วิธีการติดตั้ง SSL บน WordPress โดยใช้ SiteGround Site Tools

การติดตั้งใบรับรอง SSL เป็นหนึ่งในเคล็ดลับด้านความปลอดภัยยอดนิยมที่คุณจะได้ยินซ้ำแล้วซ้ำเล่าหากคุณมีเว็บไซต์ WordPress ใบรับรอง SSL อนุญาตให้มีสภาพแวดล้อมการท่องเว็บอย่างปลอดภัย และโดยปกติคุณสามารถบอกได้ว่าไซต์เปิดใช้งานอยู่หรือไม่ หากคุณพบแม่กุญแจในแถบที่อยู่ ก่อน URL ของหน้า แม่กุญแจดังกล่าวหมายความว่าเว็บไซต์มีการเชื่อมต่อ HTTPS ที่ปลอดภัย — และใช้ใบรับรอง SSL

นอกจากจะมอบประสบการณ์การท่องเว็บอย่างปลอดภัยแก่ผู้เยี่ยมชมของคุณด้วยการเสริมความแข็งแกร่งให้ไซต์ของคุณต่อต้านแฮกเกอร์แล้ว SSL ยังช่วยเรื่องอันดับเพจของคุณอีกด้วย วันนี้ บริษัทเว็บโฮสติ้งส่วนใหญ่รวมใบรับรอง SSL ไว้ในแพ็คเกจ รวมถึง SiteGround ด้วย ในบทความนี้ เราจะสอนวิธีติดตั้งด้วยตนเอง รวมถึงข้อแตกต่างระหว่างใบรับรอง SiteGround SSL ที่พร้อมใช้งาน

ใบรับรอง SSL คืออะไร?

ก่อนที่เราจะเริ่มต้นกับ "อย่างไร" เรามาพูดถึง "อะไร" (และ "ทำไม") กันก่อน SSL ย่อมาจาก “Secure Sockets Layer” และใบรับรอง SSL จะเข้ารหัสข้อมูลที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ หากไม่มี SSL ข้อมูลที่ส่งจะเป็นข้อความธรรมดา และง่ายต่อการสกัดกั้น เปลี่ยนแปลง หรือขโมย แม้ว่าเมื่อเข้ารหัสแล้ว ข้อความนั้นจะกลายเป็นส่วนผสมของอักขระที่ไม่มีความหมายอะไรมากและเป็นการถอดรหัสที่ยากมาก

นอกจากแม่กุญแจแบบปากโป้งแล้ว สัญญาณอีกประการหนึ่งที่แสดงว่าไซต์ใช้ใบรับรอง SSL ก็คือ หากมี HTTPS แทนที่จะเป็นเพียง HTTP ใน URL อาจเป็นไปได้ว่าไซต์ใช้ TLS ซึ่งย่อมาจาก "Transport Layer Security" TLS เป็น SSL เวอร์ชันใหม่กว่า แต่นอกเหนือจากชื่ออื่นแล้ว โดยทั่วไปแล้วจะเหมือนกัน ในปี 2542 Internet Engineering Task Force หรือ IEFT ได้อัปเดตมาตรฐาน SSL และเปลี่ยนชื่อ คุณสามารถเรียนรู้เพิ่มเติมใน TLS กับ SSL: คุณควรใช้โปรโตคอลใด แม้ว่าโดยส่วนใหญ่แล้ว คำต่างๆ จะใช้แทนกัน ได้ แม้ว่าจะไม่ใช่สิ่งเดียวกันก็ตาม

ทำไมคุณจึงควรใช้ใบรับรอง SSL?

หากคุณรวบรวมข้อมูลส่วนบุคคลจากผู้เยี่ยมชม เช่น บัตรเครดิตหรือข้อมูลทางการแพทย์ แฮกเกอร์จะมีช่วงเวลาที่ยากลำบากในการแก้ไขหรือขโมยข้อมูลดังกล่าว นอกจากนี้ ตั้งแต่ปี 2014 HTTPS เป็นปัจจัยในการจัดอันดับของ Google หากคุณมีใบรับรอง SSL ติดตั้งอยู่บนไซต์ของคุณ คุณจะทำได้ดีในผลการค้นหามากกว่าไซต์ที่ไม่ปลอดภัย นอกจากนี้ ผู้เยี่ยมชมจะรู้สึกสบายใจมากขึ้นเมื่อรู้ว่าคุณได้ติดตั้ง SSL แล้ว — หลายคนจะหลีกเลี่ยงไซต์ของคุณหากคุณไม่มี SSL

SiteGround เครื่องมือไซต์และการรักษาความปลอดภัย

เรามีคำแนะนำโดยละเอียดเกี่ยวกับเครื่องมือเว็บไซต์ทั้งหมดที่นี่ แต่ขอสรุปสั้นๆ Site Tools เป็นพอร์ทัลโฮสติ้งที่มีความคล่องตัวของ SiteGround ซึ่งมาแทนที่ cPanel ในปี 2019 หากต้องการเข้าถึงเครื่องมือเว็บไซต์ ให้เข้าสู่ระบบที่ SiteGround.com คลิก เว็บไซต์ ที่ด้านบน จากนั้นเลือก เครื่องมือ ของเว็บไซต์ทางด้านขวาของเว็บไซต์ที่คุณกำลังใช้งาน คุณจะเห็นเครื่องมือไซต์ในแถบด้านข้างทางซ้ายมือ

(หากคุณถูกเพิ่มเป็นผู้ทำงานร่วมกันในไซต์ที่มีผู้อื่นเป็นเจ้าของ คุณจะพบไซต์ดังกล่าวในแท็บการ ทำงานร่วมกัน แทน)

ส่วน ความปลอดภัย ประกอบด้วย:

• สำรองข้อมูล
• ตัวจัดการ SSL
• บังคับใช้ HTTPS
• URL ที่มีการป้องกัน
• IP ที่ถูกบล็อก
• SG Site Scanner

ด้วย การสำรองข้อมูล คุณสามารถดูและสร้างการสำรองข้อมูลไซต์ได้ ใน ตัวจัดการ SSL คุณสามารถติดตั้งหรือนำเข้าใบรับรอง SSL สามารถเปิดใช้งาน HTTPS Enforce หากคุณต้องการทำงานผ่านการเชื่อมต่อที่เข้ารหัส ใน Protected URLs คุณสามารถกำหนดให้บาง URL ไม่สามารถเข้าถึงได้และแม้กระทั่งป้องกันด้วยรหัสผ่าน เครื่องมือ IP ที่ถูกบล็อก ทำให้คุณสามารถป้องกันไม่ให้ IP เข้าถึงไซต์ของคุณได้ ซึ่งจะเป็นประโยชน์หากคุณสังเกตเห็นกิจกรรมที่น่าสงสัย และ SG Site Scanner จะตรวจหามัลแวร์และแจ้งเตือนคุณหากคุณมีปัญหา

ประเภทของใบรับรอง SSL SiteGround

SiteGround มีใบรับรอง SSL สามประเภท:

• มาเข้ารหัส SSL . กันเถอะ
• มาเข้ารหัส Wildcard SSL . กันเถอะ
• พรีเมี่ยมไวด์การ์ด SSL

ใบรับรอง Let's Encrypt SSL นั้นฟรี และเป็น URL มาตรฐานที่ SiteGround ติดตั้งโดยอัตโนมัติในแต่ละเว็บไซต์ ใช้งานได้ 90 วัน แต่จะต่ออายุอัตโนมัติโดย SiteGround เมื่อหมดอายุ ใบรับรองนี้เป็นตัวเลือกที่ดีที่สุดสำหรับเว็บไซต์ขนาดเล็ก ตามทฤษฎีแล้ว คุณจะไม่มีวันมีเวลาเลยหากไม่ได้เปิดใช้งาน SSL

Let's Encrypt Wildcard SSL นั้นฟรีและมีอายุ 90 วันด้วย SiteGround จะต่ออายุให้คุณโดยอัตโนมัติเมื่อหมดอายุ นี่เป็นตัวเลือกที่ดีที่สุดสำหรับเว็บไซต์ขนาดกลางและไซต์ที่มีโดเมนย่อย

Premium Wildcard SSL ต้องชำระเงินและมีอายุหนึ่งปี ออกโดย GlobalSign และจะปกป้องโดเมนย่อยทั้งหมดของคุณ เว็บไซต์ของคุณจะได้รับตราประทับของตราสินค้าเพื่อแสดงว่าได้รับการคุ้มครองอย่างไร ใบรับรองนี้แนะนำสำหรับเว็บไซต์ธุรกิจขนาดใหญ่ที่จัดการกับข้อมูลลูกค้าจำนวนมากและข้อมูลที่ละเอียดอ่อน

นอกจากนี้เรายังต้องการเรียกร้องความสนใจไปที่ความแตกต่างหลักระหว่าง SSL มาตรฐานและไวด์การ์ด SSL ใบรับรอง SSL มาตรฐานปกป้องชื่อโดเมนหนึ่งชื่อ ไม่ว่าจะเป็นโดเมนย่อยหรือโดเมนหลัก ใบรับรอง Wildcard SSL ปกป้องชื่อโดเมน และ โดเมนย่อยที่อยู่ภายใต้

วิธีการติดตั้ง SSL โดยใช้ SiteGround

SiteGround ออก Let's Encrypt SSL โดยอัตโนมัติสำหรับแต่ละเว็บไซต์ เมื่อโดเมนของคุณได้รับการจดทะเบียนหรือถูกชี้ไปที่เนมเซิร์ฟเวอร์ของ SiteGround แล้ว อาจใช้เวลาถึง 72 ชั่วโมงในการติดตั้ง SSL คุณสามารถดูว่าการตั้งค่าเสร็จสิ้นหรือไม่โดยไปที่ ตัวจัดการ SSL ในเครื่องมือไซต์ — ควรมีสถานะ ใช้งานอยู่ ทางด้านขวาของชื่อโดเมนและชื่อใบรับรอง

อย่างไรก็ตาม หากสิ่งนี้ไม่เกิดขึ้นโดยอัตโนมัติภายในกรอบเวลา 72 ชั่วโมงนั้น คุณอาจต้องออกใบรับรอง SSL ด้วยตนเองแทน

วิธีการออกใบรับรอง SSL ด้วยตนเอง

เริ่มต้นด้วยการไปที่ เว็บไซต์ > เครื่องมือไซต์ > ความปลอดภัย > ตัวจัดการ SSL ในส่วน ติดตั้ง SSL ใหม่ ก่อนอื่นตรวจสอบให้แน่ใจว่าได้เลือกชื่อโดเมนที่ถูกต้อง จากนั้น ภายใต้ เลือก SSL ทางด้านขวา ให้เลือกใบรับรองที่คุณต้องการติดตั้งจากเมนูแบบเลื่อนลง จากนั้น ให้คลิกปุ่ม Get หรือ Order สีส้ม (ขึ้นอยู่กับใบรับรองที่คุณเลือก)

คุณยังสามารถนำเข้าใบรับรอง SSL ภายนอกได้อีกด้วย ใน ตัวจัดการ SSL ให้เลือก นำเข้า

คุณจะต้องป้อนรายละเอียดใบรับรอง คีย์ส่วนตัว และรายละเอียดของ Bundle Authority แล้วเลือก นำเข้า

ขั้นตอนต่อไปกับ WordPress

เพื่อให้เว็บไซต์ WordPress ของคุณทำงานอย่างถูกต้องกับใบรับรอง SiteGround SSL ที่เพิ่งติดตั้งใหม่ คุณต้องปรับแต่งเพิ่มเติมอีกเล็กน้อย คุณสามารถทำได้ผ่านเซิร์ฟเวอร์โดยไปที่ตัวเลือก HTTPS Enforce ในเครื่องมือไซต์ แล้วเปิดใช้งาน อย่างไรก็ตาม ขอแนะนำให้คุณดำเนินการนี้ในระดับแอปพลิเคชัน — เช่น ใน WordPress — เมื่อเป็นไปได้ ซึ่งเราจะดำเนินการต่อไป

การใช้ปลั๊กอิน SiteGround Optimizer

SiteGround แนะนำให้ใช้ปลั๊กอิน SG Optimizer เพื่อบังคับใช้ HTTPS คุณสามารถค้นหาได้ในแดชบอร์ด WordPress (คุณอาจต้องดาวน์โหลดหากไม่ได้เพิ่มโดยอัตโนมัติ) คลิก SG Optimizer จากนั้นคลิก Environment จากเมนูด้านล่าง บนหน้าที่เปิดขึ้น ให้ค้นหา HTTPS Enforce และสลับเป็นเปิด

ดู ต่ออายุ และลบใบรับรอง SSL ด้วย SiteGround

ในส่วนนี้ เราจะแสดงวิธีดูรายละเอียดใบรับรอง SSL ต่ออายุ SSL ของคุณและลบข้อมูลที่คุณไม่ต้องการใช้อีกต่อไป

ดูใบรับรอง SSL ของคุณ

หากต้องการดูใบรับรอง SSL ให้ไปที่ เครื่องมือไซต์ > ความปลอดภัย > ตัวจัดการ SSL และเลือก ไอคอนสามจุด ทางด้านขวาของใบรับรอง เลือก ดูใบรับรอง

คุณควรเห็นชุดของสตริงที่เข้ารหัสดังนี้:

ต่ออายุใบรับรอง SSL ของคุณ

ตัวเลือกการต่ออายุใช้งานได้ตั้งแต่ 30 วันก่อนใบรับรองจะหมดอายุเท่านั้น นอกจากนี้ SiteGround จะต่ออายุอัตโนมัติให้ Let's Encrypt SSL Certificate 30 วันก่อนวันหมดอายุ 90 วัน ดังนั้นคุณจะไม่ต้องดำเนินการใดๆ ในสถานการณ์ส่วนใหญ่

หากคุณมีใบรับรอง Premium Wildcard SSL SiteGround จะต่ออายุอัตโนมัติ 15 วันก่อนวันหมดอายุ 12 เดือน อย่างไรก็ตาม หากคุณต้องการต่ออายุใบรับรอง SSL ประเภทนี้ด้วยตนเอง คุณสามารถไปที่ การ เรียกเก็บเงิน ในหน้าแรกของ SiteGround และเลือก การ ต่ออายุ

หากคุณนำเข้าใบรับรอง SSL ภายนอก คุณจะไม่สามารถต่ออายุผ่าน SiteGround ได้ ให้ไปที่พอร์ทัลของผู้ออกบัตรเพื่อต่ออายุที่นั่น

ลบใบรับรอง SSL ของคุณ

หากคุณต้องการลบใบรับรอง Let's Encrypt SSL ให้ไปที่ เครื่องมือไซต์ > ความปลอดภัย > ตัวจัดการ SSL แล้วเลือก ไอคอนสามจุด ทางด้านขวาของใบรับรอง เลือก ลบ

การนำใบรับรองออกโดยทั่วไปจะทำได้ในบางกรณีเท่านั้น แต่อาจจำเป็นในบางครั้ง ประสบการณ์ที่พบบ่อยที่สุดของเราคือการแทนที่ใบรับรองโดเมนเดียวแบบมาตรฐานด้วยไวด์การ์ด

ความคิดสุดท้ายเกี่ยวกับ SiteGround SSL

WordPress โฮสติ้งกับ SiteGround มาพร้อมกับข้อดีมากมาย รวมถึงพอร์ทัลเครื่องมือไซต์ที่ใช้งานง่าย ซึ่งทำให้การปกป้องไซต์ของคุณเป็นเรื่องง่ายแม้สำหรับผู้เริ่มต้น หากคุณต้องการเว็บไซต์ที่ปลอดภัยสำหรับผู้เยี่ยมชมของคุณและได้รับความเชื่อถือจาก Google ต้องมีใบรับรอง SSL โชคดีที่มีตัวเลือก freebie จาก SiteGround พร้อมด้วยการติดตั้งและการต่ออายุอัตโนมัติ คุณแทบจะไม่ต้องคิดเลย

หากคุณเป็นสมาชิก Elegant Themes คุณสามารถลงทะเบียน Divi Hosting กับ SiteGround เพื่อรับ SSL ฟรีและแพลตฟอร์มเครื่องมือเว็บไซต์ แต่คุณยังได้รับสภาพแวดล้อมที่ปรับให้เหมาะสมกับ Divi ที่เชื่อมโยงกับบัญชี Elegant Themes ของคุณเพื่อการติดตั้งที่ง่ายดาย และด้วย Divi Cloud การตั้งค่าไซต์และการจัดการทำได้ง่ายกว่าที่เคย

คุณมีประสบการณ์อะไรบ้างกับใบรับรอง SSL และ SiteGround? แจ้งให้เราทราบในความคิดเห็น!