فقط یک لحظه …

نکات برجسته کلیدی

• Chrome هنگامی که یک وب سایت فاقد گواهی SSL است یا دارای یک تنظیم نادرست HTTPS است ، هشدار “ایمن” را نشان می دهد.
• وب سایت هایی با هشدار “امن” نمی توانند اعتماد کاربر را از دست بدهند ، تجربه کاهش ترافیک را کاهش داده و از رتبه بندی موتور جستجو کمتری برخوردار باشند.
• اجرای داده های رمزگذاری HTTPS ، محافظت از آن در برابر تهدیدهای سایبری و اطمینان از تجربه قهوه ای ایمن.
• رفع پیام “ایمن” شامل خرید و نصب گواهی SSL ، به روزرسانی URL های وب سایت و تنظیم تغییر مسیر است.
• یک وب سایت با امنیت بسیار امن ، رتبه بندی سئو را بهبود می بخشد ، اعتماد به نفس کاربر را تقویت می کند و با استانداردهای امنیتی Google هماهنگ می شود.

مقدمه

اگر هنوز هشدار دهنده “اتصال شما به این سایت ایمن نیست” هنگام بازدید از یک وب سایت در Chrome ، ممکن است لازم باشد این مسئله را برای ایجاد یک اتصال ایمن برطرف کنید. دریافت هشدار “ایمن” در Chrome هنگام مراجعه به وب سایت خود می تواند نگران کننده باشد. این پیام نشان می دهد که سایت شما فاقد رمزگذاری HTTPS است ، و آن را در معرض تهدیدات سایبری مانند رهگیری داده ها ، هک و حملات فیشینگ قرار می دهد. هنگامی که بازدید کنندگان این هشدار را تشویق می کنند ، ممکن است آنها را به سایت شما انتخاب کنند و بر ترافیک ، تبدیل و قابلیت اطمینان کلی تأثیر بگذارند.

Google Chrome این هشدار را نشان می دهد وقتی یک وب سایت دارای گواهی SSL (لایه سوکت ایمن) نصب نشده است یا در صورت بروز مشکلات با محتوای مختلط. HTTPS رمزگذاری ارتباط ایمن بین مرورگر مرورگر کاربر و وب سایت شما ، محافظت از اعتبار داده های حساس و اطلاعات پرداخت.

اگر یک وب سایت امن در Chrome نیستید ، این راهنما اقدامات لازم را برای تأمین امنیت سایت خود ، نصب گواهی SSL و کلیه اتصالات از سر گرفته شده رمزگذاری شده ، رونق می گیرد. پرداختن به این مسئله نه تنها تقویت امنیت بلکه باعث افزایش رتبه بندی جستجوی سایت و اعتماد کاربر می شود.

درک هشدار “HTTPS ایمن نیست”

Google Chrome هنگامی که یک وب سایت دارای گواهینامه SSL معتبر نیست یا محتوا را از طریق http http https ارائه نمی دهد ، اخطار “ایمن” را صادر می کند. این نشان می دهد که ارتباط بین مرورگر بازدید کننده و وب سایت محافظت نشده است. در نتیجه ، در برابر تهدیدهای امنیتی مانند رهگیری داده ها یا هک شدن آثار آسیب پذیر آسیب پذیر است. هنگامی که کاربران این هشدار را مشاهده می کنند ، ممکن است در وارد کردن رمزهای عبور اطلاعات شخصی یا جزئیات پرداخت ، که به طور قشر روی ترافیک وب سایت ، تبدیل و اعتماد تأثیر می گذارد ، دریغ کنند.

چه چیزی باعث هشدار امنیت کروم می شود؟

دلایل شدید وجود دارد که چرا کروم ممکن است هشدار “HTTPS را ایمن نکند” نشان دهد:

۱٫ هیچ گواهی SSL نصب نشده است

اگر وب سایت شما دارای گواهی SSL (لایه سوکت های ایمن) نیست ، Chrome آن را به عنوان امنیت نشان می دهد. گواهینامه های SSL داده های مبادله شده بین یک وب سایت و بازدید کنندگان آن را رمزگذاری می کنند و از یک تجربه مرور ایمن اطمینان می دهند.

۲٫ گواهی SSL منقضی شده یا نامعتبر است

حتی اگر وب سایت شما دارای گواهی SSL باشد ، در صورت اتمام گواهی نامه ، هشدار را می دهد ، به طور غیرقانونی نصب شده است یا از یک ارائه دهنده غیرقابل اعتماد است. برای جلوگیری از این امر ، به طور مرتب وضعیت SSL خود را در داشبورد ارائه دهنده میزبان خود بررسی کنید. BlueHost یک گواهی SSL رایگان ارائه می دهد ، که می توانید به راحتی فعال و تمدید کنید. می توانید این موضوع را در تنظیمات SSL ارائه دهنده میزبان خود تأیید کنید.

۳٫ مسائل مربوط به محتوای مختلط

حتی پس از نصب گواهی SSL ، سایت شما هنوز هم ممکن است چنین مواردی ، پرونده های CSS یا JavaScript را از طریق http http https از https بارگیری کند. به این محتوای مختلط گفته می شود و می تواند باعث نمایش کروم هشدار امنیتی شود. برای رفع این مشکل ، تمام پیوندهای منابع را به HTTPS با استفاده از افزونه ها یا Manallyly URL های منسوخ شده در پایگاه داده و FIL های موضوع خود به روز کنید.

۴٫ پیکربندی نادرست HTTPS

اگر وب سایت شما به درستی برای نیرو دادن HTTPS تنظیم نشده است ، کاربران ممکن است هنوز به نسخه HTTP سایت شما دسترسی پیدا کنند. تنظیم یک تغییر مسیر ۳۰۱ تضمین می کند که تمام ترافیک به طور خودکار به آیات HTTPS ایمن هدایت می شود. این کار را می توان با استفاده از افزونه ای مانند WooCommerce یا Manally انجام داد و به روزرسانی پرونده .htaccess خود را انجام داد.

همچنین بخوانید: نحوه یافتن ، ایجاد و ویرایش پرونده وردپرس .htaccess

اهمیت حل هشدار “ایمن” Chrome

نادیده گرفتن هشدار “ایمن” می تواند منجر به عواقب منفی بی نظیر ، از جمله از دست دادن ترافیک ، پایین آمدن رتبه های جستجو و کاهش اعتماد مشتری شود. در اینجا دلیل رفع آن Essontial است:

امنیت

یک وب سایت بدون HETPS داده های کاربر را در برابر هکرها آسیب پذیر می کند. یک گواهی SSL (لایه سوکت های ایمن) داده های منتقل شده بین مرورگر کاربر و وب سایت شما را رمزگذاری می کند. این رمزگذاری باعث می شود یک دستی برای اتصال به رهگیری داشته باشد. این به محافظت از رمزهای عبور ، جزئیات کارت اعتباری و داده های شخصی در برابر تهدیدهای سایبری کمک می کند.

بدون HTTPS ، مجرمان سایبری می توانند از آسیب پذیری ها سوء استفاده کنند و حملات مانند انسان در وسط (MITM) را انجام دهند ، جایی که داده ها با دانش کاربر رهگیری می شوند. علاوه بر این ، فعال کردن HTTP ها با استانداردها و مقررات امنیتی صنعت ، خطر ایجاد خطر احتمالی را کاهش می دهد.

همچنین بخوانید: ۱۰ علائم هشدار دهنده سایت وردپرس شما به خطر افتاده است (و نحوه رفع آن) – وبلاگ BlueHost

ترافیک را افزایش دهید (یا حداقل حفظ کنید)

Google وب سایت های امن را در رتبه بندی جستجو اولویت بندی می کند ، به این معنی که نداشتن HTTPS CONTROS NEGATIRETE تأثیر شما عملکرد SEO شما است. وب سایتهای مشخص شده به عنوان “امنیت” تمایل دارند نرخ گزاف گویی بالایی را تجربه کنند ، زیرا بازدید کنندگان اغلب با دیدن هشدار ، به طور غیرقانونی ترک می کنند. این منجر به درگیری و تبدیل از دست رفته می شود. با تأمین امنیت وب سایت خود ، شانس خود را برای خردسالان ، کاهش نرخ گزاف گویی و حفظ یا حتی افزایش ترافیک ارگانیک ، از بین می برید.

علاوه بر این ، مرورگرهای اصلی مانند کاربران گفتمان Chrome Activary از بازدید از سایت های غیر تصمیم گیری ، بیشتر بر لزوم HTTP ها برای جلوگیری از مجازات ها و اعتبار تأکید می کنند.

اعتماد

کاربران آنلاین انتظار یک تجربه مرور ایمن و ایمن را دارند. وب سایتی که نماد قفل را در نوار آدرس نشان می دهد ، اعتماد به نفس بازدید کنندگان را القا می کند و به آنها اطمینان می دهد که از اطلاعات شخصی محافظت می شود. در مقابل ، یک هشدار “ایمن” در مورد مشروعیت سایت دو برابر می شود و باعث می شود کاربران در ادامه کار خودداری کنند. این به ویژه برای تجارت Ecomerce و وب سایت هایی که معاملات حساس را انجام می دهند ، بسیار مهم است.

با اجرای HTTPS ، شما با مخاطبان خود اعتماد می کنید ، بازنمایی کتاب خود را تقویت می کنید و حسی از تشویق کاربران را برای درگیر شدن با سایت خود در مورد داده های داده خود ایجاد می کنید.

چرا Chrome نشان می دهد “اتصال شما به این سایت ایمن نیست؟”

Chrome ایمنی کاربر را با هشدار بازدید کنندگان در هنگام عدم پیروی از پروتکل های امنیتی HTTPS در اولویت قرار می دهد. اگر وب سایت شما هنوز به جای HTTPS از HTTP استفاده می کند ، Chrome آن را به عنوان یک خطر امنیتی پرچم گذاری می کند. علاوه بر این ، چند دلیل دیگر وجود دارد.

• گواهی SSL منقضی شده یا نامعتبر: حتی اگر گواهی SSL نصب شود ، یک گواهی منقضی شده یا به طور نامناسب پیکربندی نمی تواند هشدار را ایجاد کند.
• پروتکل های امنیتی منسوخ: برخی از نسخه های SSL/TLS منسوخ شده و دیگر ایمن تلقی نمی شوند. اگر سایت شما به پروتکل های قدیمی تر تکیه می کند ، کروم هنوز هم ممکن است آن را به عنوان ناامن پرچم گذاری کند.
• گواهینامه های SSL خود امضا شده: یک گواهی SSL خود امضا شده توسط یک مقام قابل اعتماد ، که می تواند Chrome Chrome برای نمایش هشدار دهنده حتی اگر فنی سایت دارای HTTPS باشد ، صادر نمی شود.

همچنین بخوانید: آنچه شما باید در مورد گواهینامه های SSL بدانید

نحوه رفع اتصال خود به این سایت هشدار در کروم (گام به گام) نیست

دیدن هشدار “امن” در Chrome در وب سایت شما می تواند به اعتبار شما آسیب برساند و بازدید کنندگان را از درگیر شدن با محتوای شما تخفیف می دهد. در زیر یک راهنمای مفصل در مورد اتصال شما به این سایت در Chrome با Solutions BlueHost برای ساده کردن روند ایمن نیست.

مرحله ۱: یک گواهی SSL را خریداری کنید

گواهی SSL (لایه سوکت های ایمن) داده ها را بین مرورگر بازدید کننده و وب سایت شما رمزگذاری می کند و اطلاعات حساس مانند رمزهای عبور و جزئیات پرداخت را تضمین می کند. ما هنگام تقویت اعتماد به نفس وب سایت شما ، گواهینامه های SSL رایگان ارائه می دهیم.

راه حل های SSL Bluehost:

• SSL رایگان: BlueHost شامل یک گواهی SSL رایگان با بیشتر برنامه های میزبانی از جمله میزبانی وردپرس است که می تواند به راحتی از طریق CPANEL مدیریت شود.
• حق بیمه SSL: اگر نیاز به تأمین امنیت تجارت الکترونیک یا وب سایت های تجاری دارید ، می توانید یک گواهی حق بیمه SSL را از طریق Bluehost انجام دهید.

نحوه فعال کردن SSL در Bluehost:

1. وارد خود شوید حساب Bluehostبشر

2. به سمت سایت های من و سایتی را که می خواهید تأمین کنید انتخاب کنید.

3. روی کلیک کنید سایت را مدیریت کنید → امنیت برگه.

4. تغییر دادن گواهی SSL رایگان (اگر به طور پیش فرض فعال نباشد).

اگر SSL حق بیمه دارید ، یکی از آنها را از بین می برد بازار → افزودنی → گواهینامه های SSLبشر

مرحله ۲: گواهی را با استفاده از میزبان وب خود نصب کنید

هنگامی که یک گواهی SSL را فعال کرده یا فعال کرده اید ، مرحله بعدی نصب آن بر روی سرور میزبان خود است.

نصب SSL در Bluehost:

• برای SSL رایگانBluehost به طور خودکار آن را نصب می کند.
• اگر یک خریداری کرده اید حق بیمه SSLاین مراحل را دنبال کنید:
• به Bluehost خود بروید داشبورد → امنیت برگه.
• کلیک کردن SSL را نصب کنید و مؤسسات را دنبال کنید.
• پس از نصب ، وضعیت SSL خود را در زیر بررسی کنید تنظیمات امنیتیبشر

اگر SSL شما کار نمی کند ، می توانید تماس بگیرید پشتیبانی Bluehost برای کمک

مرحله ۳: URL وردپرس خود را تغییر دهید

پس از فعال کردن SSL ، URL وب سایت های خود را به روز کنید تا نسخه امن HTTPS را منعکس کنید.

نحوه به روزرسانی URL وردپرس:

1. وارد خود شوید داشبورد وردپرسبشر
2. رفتن به تنظیمات → عمومیبشر
3. در محل قرار گرفتن آدرس وردپرس (URL) وت آدرس سایت (URL)بشر
4. هر دو URL را از آن تغییر دهید http://bluehost.com به https://bluehost.comبشر
5. کلیک کردن تغییرات را ذخیره کنیدبشر

رنگ آبی ابزارهای وردپرس به شما کمک می کند تا تنظیمات سایت خود را به راحتی مدیریت کنید و از انتقال صاف از HTTP به HTTP به HTTPS اطمینان حاصل کنید.

مرحله ۴: یک تغییر مسیر در سطح سایت ۳۰۱ را پیاده سازی کنید

اگرچه URL وب سایت خود را به HTTPS تغییر داده اید ، اما بیشتر بازدید کنندگان هنوز با نسخه HTTP آشنا هستند. آنها ممکن است چگونه برای دسترسی به آن سایت یا ادامه استفاده از لینک قدیمی را ادامه دهند. این می تواند منجر به هشدار امنیتی یا خطاهای محتوای مختلط شود.

برای حل این مسئله ، شما باید وردپرس را برای تغییر مسیر تمام ترافیک HTTP به URL جدید HTTPS خود ایجاد کنید. بهترین راه برای انجام این کار با تنظیم یک تغییر مسیر ۳۰۱ است ، در حالی که به طور دائم بازدید کنندگان را از HTTP به HTTPS جلو می برد.

روش ۱: استفاده از افزونه (گزینه آسان)

اگر می خواهید یک راه حل سریع و بدون دردسر داشته باشید ، می توانید از افزونه ای مانند WoCommerce برای اجرای HTTP ها در سایت خود استفاده کنید. این افزونه به طور خودکار تمام ترافیک HTTP را به HTTPS هدایت می کند و مشکلات محتوای مختلط را برطرف می کند.

نحوه تنظیم تغییر مسیر با استفاده از افزونه WooCommerce: 

1. وارد خود شوید داشبورد وردپرسبشر
2. رفتن به پلاگین → جدید اضافه کنیدبشر

3. جستجو کردن افزونه های WooCommerce و آن را نصب کنید.

4. افزونه را فعال کرده و مراحل Nementary را دنبال کنید.

5. این افزونه به طور خودکار تمام ترافیک HTTP را به HTTPS هدایت می کند.

این روش برای اکثر وب سایت ها به خوبی کار می کند ، اما به طور کلی ، افزونه ها به دلیل درگیری یا به روزرسانی می توانند شکست بخورند. اگر می خواهید یک راه حل اخیر و دائمی تر ، می توانید یک تغییر مسیر ۳۰۱ را تنظیم کنید.

روش ۲: تغییر مسیر انسانی با استفاده از .htaccess (برای قابلیت اطمینان توصیه می شود) 

راه اندازی یک هدایت دستی تضمین می کند که همه بازدید کنندگان در نسخه امن HTTPS وب سایت شما قرار می گیرند ، حتی اگر یک افزونه کار خود را متوقف کند.

برای انجام این کار ، به یک مشتری FTP مانند FileZilla برای دسترسی به پرونده های وب سایت خود. در اینجا چگونه:

1. باز پرونده و با استفاده از اعتبار FTP خود به وب سایت خود متصل شوید.
2. حرکت به Public_html پوشه
3. فایل .htaccess را پیدا کنید (اگر آن را نمی بینید ، “نمایش پرونده های پنهان” را در تنظیمات FileZilla فعال کنید).
4. راست کلیک کنید و انتخاب کنید ویرایش کردنبشر
5. موارد زیر را اضافه کنید:

perl 

CopyEdit 

RewriteEngine On 
RewriteCond %{HTTPS} !=on 
RewriteRule ^ (. *) $ https:// {HTTP HOST} % {REQUEST URL} [L, R=301] 
 

6. فایل را ذخیره کرده و آن را دوباره به سرور بارگذاری کنید.

پس از اتمام ، با استفاده از http://bluehost.com به سایت خود مراجعه کنید. باید به طور خودکار به https://bluehost.com هدایت شود

نحوه دسترسی به وب سایت های غیر امن در Chrome

با وجود خطرات احتمالی آن ، بسیاری از وب سایت ها هنوز هم HTTP ها را وارد می کنند. در نتیجه ، هنگامی که یک بازدید کننده در چنین وب سایتی قرار می گیرد ، با پیام های هشدار دهنده روبرو می شوند.

اگر می خواهید از ظاهر این پیام های هشدار دهنده جلوگیری کنید ، مراحل موجود در Google Chrome را دنبال کنید:

1. یک پنجره جدید Google Chrome را باز کنید.
2. در نوار آدرس ، “Chrome: // Flags” را وارد کنید.
3. در قسمت جستجو در صفحه Flags ، “ایمن” را تایپ کنید.
4. به دنبال گزینه ای باشید که همه شما برای دور زدن اعلامیه های هشدار دهنده.

از طرف دیگر ، می توانید هنگام مراجعه به وب سایت بدون گواهی SSL ، از اخطار هشدار خودداری کنید. شما با دو گزینه ارائه می شود:

پیشرفته: این گزینه برای افرادی است که ترجیح می دهند به وب سایت ناامن نپردازند. آنها می توانند گزینه ای امن تر را انتخاب کنند که اطلاعات مورد نظر را ارائه می دهد.

بازگشت به ایمنی: این انتخاب به شما امکان می دهد هشدار را دور بزنید و با خطر خودتان به وب سایت بروید. با این حال ، مهم نیست که وب سایت های دارای گواهینامه های SSL مستعد ابتلا به نقض امنیت باشد ، بنابراین وارد کردن اطلاعات حساس مانند جزئیات کارت کارت Cardit در چنین سایتهایی مشاوره نمی شود.

چگونه می توان اتصال را در کروم ایمن کرد؟

برای فعال کردن “همیشه از اتصالات امن استفاده کنید” در Google Chrome:

1. Google Chrome را باز کنید و روی روی کلیک کنید منوی سه نقطه در گوشه فوقانی ریج.
2. انتخاب کردن تنظیمات از منوی کشویی.
3. به پایین بروید و روی کلیک کنید حریم خصوصی و امنیت در پانل سمت چپ.

4. کلیک کردن امنیت تحت بخش حریم خصوصی و امنیتی.

5. به پایین بروید و تغییر دهید “همیشه از اتصالات امن استفاده کنید.”

پس از فعال شدن ، Chrome به طور خودکار تمام اتصالات HTTP را به HTTPS ارتقا می دهد و قبل از بارگیری هر سایت ناامن به شما هشدار می دهد.

هر چند پایانی

رفع هشدار “ایمن” در Chrome برای وب سایت و بازدید کنندگان آن ضروری است. یک وب سایت ناامن می تواند منجر به شکست داده ها ، از دست دادن اعتماد مشتری و کاهش رتبه بندی موتور جستجو شود. با انجام اقدامات لازم برای اجرای SSL ، پیکربندی HTTP ها را به درستی و از بین بردن مسائل محتوای مختلط ، می توانید تجربه مرور ASAFE را برای کاربران خود ایجاد کنید.

یک وب سایت امن اعتماد و اعتبار کاربر را ایجاد می کند. همچنین عملکرد SEO را بهبود می بخشد زیرا Google در نتایج جستجو سایت های HTTPS-Nable را در اولویت قرار می دهد. به طور منظم نظارت بر وضعیت گواهی SSL شما و اطمینان از ارائه خدمات وب به طور ایمن به حفظ اعتبار سایت شما و جلوگیری از هشدار امنیتی از ظاهر شدن مجدد کمک می کند.
امروز به هشدار “ارتباط شما با این سایت ایمن نیست” در Chrome اقدام کنید و امنیت ، اعتبار و عملکرد وب سایت خود را ارتقا دهید.

اطمینان حاصل کنید که سایت شما کاملاً ایمن و مورد اعتماد بازدید کنندگان است. با داشتن گواهینامه رایگان SSL Bluehost ، می توانید HTTPS را بی پروا فعال کرده و از سایت خود در برابر تهدیدات امنیتی محافظت کنید. منتظر نباشید وب سایت خود را ایمن کنید و هشدارهای Chrome HTTPS را اکنون از بین ببرید!

متداول

پست نحوه رفع پیام “HTTPS Not Secure” برای اولین بار در وبلاگ BlueHost ظاهر شد.

منبع: https://www.bluehost.com/blog/how-to-fix-the-https-not-secure-message-in-chrome/