কীভাবে ওয়ার্ডপ্রেস ওয়েবসাইটে SSL সার্টিফিকেট ইনস্টল করবেন

একটি SSL শংসাপত্র ইনস্টল করা একটি কঠিন প্রক্রিয়া নয়। আগে ছিল, কিন্তু আর নেই।

অনলাইনে টিউটোরিয়ালের সংখ্যা দেখে অভিভূত হওয়া সহজ, বিশেষ করে যখন প্রতিটি একটি সম্পূর্ণ ভিন্ন প্রক্রিয়ার কথা বলছে বলে মনে হয়। সত্য বলা যায়, অনেকগুলি পুরানো, এবং সেই নির্দেশাবলী অনুসরণ করে আপনার অনেক সময় নষ্ট হবে।

কখনো ভয় পাবেন না। এই নিবন্ধে, আমরা আপনাকে দেখাব কিভাবে একটি ওয়ার্ডপ্রেস ওয়েবসাইটে একটি SSL যোগ করতে হয়। সবচেয়ে ভালো দিক হল আপনার প্রোগ্রামিং জানার দরকার নেই।

ওয়েবসাইট নিরাপত্তা অত্যন্ত গুরুত্বপূর্ণ কিন্তু কঠিন হতে হবে না. যেহেতু আপনি এখানে আছেন, আপনি নিরাপত্তার বিষয়ে চিন্তা করেন। সেরা নিরাপত্তা প্লাগইন ইনস্টল করুন এবং আপনার দর্শকদের সুরক্ষিত রাখুন।

1. SSL কি?

সিকিউর সকেট লেয়ার, যাকে সাধারণত SSL বলা হয়, একটি নিরাপত্তা প্রোটোকল যা দায়িত্বশীল ওয়েবসাইটের মালিকরা আপনার ওয়েবসাইটে এবং সেখান থেকে সমস্ত যোগাযোগ এনক্রিপ্ট করতে ব্যবহার করে। যখন একটি ওয়েব সার্ভারে SSL ইনস্টল করা হয়, তখন একজন দর্শক আপনার ওয়েবসাইটের URL এর পাশে একটি আশ্বস্তকারী লক দেখতে পাবেন।

আরও গুরুত্বপূর্ণ প্রশ্ন হল কেন আপনি আমার ওয়েবসাইটে এবং থেকে সমস্ত যোগাযোগ এনক্রিপ্ট করবেন? সহজভাবে বলতে গেলে, আপনি আপনার দর্শকদের হ্যাকারদের দ্বারা তাদের তথ্য চুরি হওয়া থেকে রক্ষা করতে চান। ক্রেডিট কার্ডের বিবরণ, ব্যবহারকারীর নাম এবং পাসওয়ার্ড এবং ব্যক্তিগত শনাক্তকরণ তথ্যের মতো তথ্য। সংক্ষেপে, সংবেদনশীল জিনিস.

এছাড়াও গুরুত্বপূর্ণ গোপনীয়তা এবং নিরাপত্তা কোণ আছে। আমরা নীচে সেগুলি সম্পর্কে আরও বিশদে আলোচনা করব৷

2. কিভাবে WordPress-এ একটি SSL সার্টিফিকেট ইনস্টল করবেন?

কয়েক বছর আগে, আপনার ওয়েবসাইটে SSL সেট আপ করা একটি গুরুতর কষ্টকর ব্যাপার ছিল। সৌভাগ্যবশত, Let's Encrypt অস্তিত্বে আসার পর থেকে জিনিসগুলি ব্যাপকভাবে পরিবর্তিত হয়েছে৷

আসুন এনক্রিপ্ট প্রতিটি ওয়েবসাইটের জন্য বিনামূল্যে একটি SSL শংসাপত্র পাওয়া সম্ভব করে তুলেছে — কোনও লুকানো খরচ নেই৷ সবচেয়ে ভাল অংশ হল যে বেশিরভাগ প্রধান ওয়েব হোস্ট লেটস এনক্রিপ্ট এসএসএল সমর্থন করে। তারা শংসাপত্র সেট আপ করার সমস্ত কঠিন উত্তোলন করে এবং আক্ষরিক অর্থে আপনাকে যা করতে হবে তা হল একটি বোতামে ক্লিক করুন৷

দ্রষ্টব্য:বেছে নেওয়ার জন্য বিভিন্ন ধরণের শংসাপত্র রয়েছে:একটি ডোমেন শংসাপত্র, বা একটি সাংগঠনিক বা বর্ধিত বৈধতা শংসাপত্র৷ আপনি যদি না জানেন যে সেগুলি কী, আমরা এখানে বিভিন্ন ধরণের SSL শংসাপত্রগুলি কভার করেছি৷

আমরা আপনাকে দেখাতে যাচ্ছি কিভাবে 5টি সবচেয়ে জনপ্রিয় ওয়েব হোস্টে SSL সেট আপ করবেন:

• GoDaddy
• ব্লুহোস্ট
• সাইটগ্রাউন্ড
• হোস্টগেটর
• ক্লাউডওয়েস

গুরুত্বপূর্ণ: আপনি কোনো পরিবর্তন করার আগে, আপনার সাইটের একটি সম্পূর্ণ ব্যাকআপ নিন। ক্ষুদ্রতম জিনিসটি আপনার সাইটটিকে অ্যাক্সেসযোগ্য করে তুলতে পারে এবং ধারণাটি হল আপনার ওয়েবসাইটকে দর্শকদের জন্য নিরাপদ করা; সম্পূর্ণরূপে তাদের কাছ থেকে দূরে না.

> GoDaddy

আপনি যদি GoDaddy-এর পরিচালিত হোস্টিং প্ল্যানগুলিতে সদস্যতা নিয়ে থাকেন, তাহলে আপনার সাইটে একটি SSL শংসাপত্র স্বয়ংক্রিয়ভাবে ইনস্টল হয়ে যাবে। কিন্তু আপনি যদি অন্য প্ল্যানে সাবস্ক্রাইব করে থাকেন, তাহলে আপনাকে একটি শংসাপত্র কিনে এটি ইনস্টল করতে হবে।

এখানে কিভাবে:

পদক্ষেপ 1:একটি শংসাপত্রের অনুরোধ করুন: কেনার পরে, আপনাকে এখান থেকে আপনার ডোমেনের জন্য একটি শংসাপত্রের অনুরোধ করতে হবে৷

ধাপ 2:ডোমেনের মালিকানা যাচাই করুন :আপনি যদি একটি সাধারণ ডোমেন শংসাপত্র ইনস্টল করতে চান, GoDaddy আপনার ইমেল ঠিকানায় একটি লিঙ্ক পাঠাবে৷

অন্যান্য ধরনের শংসাপত্রের জন্য, GoDaddy আপনার পরিচয় যাচাই করবে। আপনাকে নথিপত্র পাঠাতে হবে, এবং GoDaddy দলের সদস্যরা যাচাইয়ের জন্য আপনার সাথে যোগাযোগ করবে। এখানে যে আরো.

পদক্ষেপ 3:SSL শংসাপত্র ডাউনলোড করুন: আপনার GoDaddy পণ্য পৃষ্ঠাতে যান এবং SSL সার্টিফিকেট-এ নেভিগেট করুন> পরিচালনা করুন এবং তারপর ডাউনলোড সার্টিফিকেট এ ক্লিক করুন .

পদক্ষেপ 4:SSL শংসাপত্র ইনস্টল করুন: শংসাপত্রটি ইনস্টল করার জন্য আপনাকে আপনার সাইটটি কী ধরণের সার্ভারে হোস্ট করা হয়েছে তা বের করতে হবে। আপনার পণ্য পৃষ্ঠাতে যান৷ এবং ওয়েব হোস্টিং-এ নেভিগেট করুন .

ওয়ার্ডপ্রেসে একটি SSL যোগ করার ধাপগুলি এক সার্ভার থেকে অন্য সার্ভারে আলাদা হবে। আপনার সার্ভারের জন্য সঠিক নির্দেশাবলী সনাক্ত করতে এবং পেতে এই নির্দেশিকা পড়ুন।

সাইড নোট: যদি আপনি একটি তৃতীয় পক্ষের SSL শংসাপত্র ইনস্টল করতে চান, আপনি যে কর্তৃপক্ষ চয়ন করেন তার থেকে শংসাপত্রটি ডাউনলোড করুন এবং তারপর ধাপ 3 অনুসরণ করুন, যেমনটি আছে৷

> Bluehost

Bluehost এটির সমস্ত হোস্টিং প্রদানকারীদের একটি বিনামূল্যে ডোমেন শংসাপত্র অফার করে। বেশিরভাগ ক্ষেত্রে, এটি স্বয়ংক্রিয়ভাবে সক্ষম হয়। যদি না হয়, তাহলে ম্যানুয়ালি করা সহজ:

ধাপ 1: আপনার হোস্টিং অ্যাকাউন্টে লগ ইন করুন এবং তারপরে আমার সাইটগুলিতে যান৷ .

ধাপ 2: আপনার ডোমেন নির্বাচন করুন এবং সাইট পরিচালনা করুন এ ক্লিক করুন৷ .

ধাপ 3: নিরাপত্তা -এ যান এবং বিনামূল্যে SSL সার্টিফিকেট টগল করুন চালু করুন .

আপনি যদি একটি সাংগঠনিক বা বর্ধিত বৈধতা শংসাপত্র চান তবে এটি আপনাকে বছরে $49.99 ফেরত দেবে। সেই ক্ষেত্রে, Bluehost এর SSL নিরাপত্তা দল আপনাকে সার্টিফিকেট ইনস্টল করতে সাহায্য করবে। আপনার কখন কী বেছে নেওয়া উচিত তা ব্যাখ্যা করার জন্য আমরা নীচে একটি বিভাগ পেয়েছি।

আপনি একটি তৃতীয় পক্ষের শংসাপত্র ইনস্টল করতে চাইতে পারেন, এবং আপনি এটি ম্যানুয়ালি করতে পারেন। চলুন আপনাকে ধাপে ধাপে নিয়ে যাই:

পদক্ষেপ 1:ডাউনলোড করুন একটি তৃতীয় পক্ষের SSL কর্তৃপক্ষ থেকে শংসাপত্র।

ধাপ 2: আপনার হোস্টিং অ্যাকাউন্ট খুলুন, cPanel-এ যান

ধাপ 3: SSL/TLS খুলুন৷ এবং SSL সার্টিফিকেট তৈরি করুন, দেখুন, আপলোড করুন বা মুছুন-এ ক্লিক করুন .

পদক্ষেপ 4: একটি নতুন শংসাপত্র আপলোড করুন এর অধীনে৷ বিভাগ, সার্টিফিকেট আপলোড করুন।

ধাপ 5: এখন, SSL/TLS পৃষ্ঠায় ফিরে যান এবং SSL সাইটগুলি পরিচালনা করুন খুলুন৷ .

পদক্ষেপ 6: সার্টিফিকেট ব্রাউজ করুন-এ ক্লিক করুন . সমস্ত ইনস্টল করা শংসাপত্র এখানে উপস্থিত হয়৷ আপনি এইমাত্র ইনস্টল করা শংসাপত্র নির্বাচন করুন। এটি শংসাপত্রের জন্য ক্ষেত্রগুলি স্বয়ংক্রিয়ভাবে পূরণ করবে৷

পদক্ষেপ 7: পৃষ্ঠার নীচে স্ক্রোল করুন এবং শংসাপত্র ইনস্টল করুন ক্লিক করুন৷ . আপনি একটি পপআপ পাবেন যা আপনাকে বলবে যে শংসাপত্রটি সফলভাবে ইনস্টল করা হয়েছে।

শংসাপত্রটি আপনার সাইটে প্রতিফলিত হতে কয়েক ঘন্টা সময় লাগবে।

> সাইটগ্রাউন্ড

SiteGround তাদের সমস্ত হোস্টিং পরিকল্পনার জন্য বিনামূল্যে ডোমেন শংসাপত্র অফার করে। এটি সক্ষম করতে আপনার প্রয়োজন:

ধাপ 1: ওয়েবসাইটে যান আপনার SiteGround ড্যাশবোর্ডে।

ধাপ 2: সাইট টুল> নিরাপত্তা> SSL ম্যানেজার-এ নেভিগেট করুন .

ধাপ 3:ডোমেন নির্বাচন করুন এবং SSL নির্বাচন করুন এ ক্লিক করুন .

পদক্ষেপ 4: ড্রপ-ডাউন মেনু থেকে, আসুন এনক্রিপ্ট করি নির্বাচন করুন . পান এ ক্লিক করুন৷ .

একটি ওয়াইল্ডকার্ড শংসাপত্র ইনস্টল করার জন্য, আপনাকে প্রথমে এটি অর্ডার করতে হবে এবং তারপর এই নির্দেশিকা অনুসরণ করুন৷

দুর্ভাগ্যবশত, আপনার কাছে সাংগঠনিক বা বর্ধিত বৈধতা শংসাপত্রে আপগ্রেড করার বিকল্প নেই তবে আপনি তৃতীয় পক্ষের SSL কর্তৃপক্ষ থেকে সেগুলি আমদানি করতে পারেন। আমরা নীচের একটি বিভাগে ওয়াইল্ডকার্ড শংসাপত্র এবং অন্যান্য প্রকারগুলি সম্পর্কে কথা বলি৷

> হোস্টগেটর

আপনি সমস্ত হোস্টগেটর প্ল্যান সহ একটি বিনামূল্যের SSL শংসাপত্র পান৷ কিন্তু আপনার কাছে একটি এক্সটেন্ডেড ভ্যালিডেটেড সার্টিফিকেট বা ওয়াইল্ডকার্ড বা মাল্টি-ডোমেন সার্টিফিকেট আপগ্রেড করার বিকল্প আছে।

ধাপ 1: শংসাপত্র সক্ষম করতে, আপনাকে আপনার cPanel> SSL সার্টিফিকেট-এ যেতে হবে .

ধাপ 2: নিরাপদ করতে চান ডোমেইন নির্বাচন করুন.

ধাপ 3: শংসাপত্রের প্রকার নির্বাচন করুন:ডোমেন বা বর্ধিত বৈধতা বা ওয়াইল্ডকার্ড বা মাল্টি-ডোমেন শংসাপত্র .

> ক্লাউডওয়ে

আপনি যে ক্লাউডওয়ের হোস্টিং প্ল্যানে থাকছেন না কেন, আপনি একটি বিনামূল্যের SSL শংসাপত্র পাবেন। যদিও আপনাকে ম্যানুয়ালি এটি সক্ষম করতে হবে।

এখানে কিভাবে:

ধাপ 1: আপনার ড্যাশবোর্ডে লগ ইন করুন এবং সার্ভারগুলিতে যান৷ .

ধাপ 2: www> অ্যাপ্লিকেশন> অ্যাপ্লিকেশন ব্যবস্থাপনা> SSL সার্টিফিকেট-এ নেভিগেট করুন .

ধাপ 3: আসুন এনক্রিপ্ট করি নির্বাচন করুন , তারপর আপনার ইমেল ঠিকানা লিখুন এবংডোমেন নাম . ইন্সটল সার্টিফিকেট-এ ক্লিক করুন .

তবে ধরা যাক, আপনি একটি তৃতীয় পক্ষের শংসাপত্র ব্যবহার করতে চান। এটি কিভাবে ইন্সটল করতে হয় তার একটি গাইড এখানে আছে।

গুরুত্বপূর্ণ: যদি আপনার ওয়েবসাইট উপরের কোনো ওয়েব হোস্টে না থাকে, তাহলে একটি SSL সার্টিফিকেট ইনস্টল করতে নিচের cPanel গাইডটি ব্যবহার করুন। যদি আপনার ওয়েব হোস্ট আপনাকে আপনার ওয়েবসাইট পরিচালনা করতে সাহায্য করার জন্য cPanel অফার না করে, তাহলে ইনস্টলেশন প্রক্রিয়ার গাইডের জন্য তাদের সাথে যোগাযোগ করুন।

নিচে ওয়ার্ডপ্রেস cPanel-এ SSL যোগ করার জন্য একটি নির্দেশিকা রয়েছে।

> cPanel

cPanel এর মাধ্যমে একটি SSL শংসাপত্র যোগ করতে, আপনাকে প্রথমে এটি কিনতে হবে৷ আপনি ইনস্টলেশন শুরু করার আগে নিশ্চিত করুন যে আপনার স্থানীয় কম্পিউটারে সার্টিফিকেট ডাউনলোড করা আছে৷

ধাপ 1: আপনার ওয়েব হোস্ট অ্যাকাউন্টে লগ ইন করুন এবং cPanel-এ নেভিগেট করুন > SSL/TLS> SSL সার্টিফিকেট তৈরি, দেখুন, আপলোড করুন বা মুছুন .

ধাপ 2: পরবর্তী পৃষ্ঠায়, আপনি একটি নতুন শংসাপত্র আপলোড করুন নামে একটি বিভাগ পাবেন৷ . এখানেই আপনাকে আপনার নতুন শংসাপত্র আপলোড করতে হবে৷

আপনি সম্পূর্ণ ফাইল আপলোড করতে পারেন বা শংসাপত্রের বিষয়বস্তু পেস্ট করতে পারেন৷

পদক্ষেপ 4: এখন, পূর্ববর্তী পৃষ্ঠায় ফিরে যান এবং SSL সাইটগুলি পরিচালনা করুন খুলুন৷ . তারপর সার্টিফিকেট ব্রাউজ করুন নির্বাচন করুন .

এটি আপনাকে সার্ভারে ইনস্টল করা সমস্ত শংসাপত্র দেখাবে, যার মধ্যে আপনি এইমাত্র আপলোড করেছেন।

ধাপ 5: আপনি এইমাত্র ইনস্টল করা শংসাপত্র নির্বাচন করুন। এবং তারপর শংসাপত্র ব্যবহার করুন এ ক্লিক করুন৷ .

পদক্ষেপ 6: এখন, শুধু নিচে স্ক্রোল করুন এবং ইনস্টল সার্টিফিকেট-এ ক্লিক করুন .

কয়েক সেকেন্ডের মধ্যে, আপনি একটি পপআপ বিজ্ঞপ্তি পাবেন যা আপনাকে বলবে যে আপনার শংসাপত্র সফলভাবে ইনস্টল করা হয়েছে।

3. বিভিন্ন ধরনের SSL সার্টিফিকেট

SSL শংসাপত্রগুলি সাইটের সংখ্যা এবং তারা যে বৈধতা দেয় তার উপর ভিত্তি করে শ্রেণীবদ্ধ করা যেতে পারে।

প্রায়শই নয়, একটি ডোমেন যাচাইকরণ শংসাপত্রই যথেষ্ট, তবে উপলব্ধ সমস্ত বিকল্প সম্পর্কে সচেতন হওয়া এবং তারপর আপনার ওয়েবসাইটের জন্য সবচেয়ে উপযুক্ত SSL শংসাপত্রটি বেছে নেওয়া সার্থক৷

→ বৈধতার উপর ভিত্তি করে শ্রেণিবিন্যাস

আমরা প্রতিষ্ঠিত করেছি যে আপনার সাইটটি বৈধ এবং আপনি সাইটের সঠিক মালিক তা যাচাই করতে একটি SSL শংসাপত্র ব্যবহার করা হয়।

SSL সার্টিফিকেট অফার করতে পারে এমন ৩টি ভিন্ন ধরনের বৈধতা রয়েছে, এবং এটি সরাসরি আপনার প্রয়োজনীয় যাচাইকরণের স্তরের সাথে সম্পর্কযুক্ত:

আমি। ডোমেন যাচাইকরণ (DV): এখানে, আপনাকে শুধু প্রদর্শন করতে হবে যে আপনি ওয়েবসাইট নিয়ন্ত্রণ করেন। একটি ইমেল যাচাইকরণ যথেষ্ট।

ii. সাংগঠনিক বৈধতা (OV): এই শংসাপত্রটি পেতে, আপনাকে যাচাই করতে হবে যে আপনি ওয়েবসাইটের মালিক৷ শংসাপত্র কর্তৃপক্ষ একটি SSL শংসাপত্রের অনুরোধ করার সময় প্রদত্ত তথ্যের মাধ্যমে আপনার সাথে যোগাযোগ করবে।

iii. Extended Validation (EV): Issuing authorities will go to great lengths before issuing this certificate. They first ensure that the organization your website represents is legitimate. Then, they verify ownership and finally contact the business owner to confirm that an SSL certificate has been requested in their name.

→ Classification based on number of websites

i. Single: Speaks for itself; this type of certificate is used for a single domain.

ii. Wildcard: Less obviously, this certificate is used for websites with multiple sub-domains.

iii. Multidomain: Also known as Unified Certificate or Subject Alternative Name (SAN), this type of certificate is purchased for up to 100 domains. The point is to save money and time by buying multiple certificates in one go. That said, the domains have to be located on a single server.

If you have multiple websites to manage, tracking every update and renewal can be incredibly tedious, not to mention stressful. Give WPRemote a whirl, and localize all website management tasks into one convenient dashboard.

4. What type of certificate is best for your website?

Figure out which certificate you need may seem hard but trust us, it’s not as difficult as you think.

To make things easier, we’ll tell you which is best for what type of business.

• For banks, financial institutions, and large international retail or eCommerce brands, Enterprise Verification certificates are the best option. These certificates focus on visibility encouraging trust among visitors.

• For mid-size retail brands that collect personal information for marketing, Organizational Validation is the best option.

• For small businesses that only collect browsing habits and email information, Domain Verification works just fine.

While the organizational and enterprise validation requires more verification than domain, on the surface, they look the same.

Regardless of which SSL certificate you choose, website security doesn’t end there. Encryption is a good start, but it is just a start. To give your visitors the safest experience, you need a full-featured security suite.

Getting a third-party certificate

You can get a free domain validation SSL certificate independently from your web host. There are two main ways to do this.

> Cloudflare

1. Create an account on Cloudflare.

2. Then, add the website you want to install the certificate on.

3. In the next step, ensure that you select the Free plan .

4. At this point you will be asked to update your NameServers . Cloudflare will give you a set of new nameservers. You need to log into your hosting account and replace your old nameservers with the new one.

5. Switch back to your Cloudflare account, and click on Continue .

এটাই! The free SSL certificate will have been added to your website. However, it’ll take up to 24 hours for the certificate to start reflecting on your site.

> Let’s Encrypt

If you are technically-inclined, then you opt for Let’s Encrypt. To follow the guide, you will need to be comfortable with using the command line.

Note:Bear in mind that you will only get a domain validation level SSL certificate for free. In most cases, that is sufficient for your purposes.

> Certificate authorities

If you do need something other than a basic SSL certificate, you can purchase one from a trusted authority. This is much like any other digital product, in that the authority will provide regular renewals and support. Here are some trusted authorities:

• Comodo
• DigiCert
• GeoTrust
• GlobalSign
• RapidSSL

There are many reasons to choose a solution apart from the stock options provided by your web host. Think about it, if you want an SSL certificate that’s independent of your web host, then you should explore alternative security options too, like MalCare.

5. What to do after installing an SSL certificate ?

Installing an SSL certificate is only half the work. You will need to ensure that the certificate is properly installed on all your posts and pages.

Hopefully, you heeded our advice and took the backup we suggested right at the top of this guide. Similarly, before proceeding with any of the steps in this section (or indeed in the articles we’ve linked to), please do take another backup. Yes, it is necessary pain, but wouldn’t you rather have that safety net?

Alternatively, install our plugin BlogVault. Automated backups every day, and 1-click additional ones that save only the changes from your previous backup.

> Force HTTPS on Your Entire Site

To force SSL on your entire site, you need to take the following steps:

1. Change your site’s address on your WordPress dashboard.
2. Insert a snippet of code on your hosting server.

There are plugins that’ll help you do both. Here’s a complete guide on how to force HTTPS on WordPress.

> Update Google Analytics, Google Search Console, &other web services

After installing an SSL certificate, your site’s URL changes to https://

Google Analytics and Search Console consider this to be a different URL. Google will not begin tracking your website unless you add the new URL into Analytics and Console.

SEO plugins like Yoast should automatically generate a new sitemap. But if they don’t then you’ll have to generate it manually.

In our HTTPS to HTTP WordPress article, we’ve covered all the gamut of web services where you need to update your website URL.

গুরুত্বপূর্ণ: SSL certificates are issued for anywhere between 12 to 36 months. When the one you have expires, you’ll need to renew it. Your web host or certificate authority may provide you options to automatically renew the certificate, but it is important to maintain its validity.

6. Why do you need to install an SSL certificate ?

If you are running an eCommerce store, information security is more obvious; and often more expected. People are conducting transactions on your website, and you want to ensure that your customers have the safest experience possible. You do not want their personal information to be compromised by a hacker.

But let’s say you are not running an eCommerce site. You’re running a regular site without any transactional activities. Is there a need for SSL for this type of website?

হ্যাঁ. Yes, there is.

The need for encryption in these cases and in turn SSL is more nuanced though. There are two aspects to think about here:security and the other with privacy.

Also, the best security possible should always be your rule of thumb for your website. After analyzing 1000s of websites, we know the surprising and unexpected ways that hackers gain control of your website. Sign up for MalCare, and along with security, sign up for peace of mind.

Let us cover security first.

Every time you log in to your WordPress site to post an article or review a comment, you are sending your username and password to the website. This information is passing through the internet openly, and anyone spying on the traffic can read this information. While it is not straightforward to snoop, it is extremely simple when you use public wifi, such as one in a coffee shop.

By using SSL or encrypting the data you are ensuring that your password is not compromised.

Alright, what about privacy then?

Encrypting communication to protect passwords is fairly easy to understand, especially in this day and age. Privacy is getting a lot of prominence of late and for good reason.

Whenever anyone accesses a page on your website, they are sharing an aspect of their life. If your website is about a health-related topic, this information is extremely sensitive. There are lots of similar use cases, which span different industries.

Perhaps our websites may not appear so critical and this information may seem trivial—at least on the surface. But this is certainly not the case. When viewed in isolation, information may be trivial, but combined with other tracking factors, every bit of information can be very revealing of an individual.

Hence by using SSL, you are ensuring the privacy of all the visitors to your site.

Google wants you to use SSL

On a less altruistic note, it is important to consider that Google has been actively promoting SSL for the past few years. Back in July 2018, they announced that they want to make the web a safer space for their users. With this end in mind, they made it mandatory to use an SSL certificate. Thus they show warnings to indicate when a site isn’t secured with SSL.

Google has also added SSL as a signal in its ranking algorithm. Hence an insecure site will be penalized by Google for not ranking in the search results.

Bottom line is that you need an SSL certificate. There is no good reason not to get one.

7. What next?

Congratulations on successfully installing a new SSL certificate. That said, an SSL certificate is a starting point for website security.

There are plenty of ways in which hackers can gain access to your WordPress website and end up destroying it, along with your brand reputation and other critical assets.

MalCare places a firewall between your website and the incoming traffic to prevent hackers and bots from accessing your site. It also scans and monitors your website on a daily basis.

To make sure your visitors are protected 24×7, you need a comprehensive security suite like MalCare. Talk to an expert to learn more!

FAQ

1. What if your web host does not offer an SSL certificate?

If your web host does not offer an SSL certificate, you can purchase one from SSL authorities like Comodo, DigiCert, GeoTrust, GlobalSign, and RapidSSL; or get one for free from Let’s Encrypt.

You will have to manually install the certificate. Follow our guide on How To Install An SSL Certificate in WordPress.

২. How to install SSL without cPanel?

You can install an SSL certificate without cPanel access by using your web host’s in-house control panel. Not all web hosts offer cPanel to help customers manage their sites. Instead, they use their own custom hosting dashboard. You can use that to install your SSL certificate.

3. SSL not appearing on the login and admin pages

If your SSL does not appear on your login and admin pages, you will need to enforce it. Here’s a guide that’ll help you do just that – How to Force Redirect HTTP to HTTPS in WordPress

4. How to handle SSL when changing web host?

When you change your web host, you will have to migrate your SSL certificate too. If you were using your original web host’s free SSL certificate, it will be removed during migration to the new one. Ideally, the new web host will install their own free SSL certificate.

However, if you’ve got a paid SSL certificate, the same certificate can be configured on the new host’s servers, the same way you would install a third-party certificate.

Your new web host is a good place to get help since they will be invested in a smooth transition to their services.

5. How to remove the mixed content warning?

You can remove the mixed content warning from your website by installing a plugin called SSL Insecure Content Fixer. Here’s a guide that’ll help you with the process.

6. How to install SSL certificate on WordPress?

To install an SSL certificate on WordPress, you need to take the steps we have listed here. The steps are fairly easy to follow. But if you are having trouble installing the certificate, you can ask your hosting provider for help.

7. How to install SSL certificate in a WordPress GoDaddy site?

To install an SSL certificate on your WordPress GoDaddy site, you need to follow these guidelines. Don’t worry, if you need any assistance, ask a GoDaddy tech support team to help you out.