPS on suojattu yhteys, joka salaa verkkosivuston kävijän selaimen ja palvelimen välillä siirrettävät tiedot. Se auttaa suojaamaan käyttäjätunnuksia, salasanoja ja lomakkeisiin syötettyjä tietoja salakuuntelulta ja muuttamiselta.

HTTPS käyttää tietojen suojaamiseen TLS-protokollaa. Tavallinen HTTP-yhteys ei salaa tietoja, joten ulkopuolinen henkilö voi turvattomassa verkossa päästä lukemaan tai muuttamaan niitä.

Uuden WordPress-sivuston HTTPS-yhteyttä ei tarvitse ottaa erikseen käyttöön

Uuteen webhotelliin tai uudelle aliverkkotunnukselle asennetun WordPress-sivuston HTTPS-yhteys on palvelimella oletusarvoisesti käytössä.

Ilmainen Let’s Encrypt -varmenne ja HTTP-liikenteen uudelleenohjaus HTTPS-yhteyteen määritetään automaattisesti. Sinun ei tarvitse ottaa HTTPS-yhteyttä erikseen käyttöön palvelimen hallintapaneelissa tai tilata varmennetta manuaalisesti.

Jotta varmenne voidaan myöntää automaattisesti, verkkotunnuksen tai aliverkkotunnuksen DNS-tietueiden on osoitettava kyseiseen SpeedZonen palvelimeen.

Milloin tarvitset tätä ohjetta?

Tämä ohje on tarkoitettu ensisijaisesti aiemmin luoduille WordPress-sivustoille, jotka käyttävät edelleen HTTP-yhteyttä. Myös toiselta palveluntarjoajalta siirretyn sivuston WordPress-asetuksia voi olla tarpeen muuttaa, vaikka HTTPS olisi jo käytössä SpeedZonen palvelimella.

Jos sivustosi käyttää jo HTTPS-yhteyttä ja toimii oikein, sinun ei tarvitse tehdä alla olevia toimenpiteitä.

Mitä HTTPS-yhteyden käyttöönotto edellyttää?

1. Tarkista, onko HTTPS käytössä palvelimella

Avaa sivustosi kirjoittamalla selaimen osoiteriville sen osoite, joka alkaa merkkijonolla https://, esimerkiksi https://yourdomain.fi.

Jos sivusto avautuu ilman varmennevirhettä, HTTPS on käytössä palvelimella ja voit jatkaa WordPressin asetusten muuttamiseen. WordPress saattaa vielä ohjata sinut takaisin HTTP-osoitteeseen, jos sen asetuksissa on vanha osoite.

Jos HTTPS ei ole vielä käytössä webhotellissasi tai aliverkkotunnuksellasi, asenna ilmainen varmenne ohjeen HTTPS ja ilmaiset SSL-varmenteet – Let’s Encrypt mukaisesti. Varmenteen myöntämisen jälkeen HTTPS-yhteyden aktivoituminen voi kestää enintään 15 minuuttia.

Jos selain näyttää varmennevirheen, ratkaise se ennen seuraaviin vaiheisiin siirtymistä. Ota tarvittaessa yhteyttä SpeedZonen asiakastukeen.

2. Muuta WordPressin osoitteet HTTPS-muotoon

1. Kirjaudu WordPressin hallintapaneeliin.
2. Avaa Asetukset → Yleinen.
3. Muuta kentissä WordPressin osoite (URL) ja Sivuston osoite (URL) osoitteen alku http:// muotoon https://.
4. Jätä osoitteen loppuosa ennalleen ja tallenna muutokset.

WordPress saattaa kirjata sinut ulos tallentamisen jälkeen. Kirjaudu uudelleen sisään HTTPS-osoitteessa, esimerkiksi https://yourdomain.fi/wp-admin.

Jos molemmissa kentissä on jo HTTPS-osoite, niitä ei tarvitse muuttaa. Jos kenttiä ei voi muokata, pyydä apua sivustosi ylläpitäjältä – osoitteet voivat olla määritettyinä WordPressin asetustiedostossa.

3. Päivitä tarvittaessa sivuston sisällössä olevat osoitteet

Sivuston sisällössä ja asetuksissa voi edelleen olla HTTP-osoitteita, jotka viittaavat kuviin, linkkeihin tai muihin resursseihin. Voit päivittää ne esimerkiksi Better Search Replace -lisäosalla.

1. Asenna ja ota lisäosa käyttöön WordPressin valikosta Lisäosat → Lisää uusi.
2. Avaa Työkalut → Better Search Replace.
3. Syötä haettavaksi tekstiksi sivustosi vanha osoite, esimerkiksi http://yourdomain.fi.
4. Syötä korvaavaksi tekstiksi sama osoite HTTPS-muodossa, esimerkiksi https://yourdomain.fi.
5. Valitse tähän WordPress-sivustoon kuuluvat tietokantataulut ja tee ensin testiajo eli dry run, joka ei muuta tietoja.
6. Jos syötetyt osoitteet ja valitut taulut ovat oikein, suorita varsinainen korvaus.

Korvaa vain oman sivustosi koko osoite. Älä korvaa kaikkia http://-merkkijonoja sellaisinaan, sillä muiden sivustojen osoitteet eivät välttämättä toimi HTTPS-yhteydellä.

Kun muutokset on tehty, voit poistaa lisäosan käytöstä ja poistaa sen.

4. Tarkista, että sivustosi toimii oikein

Avaa sivustosi HTTPS-osoitteessa ja tarkista useita sivuja. Varmista, että kuvat, ulkoasu, valikot ja lomakkeet toimivat oikein eikä selain näytä turvallisuusvaroituksia.

Jos jokin elementti ei lataudu tai selain näyttää varoituksen sekasisällöstä eli mixed content -sisällöstä, teemassa tai jossakin vanhemmassa lisäosassa voi olla HTTP-viittauksia kuviin, fontteihin sekä CSS- tai JavaScript-tiedostoihin.

Näiden viittausten korjaaminen voi edellyttää teeman tai lisäosan tiedostojen muokkaamista. Myös video-ohjeessa näytetään esimerkki viittausten päivittämisestä. Jos et ole aiemmin muokannut teeman tiedostoja, pyydä apua sivustosi ylläpitäjältä tai kehittäjältä.

Siirry seuraavaan vaiheeseen vasta, kun sivustosi toimii oikein HTTPS-yhteydellä.

5. Tarkista HTTP-liikenteen uudelleenohjaus HTTPS-yhteyteen

Uusissa webhotelleissa ja uusilla aliverkkotunnuksilla HTTP-liikenteen uudelleenohjaus HTTPS-yhteyteen on oletusarvoisesti käytössä.

Tarkista uudelleenohjaus avaamalla sivustosi HTTP-osoitteessa, esimerkiksi http://yourdomain.fi. Selaimen pitäisi ohjata sinut automaattisesti osoitteeseen https://yourdomain.fi.

Jos uudelleenohjaus ei ole käytössä ja sivustosi toimii oikein HTTPS-yhteydellä, avaa My Zone → Webhotelli → Verkkopalvelin. Napsauta kyseisen verkkotunnuksen kohdalla osiossa Pääverkkotunnuksen asetukset tai Aliverkkotunnukset painiketta ohjaa liikenne HTTPS-yhteydelle.

Näin kaikki sivustosi HTTP-osoitteet ohjataan pysyvällä 301-uudelleenohjauksella vastaaviin HTTPS-osoitteisiin. Tämä kertoo myös hakukoneille, että sivustosi osoitteet käyttävät jatkossa HTTPS-yhteyttä.