হ্যাক হওয়ার চিন্তা ছাড়া কাজ করতে পারলে কতটুকু ভালো হতো?
কল্পনা করুন আপনি কতটুকু হাইপার-ফোকাসড (hyper-focused) হতে পারতেন আপনার বিজনেস বাড়াতে হ্যাক হওয়ার সترة ভয় ছাড়া।
এটাই হলো একটি এসএসএল সার্টিফিকেট (SSL certificate) আপনাকে অর্জন করতে সাহায্য করে। একবার ইনস্টল হলে, আপনাকে হ্যাকাররা আপনার ডেটা এক্সপ্লয়েট (exploit) করবে সেটা চিন্তা করতে হবে না।
পেডালে পা দিয়ে আপনার বিজনেস স্কেল (scale) করুন।
তবে, অপেক্ষা করুন…
… আপনার ওয়েবসাইটের কিছু অংশ এখনও গুগল ক্রোম (Google Chrome) দ্বারা 「Not Secure」 চিহ্নিত হচ্ছে।
এটা আরো ভয়ঙ্কর কারণ ওয়ার্নিংটি শুধু যেকোনো পেজে নয় বরং আপনার লগইন এরিয়া (login area)-এ। আপনাদের কিছুর আপনার অ্যাডমিন পেজেও (admin page) দেখছেন।
আমরা আপনাকে বলতে হয় না কতটা ডেঞ্জারাস (dangerous) ইনসিকিউর (insecure) পেজে লগইন ডেটা ট্রান্সমিট (transmit) করা।
গত দশক ধরে, আমরা অনেক ক্লায়েন্টের সাথে কাজ করেছি যাদের ওয়েবসাইট হ্যাক হয়েছিল এবং তাদের বিজনেস ক্র্যাশ করার কগায়ে ছিল।
আমরা আপনাকে সঠিক ধাপগুলো দেখাবো আপনার লগইন পেজ এবং অ্যাডমিন এরিয়া রক্ষা করার জন্য।
TL;DR: 「Not Secure」 ওয়ার্নিং দূর করতে, আপনার ওয়েবসাইটে Easy HTTPS Redirection ইনস্টল করুন। এটি আপনার লগইন এবং অ্যাডমিন পেজকে HTTPS-এ সার্ভ (serve) করতে বাধ্য করবে। তবে, একা একটি এসএসএল সার্টিফিকেট কখনো আপনার লগইন পেজকে হ্যাকার এবং বটদের বিরুদ্ধে সিকিউর করতে পারবে না। আপনাকে লগইন প্রোটেকশন মেজার (login protection measures) ইমপ্লিমেন্ট করতে হবে নিশ্চিত করতে যে হ্যাকাররা আপনার ওয়েবসাইটে ভাঙচুর করতে পারে না।
এসএসএল সার্টিফিকেট ইনস্টল করার পরেও গুগল আপনার সাইটকে ইনসিকিউর (insecure) চিহ্নিত করছে তা খুব ф্রাস্ট্রেটিং (frustrating) হতে পারে। কিন্তু আমাদের বিশ্বাস করুন, এটা আপনার ভালোর জন্যই।
আপনি এখনও 「Not Secure」 ওয়ার্নিং দেখছেন কারণ সার্টিফিকেটটি সঠিকভাবে কনফিগার (configure) হয়নি।
কল্পনা করুন: ওয়ার্নিং ছাড়া, আপনি এবং আপনার টিমমেটরা যেনোświęত লগইন করতেন একটু সন্দেহ ছাড়া যে লগইন ক্রেডেনশিয়াল (login credentials), যদি প্রাপ্ত হয়, এক্সপ্লয়েট (exploit) করা যাবে।
আপনার লগইন ইনফরমেশন রিস্কে (at risk)। গুগল আপনার দৃষ্টি আকর্ষণ করিয়েছে। এখন আপনার দায়িত্ব আপনার সাইট বাঁচানো।
আপনি বুঝতে পারছেন আপনার লগইন এবং অ্যাডমিন এরিয়া ফিক্স করতে আতুর। কিন্তু কী ভুলগুলো এই ইস্যুতে লিয়ে এসেছে সেটি স্বীকৃতি দেওয়া জরুরি।
কেন এসএসএল সার্টিফিকেট আপনার সাইটের কিছু এরিয়ায় সঠিকভাবে ইনস্টল হয়নি সেটা বুঝতে এই সেকশনে যান।
প্রścি নাকি আপনি: ক্রোম (Chrome) লগইন বা অ্যাডমিন পেজ ছাড়া অন্য পেজগুলোর জন্য 『Not Secure』 ফ্ল্যাগ করছে, তবে এই আর্টিকেল আপনার জন্য নয়। এই আর্টিকেল শুধু লগইন এবং অ্যাডমিন পেজ ফিক্স করে। সেক্ষেত্রে, এই আর্টিকেলটি পড়ুন: How to Fix Mixed Content Error।
ওয়ার্ডপ্রেস লগইন এবং অ্যাডমিন পেজ থেকে 「Not Secure」 ওয়ার্নিং সরানো
আপনি ইতিমধ্যে ড্রিল (drill) জানেন: এসএসএল সার্টিফিকেট ইনস্টল করুন আপনার ওয়েবসাইট থেকে 「Not Secure」 ওয়ার্নিং সরানোর জন্য।
এটা আপনার লগইন এবং অ্যাডমিন পেজের জন্য কাজ করেনি। ওয়ার্ডপ্রেস লগইন বলে not secure, অ্যাডমিন ড্যাশবোর্ডও একই।
এখন কী?
এই সমস্যার একমাত্র সমাধান: দুটো পেজকে এসএসএল (SSL) দিয়ে সার্ভ করার জন্য ফোর্স (force) করা।
আপনি এটা দুটি উপায়ে করতে পারেন – সহজ উপায় বা কঠিন উপায়।
- আপনি একটি প্লাগইন ব্যবহার করতে পারেন যেটি মূলত আপনার জন্য কাজটি করবে (সহজ উপায়)
- অথবা আপনি আপনার সাইটের ব্যাকএন্ডে (backend) যেতে পারেন, একটি নির্দিষ্ট ফাইল এডিট (edit) করে এসএসএল এনফোর্স (enforce) করতে পারেন (কঠিন উপায়)
আমরা সহজ উপায়টি সুপারিশ করছি। কিন্তু আপনি যদি আপনার ওয়েবসাইটে আর একটি প্লাগইন যোগ করতে না চান যা ইতিমধ্যে টন টন প্লাগইন लिये ব Europas, তাহলে ম্যানুয়াল মেথড (manual method) বেছে নিন।
তবে, আমরা স্পষ্টভাবে বলছি: আমরা ম্যানুয়াল মেথড রিকমেন্ড করি না কারণ এটি একটি হাই-রিস্ক (high-risk) এক্টিভিটি। আমরা সেLaren বার জিনিসপত্র ভুল হয়েছে দেখেছি। আপনার সাইটের ব্যাকএন্ডে ভুল করার ফলাফল খুব ভয়ানক। আপনি অন্য একটি সমস্যায় আটকে থাকতে চাবেন না।
তবুও, আমরা আপনাকে ম্যানুয়াল ফিক্স দেখাবো। আপনি যদি আপনার সাইটের ব্যাকএন্ডে রাস্তা খুঁজে বের করতে আত্মবিশ্বাসী হন অথবা আজ एডভেঞ্চার러스 (adventurous) ফিল করছেন, তবে যান কিন্তু প্রথমে আপনার ওয়েবসাইটের একটি কমপ্লিট ব্যাকআপ (complete backup) নিন। এই স্টেপ স্কিপ (skip) করবেন না।
আপনি নির্দেশাবলী ফলো করার কতটুকু দক্ষ হোক না কেন, জিনিসপত্র খারাপ হলে, আপনি একটি ব্যাকআপ পাওয়ায় খুশি হবেন। আপনার সাইটে যদি ব্যাকআপ প্লাগইন ইনস্টল না থাকে, এখানে একটি আর্টিকেল আছে যা আপনাকে দ্রুত বেছে নেওয়া সাহায্য করবে – Best WordPress Backup Plugins
আপনি যদি ব্যাকআপ প্লাগইন বেছে নেওয়ার ঝামেলায় না পড়তে চান, তবে কীভাবে একটি স্টেজিং সাইট (staging site) এ ফিক্সটি ট্রাই করবেন।
একটি স্টেজিং সাইট হলো আপনার লাইভ সাইটের একজ্যাক্ট রেপ্লিকা (exact replica)। যদি স্টেজিং সাইটে সব ঠিক থাকে, তবে নিশ্চিন্ত থাকুন ফিক্সটি আপনার লাইভ সাইটেও কাজ করবে।
> একটি স্টেজিং সাইট তৈরি করুন
ক. আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে ব্লগভল্ট (BlogVault) ডাউনলোড ও ইনস্টল করুন।
খ. আপনার ড্যাশবোর্ড মেনুতে ব্লগভল্ট-এর অপশন দেখা যাবে। সেটি সিলেক্ট করুন।
গ. এরপর, আপনার ইমেইল আইডি (email ID) দিন, তারপর Get Started-এ ক্লিক করুন।
ঘ. ব্লগভল্ট আপনাকে তাদের সাথে একাউন্ট তৈরি করতে বলবে। আপনাকে শুধু একটি পাসওয়ার্ড দিতে হবে।
ঙ. তারপর আপনাকে আপনার সাইট যোগ করতে (add your site) বলা হবে ব্লগভল্ট ড্যাশবোর্ডে। শুধু Add-এ ক্লিক করুন।
চ. ব্লগভল্ট আপনার সাইটের একটি কমপ্লিট ব্যাকআপ নেওয়া শুরু করবে। প্রসেস শেষ হওয়া পর্যন্ত অপেক্ষা করুন।
ছ. এখন ব্লগভল্ট ড্যাশবোর্ডে, Sites-এ ক্লিক করুন এবং তারপর আপনার ওয়েবসাইট সিলেক্ট করুন।
জ. পরবর্তী পেজে, নিচে স্ক্রোল করুন Staging সেকশনে এবং Add Staging > Submit সিলেক্ট করুন। ব্লগভল্ট আপনার জন্য একটি স্টেজিং সাইট তৈরি শুরু করবে।
ঝ. যখন স্টেজিং সাইট রেডি হবে, আপনাকে একটি ইউজারনেম এবং পাসওয়ার্ড দেওয়া হবে। নিশ্চিত করুন কোথাও নোট করে রাখছেন। পরবর্তী স্টেপে দরকার হবে।
ঞ. পরবর্তী ধাপ হলো স্টেজিং সাইট খোলা Visit Staging Site-এ ক্লিক করুন।
ট. স্টেজিং সাইট ন্যূ ট্যাবে (new tab) খুললে, আপনাকে ইউজারনেম এবং পাসওয়ার্ড এন্টার করতে হবে যেটি আপনি আগের স্টেপে নোট করেছিলেন। স্টেজিং সাইটটি পাসওয়ার্ড প্রোটেক্টেড (password protected) থাকবে অনঅথোরাইজড অ্যাক্সেস (unauthorized access) রোধ করার জন্য।
ঠ. এখন আপনাকে আপনার স্টেজিং সাইট এক্সেস করতে পারবেন। আপনার ইউআরএলর (URL)-এর শেষে /wp-admin/ যোগ করুন লগইন পেজ খোলার জন্য।
ড. আপনার লাইভ সাইটে লগইন করার জন্য যেই ক্রেডেনশিয়াল ব্যবহার করেন সেটি দিয়ে স্টেজিং সাইটে লগইন করুন।
এটা হলে, পরবর্তীতে, আমরা আপনাকে দেখাবো কীভাবে একটি প্লাগইন দিয়ে আপনার লগইন এবং অ্যাডমিন এরিয়া থেকে 「Not Secure」 ওয়ার্নিং সরাবেন।
১. একটি প্লাগইন দিয়ে 「Not Secure」 ওয়ার্নিং সরানো
স্টেপ ১: Easy HTTPS Redirection
ক. স্টেজিং সাইটে লগইন করার পর, Plugins > Add Plugin-এ যান এবং সার্চ বারে টাইপ করুন Easy HTTPS Redirection। ইনস্টল এবং এক্টিভেট করুন iThemes।
খ. অ্যাডমিন ড্যাশবোর্ডে, Settings > HTTPS Redirection-এ যান।
ঘ. পরবর্তী পেজে, আপনাকে নিচের অ্যাকশন নিতে হবে।
প্রথমে আপনাকে এই অপশনটি সিলেক্ট করতে হবে – Enable automatic redirection to the 「HTTPS」
পরবর্তী অপশনে যান – Apply HTTPS redirection on. এখানে আপনাকে A few pages সিলেক্ট করতে হবে এবং নিচের ইউআরএলগুলো দিতে হবে:
- wp-login.php
- wp-admin/
এটি আপনার লগইন এবং অ্যাডমิน এরিয়া উভয়কেই এসএসএল (SSL) দিয়ে সার্ভ করার জন্য বাধ্য করবে।
স্টেপ ২: আপনার লগইন এবং অ্যাডমিন এরিয়া চেক করুন
ক. আপনার অ্যাডমিন এরিয়া রিলোড (reload) করুন। আপনাকে 「Not Secure」 ওয়ার্নিংর বদলে একটি প্যাডলক (padlock) দেখতে হবে।
খ. আপনার ওয়েবসাইট থেকে লগআউট (log out) করুন এবং আপনার লগইন পেজ চেক করুন। সেটিও 「Not Secure」 ওয়ার্নিংর বদলে প্যাডলক দেখাবে।
যদি, আপনি প্যাডলক দেখেন… প্যানিক (panic) করবেন না!
এটা সম্ভবত একটি ক্যাশিং ইস্যু (caching issue)। এই গাইডের সাহায্যে আপনার ক্যাশ ক্লিয়ার (clear) করুন – How to Clear WordPress Cache?।
গ. এখন, আপনাকে আপনার পুরো ওয়েবসাইট চেক করতে হবে দেখতে সেটি ঠিকমতো কাজ করছে কিনা। এটা কম সম্পর্কিত এসএসএল সার্টিফিকেটের সাথে এবং বেশি সিকিউরিটি প্লাগইন যা আপনি শুধু ইনস্টল করেছেন।
একটি চান্স আছে যে নতুন প্লাগইন ইনস্টল করলে আপনার ওয়েবসাইট ভাঙবে।
তাই, আপনার সব গুরুত্বপূর্ণ পেজ এবং ফাংশন চেক করুন। এতে আপনার হোম পেজ, ব্লগস (blogs), চেকআউট (checkout), কার্ট পেজ (cart pages), অ্যাডস (ads), সাবস্ক্রিপশন বক্স (subscription boxes), কন্ট্যাক্ট ফর্মস (contact forms), ইত্যাদি থাকবে।
সব ঠিক?
ভালো!
চলুন পরবর্তী ধাপে যান।
স্টেপ ৩: আপনার লাইভ সাইটে এই ধাপটি প্রতিলিপি করুন
এখান থেকে দুইভাবে এগিয়ে যাওয়া যাবে:
- আপনার লাইভ সাইট খুলুন, iThemes Security প্লাগইন ইনস্টল করুন, এবং স্টেপ ১ থেকে ইনস্ট্রাকশন ফলো করুন।
- অথবা আপনি ব্লগভল্টর (BlogVault) মার্জ (Merge) অপশন ব্যবহার করতে পারেন আপনার স্টেজিং সাইটকে লাইভ সাইটের সাথে মার্জ করার জন্য।
মার্জ অপশন ব্যবহার করা সহজ তাই আপনি সেটি ট্রাই করতে পারেন।
কিন্তু আপনি যদি একটি নতুন টুল শিখতে শিখতে ক্লান্ত হয়ে গেছেন, শুধু iThemes প্লাগইন আপনার লাইভ সাইটে ইনস্টল করুন। আপনি ভালো থাকবেন।
২. ম্যানুয়ালি 「Not Secure」 ওয়ার্নিং সরানো
ম্যানুয়ালি 「Not Secure」 ওয়ার্নিং সরাতে, আপনাকে শুধু আপনার wp-config ফাইল এডিট (edit) করে কোড डालতে হবে।
wp-config ফাইল এডিট করা ঝুঁকিপূর্ণ (fraught with risks), এমনকি আপনি যদি সেLaren বার এডিট করে থাকেন।
ভুল হয়ার চান্স কমাতে, আমরা সুপারিশ করছি কনফিগ ফাইলটি আপনার স্টেজিং সাইটে এডিট করা। আমরা আপনাকে ঠিক কীভাবে করবেন সেটি দেখাবো।
স্টেপ ১: একটি স্টেজিং সাইট তৈরি করুন
উপরের হেডিং-এ ক্লিক করুন এবং সেটি আপনাকে ৩ মিনিটের কম সময়ে স্টেজিং সাইট তৈরি করার একটি কুইক টিউটোরিয়ালে (quick tutorial) টেলিপোর্ট (teleport) করবে।
স্টেপ ২: আপনার SFTP ডিটেইলস নোট করুন
ক. আপনার ব্লগভল্ট ড্যাশবোর্ড খুলুন। আপনার ওয়েবসাইট সিলেক্ট করুন।
খ. এরপর, Staging সেকশন থেকে, এই সিম্বলটি সিলেক্ট করুন >
গ. SFTP ডিটেইলস নোট করুন যাতে Username, Password, Host, এবং Port থাকে।
স্টেপ ৩: SFTP ক্রেডেনশিয়াল ব্যবহার করে কনফিগ ফাইল এডিট করুন
ক. আপনার লোকাল কম্পিউটারে FileZilla ডাউনলোড ও ইনস্টল করুন।
খ. FileZilla খুলুন। উইন্ডোর টপে আপনাকে এই অপশনগুলো দেখতে হবে: Host, Username, Password, এবং Port।
এখানে আপনার SFTP ক্রেডেনশিয়াল দিন। এবং Quickconnect-এ ক্লিক করুন।
FileZilla-এ, ৪টি প্যানেল আছে: Local Site, Remote Site, এবং Filename।
গ. Remote Site প্যানেলে, একটি public_html ফোল্ডার দেখা যাবে। সেটিতে ক্লিক করুন।
ঘ. Remote Site-এর নিচের প্যানেল ফাইল এবং ফোল্ডার দিয়ে পপুলেট (populate) হবে। সেখানে wp-config.php ফাইলটি দেখতে পাবেন।
ঙ. wp-config.php ফাইলটি রাইট-ক্লিক (Right-click) করুন এবং View/Edit সিলেক্ট করুন।
চ. wp-config ফাইলে নিচের কোডটি ড্রপ (drop) করুন:
define(‘FORCE_SSL_ADMIN’, true);
গুরুত্বপূর্ণ (IMPORTANT): দয়া করে নিশ্চিত করুন যে এই স্টেটমেন্টের আগে এটি ইনসার্ট (insert) করা হয়েছে: /* That's all, stop editing! Happy blogging. */
ছ. ফাইলটি বন্ধ করুন। আপনাকে জিজ্ঞেস করা হবে ফাইলটি সেভ (save) করতে চান কিনা। Yes সিলেক্ট করুন।
স্টেপ ৪: আপনার স্টেজিং সাইটের লগইন এবং অ্যাডমিন এরিয়া চেক করুন
ক. আপনার ব্লগভল্ট ড্যাশবোর্ড খুলুন। আপনার ওয়েবসাইট সিলেক্ট করুন।
খ. এরপর, Staging সেকশন থেকে, ইউজারনেম এবং পাসওয়ার্ড নোট করুন।
গ. একই সেকশন থেকে, আপনার স্টেজিং সাইট সিলেক্ট করুন URL-এ ক্লিক করুন। এটি একটি নিউ ব্রাউজার (new browser)-এ খুলবে।
ঘ. সাইট খোলার সাথে সাথে, আপনাকে ইউজারনেম এবং পাসওয়ার্ড এন্টার করতে হবে যেটি আপনি আগের স্টেপে নোট করেছিলেন। স্টেজিং সাইটটি পাসওয়ার্ড প্রোটেক্টেড (password protected) থাকবে অনঅথোরাইজড অ্যাক্সেস (unauthorized access) রোধ করার জন্য।
ঙ. আপনার লগইন পেজ খুলুন আপনার ইউআরএলর (URL)-এর শেষে /wp-admin/ যোগ করে।
- এটি 「Not Secure」 ওয়ার্নিংর বদলে একটি প্যাডলক (padlock) দেখাবে।
- আপনার সাইটে লগইন করুন, আপনাকে 「Not Secure」 ওয়ার্নিংর বদলে একটি প্যাডলক দেখতে হবে।
আপনি যদি প্যাডলক না দেখেন, এটা সম্ভবত একটি ক্যাশিং ইস্যু (caching issue)। এই গাইডের সাহায্যে আপনার ক্যাশ ক্লিয়ার করুন – How to Clear WordPress Cache?।
চ. পরবর্তী ধাপ হলো আপনার পুরো ওয়েবসাইট চেক করা যাতে আপনার সব গুরুত্বপূর্ণ পেজ এবং ফাংশন ঠিকমতো কাজ করছে কিনা। এতে আপনার হোম পেজ, ব্লগস, চেকআউট, কার্ট পেজ, অ্যাডস, সাবস্ক্রিপশন বক্স, ইত্যাদি থাকবে।
স্টেপ ৫: লাইভ সাইটে প্রসেসটি পুনরাবৃত্তি করুন
প্রসেসটি পুনরাবৃত্তি করার দুটি উপায় আছে:
১. ব্লগভল্টর (BlogVault) মার্জ (Merge) অপশন ব্যবহার করে আপনার স্টেজিং সাইটকে লাইভ সাইটের সাথে মার্জ করুন (সহজ উপায়)
২. অথবা এই গাইডের সাহায্যে আপনার লাইভ সাইটের wp-config.php ফাইল এডিট করুন – How to Edit wp-config.php File?।
wp-config ফাইল খুলুন এবং নিচের কোডটি wp-config ফাইলে ড্রপ করুন:
define(‘FORCE_SSL_ADMIN’, true);
গুরুত্বপূর্ণ (IMPORTANT): দয়া করে নিশ্চিত করুন যে এই স্টেটমেন্টের আগে এটি ইনসার্ট করা হয়েছে: /* That's all, stop editing! Happy blogging. */
৩. ফাইলটি বন্ধ করুন। আপনাকে জিজ্ঞেস করা হবে ফাইলটি সেভ করতে চান কিনা। Yes সিলেক্ট করুন।
বাস শেষ। আপনি সফলভাবে ওয়ার্ডপ্রেস লগইন পেজ নাও সিকিউর (now secure) ওয়ার্নিং সরিয়ে ফেলেছেন।
লগইন এবং অ্যাডমিন পেজে কেন 「Not Secure」 ওয়ার্নিং দেখাচ্ছে?
চিন্তা করছেন – কেন আমার ওয়ার্ডপ্রেস লগইন নট সিকিউর (not secure)?
সংক্ষেপে: আপনি ওয়ার্নিং সাইন দেখছেন কারণ আপনার ব্রাউজার আপনার এসএসএল সার্টিফিকেটকে_TRUST (trust) করছে না।
আপনি সম্ভবত চিন্তা করছেন – কিন্তু সার্টিফিকেটটি ওয়েবসাইটের বাকি অংশে ঠিকমতো কাজ করছে!
এটা কারণ আপনার লগইন এবং অ্যাডমিন এরিয়া আপনার ওয়েবসাইটের সবচেয়ে গুরুত্বপূর্ণ পেজগুলো। আপনার ব্রাউজার এই পেজগুলোকে একটি বি-গ্রেড (B-grade) সার্টিফিকেটের ওপর সার্ভ (serve) করতে অ odmereked (refuses)।
এখানে আপনি কী করতে পারেন –
এই এসএসএল চেকার (SSL checker) Qualys SSL Labs খুলুন। আপনার ওয়েবসাইট ইউআরএল (URL) ড্রপ করুন এবং Submit-এ হিট করুন। আপনি যদি পারফেক্ট A+ ছাড়া কিছু পান, তবে আপনি একটি বি-গ্রেড (B-grade) সার্টিফিকেট ব্যবহার করছেন।
আপনি যদি সেলফ-सাইনড এসএসএল (self-signed SSL) ব্যবহার করেন, তবে এখানে কেন আপনাকে সেটি ব্যবহার করা উচিত নয় – Risks of Self-Signed SSL। আরও ভালো হলো একটি ভিন্ন ভেন্ডর (vendor) থেকে এসএসএল সার্টিফিকেট ইনস্টল করা। একটি ভালো এসএসএল সার্টিফিকেট কীভাবে বেছে নবেন সেটা জানতে এই কম্প্রিহেনসিভ গাইড দেখুন।
যদি পুরো প্রসেস আবার শুরুর থেকে করার কথা খুব শ্রমসাধ্য (laborious) লাগে তবে আপনার হোস্টিং প্রোভাইডার থেকে একটি এসএসএল সার্টিফিকেট আনুন এবং তাদের ইনস্টল করতে দিন।
সম্ভবত আপনার বর্তমান এসএসএল সার্টিফিকেট আপনার হোস্টিং প্রোভাইডার থেকে আনা হয়েছিল। সেক্ষেত্রে, তাদের সাথে যোগাযোগ করুন। আপনার লগইন এবং অ্যাডমিন পেজ ওয়ার্নিং সম্পর্কে বলুন। স্ক্রিনশট পাঠান।
১০ কেসে ৯ কেসে, এটি একটি সার্টিফিকেট কনফিগারেশন ইস্যু (certificate configuration issue)। সম্ভাবনা বেশি যে আপনার হোস্টিং প্রোভাইডার সহজে ওয়ার্নিংগুলো ফিক্স করে দিতে পারবেন যদি আপনি ইতিমধ্যে উপরের মেথড ব্যবহার করে ফিক্স করে না থাকেন।
এখন কী? (What Next?)
「Not Secure」 ওয়ার্নিং সফলভাবে সরিয়ে ফেলার জন্য অভিনন্দন।
আপনি আপনার জীবনে এগিয়ে যাওয়ার আগে, এখানে একটা চিন্তা করার বিষয় – কি একটি এসএসএল সার্টিফিকেট আপনার ওয়েবসাইটকে হ্যাক থেকে সুরক্ষিত রাখতে পর্যাপ্ত?
প্রায় এক দশক ধরে হাজার হাজার ওয়ার্ডপ্রেস ওয়েবসাইটের সাথে কাজ করার কারণে, আমরা এই প্রশ্নের উত্তর দিতে অনন্য যোগ্য।
স্পষ্টভাবে বললে: না, একা এসএসএল আপনার ওয়েবসাইটকে সিকিউর রাখতে পারবে না।
আপনাকে একটি ডেডিকেটেড সিকিউরিটি প্লাগইন (dedicated security plugin) দরকার আপনার ওয়েবসাইটকে হ্যাকারদের থেকে সিকিউর করার জন্য।
ম্যালকেয়ার (MalCare)-এর মতো একটি প্লাগইন শুধু নিশ্চিত করবে না যে আপনার লগইন এবং অ্যাডমিন এরিয়া প্রোটেক্টেড (protected) বরং আপনার ওয়েবসাইটকে দৈনিক ভাবে স্ক্যান (scan) করবে সাস্পিশাস (suspicious) এক্টিভিটি ডিটেক্ট (detect) করার জন্য। যদি কোনো ম্যালওয়্যার (malware) পাওয়া যায় তবে সেটি আপনার ওয়েবসাইট ক্লিন করতে সাহায্য করবে। এছাড়াও, এটি আপনাকে আপনার ওয়েবসাইট প্রতিরক্ষা করার মেজার নেওয়ায় সক্ষম করে।
কেন না ম্যালকেয়ার (MalCare) একটি টেস্ট ড্রাইভ (test drive) দেন?
