תעודת SSL מגינה על הפרטיות והאבטחה שלך ושל המבקרים באתר שלך. המדריך הזה יסביר איך ניתן להציג את תעודת ה-SSL של הדומיין שלך, שאנחנו מעניקים בחינם לכל הדומיינים של WordPress.com.
במדריך הזה
SSL (ראשי תיבות של Secure Sockets Layer – שכבת שקעים מאובטחת) הוא הסטנדרט העולמי בטכנולוגיית אבטחה מקוונת מוצפנת. תעודת SSL מצמצמת את הסיכון של גורמים זדוניים (האקרים או גנבי זהות) שגונבים מידע רגיש, כמו מספרי כרטיסי אשראי וסיסמאות, ממבקר באתר או מהאתר עצמו. בעיקר, הוא מספק תקשורת מאובטחת ומוצפנת בין המחשב והאתר שאליו נכנס המבקר.
תעודות SSL ב-WordPress.com מגיעות מהשירות של Let's Encrypt Certificate Authority. כל התעודות ב-WordPress.com משתמשות באותו שם מוכר, tls.automattic.com, ומאחסנות את שמות הדומיין הייחודיים במאפיין SubjectAltName (בקבוצות של כ-50). כל הדפדפנים המודרניים מכבדים את המאפיין הזה, כלומר לא יוצגו לך או למבקרים באתר כל אזהרות אבטחה באתר שלך.
הפרוטוקול TLS הוא הגרסה המשודרגת של SSL, אך לרוב משתמשים במונחים SSL ו-TLS באופן חליפי. השירות של WordPress.com תומך בגרסאות TLSv1.2 ו-TLSv1.3 של הפרוטוקול TLS.
WordPress.com גם שולח כותרת עליונה של Strict-Transport-Security (HSTS) בכל התגובות של HTTPS כדי לוודא שהגישה לאתר שלך מבוצעת דרך https במקום האפשרות עם האבטחה הפחותה, http.
באתרים שמאוחסנים ב-WordPress.com, תעודות SSL ניתנות ללא תשלום ומסופקות (מותקנות) אוטומטית באתר שלך. אין אפשרות (או צורך) להתקין תעודת SSL ממקור נפרד – אנחנו מצפינים באופן אוטומטי את כל הדומיינים שנמצאים בשימוש אתרי WordPress.com. בעלי אתרים ב-WordPress אומנם נוטים להתקין תעודות SSL משלהם (ולשלם עליהן), אבל אנחנו מטפלים בנושא ב-WordPress.com עבורך.
התהליך האוטומטי שלנו מוסיף תעודת SSL זמן קצר לאחר שדומיין נרשם, הועבר או חובר אל האתר שלך ב-WordPress.com. ייתכן שיידרשו עד 72 שעות להופעה של תעודת ה-SSL באתר שלך. לדומיינים שמחוברים ל-WordPress.com דרך רשמים אחרים, תעודות SSL מתווספות לאחר השלמת תהליך ההתחברות.
כדי לוודא שקיימת תעודת SSL פעילה בדומיין מסוים, יש לבצע את השלבים הבאים:
- יש לעבור אל לוח הבקרה של האתר.
- יש לנווט אל שדרוגים ← דומיינים (או אחסון ← דומיינים אם בחרת להשתמש ב'ניהול WP').
- יש ללחוץ על הדומיין.
- יש לגלול למטה למקטע אבטחת דומיין. (אם המקטע הזה חסר, עליך לוודא ששם הדומיין הוגדר בצורה תקינה).
- אם תעודת ה-SSL פעילה, מופיע הכיתוב 'תעודת SSL פעילה':
מאחר שאנחנו מקצים תעודת SSL עבורך, אין כפתור או הגדרות לשינוי התעודה. המערכת שלנו מספקת SSL באופן אוטומטי.
אפשר גם לבדוק אם לאתר יש תעודת SSL פעילה על ידי בדיקת כתובת ה-URL בשורת הכתובת בדפדפן כאשר נכנסים לאתר כמבקר רגיל. דפדפנים בדרך כלל מציגים סמל מנעול, חותם אבטחה או סרגל ירוק לכתובת URL כדי לציין שהחיבור מאובטח.
אם אבטחת הדומיין שלך מראה במקום "תעודת SSL בהמתנה", ניתן למצוא רשימה של בעיות תצורה ל-DNS שמונעות מאיתנו להוסיף תעודת SSL. במקטע הבא של המדריך נשתף כמה שלבים נפוצים שכדאי לבצע אם לדומיין שלך חסרה תעודת SSL.
לאחר פתרון הבעיות, אפשר ללחוץ על הכפתור 'תעודת הקצאה'. פעולה זו תבקש את תעודת ה-SSL עבור הדומיין שלך.
כל עוד הדומיין מציג את האתר שלך ב-WordPress.com, אנחנו נייצר עבורו באופן אוטומטי תעודת SSL. אם ה-SSL לא עובד (למשל, אם לדומיין אין HTTPS) או אם מופיעה אצלך הודעת שגיאה, יש לבדוק את רשומות ה-DNS record של הדומיין כדי לוודא שהדומיין יכול להציג את האתר שלך ב-WordPress.com (ולקבל תעודת SSL).
לדוגמה, אלו שגיאות שעלולות להופיע אצלך כאשר נכנסים לאתר: NET::ERR_CERT_COMMON_NAME_INVALID או החיבור לאתר זה לא מאובטח.
לדומיינים שרשומים דרך WordPress.com או כאלה שהועברו אל WordPress.com, יש לבדוק שה-DNS מוגדר בצורה תקינה לפי השלבים הבאים:
- מלוח הבקרה של האתר, יש לנווט אל שדרוגים ← דומיינים (או אחסון ← דומיינים אם בחרת להשתמש ב'ניהול WP').
- יש ללחוץ על שם הדומיין.
- יש ללחוץ על המקטע 'שרתי השמות' כדי לוודא שהאפשרות 'להשתמש בשרתי השמות של WordPress.com' מוגדרת ל'מופעל'.
- יש ללחוץ על המקטע 'רשומות DNS record' ואז על הכפתור 'לנהל'.
- עליך לוודא שרשומות ה-A record וה-CNAME record של הדומיין מוגדרות עם הערכים שברירת מחדל ב-WordPress.com לפי:
- לחיצה על שלוש הנקודות בפינה הימנית העליונה של המסך.
- לחיצה על 'לשחזר רשומות A record שבברירת מחדל' ו/או 'לשחזר רשומות CNAME record שבברירת מחדל':
לאחר השלמת השלבים האלה, האתר שלך ב-WordPress.com יופיע בדומיין שלך תוך כמה שעות, ותעודת ה-SSL תסופק זמן קצר אחרי כן.
אם הדומיין שלך מחובר לרשם דומיינים אחר, עליך לוודא שהשלמת את חיבור הדומיין כדי לקבל תעודת SSL של WordPress.com.
תעודת ה-SSL של הדומיין תתחדש באופן אוטומטי כאשר מחדשים דומיין – אין צורך לחדש תעודת SSL בנפרד. תעודת ה-SSL שלך תמשיך להיות פעילה כל עוד הדומיין מחובר לאתר WordPress.com.
אנחנו מאמינים שההצפנה החזקה חיונית, ולכן אנחנו לא מאפשרים להשבית תעודות SSL ולהעמיד את האבטחה של האתר שלך בסיכון. אנחנו גם מבצעים ניתוב מחדש 301 לכל בקשות ה-HTTP שאינן בטוחות כדי לאבטח את גרסת ה-HTTPS.
תמיכה 
אתם חייבים להיות מחוברים על מנת לשלוח תגובה.