Problemele intampinate dupa instalarea certificatului SSL pe blog

Problemele intampinate dupa instalarea certificatului SSL pe blog

Certificatul SSL (Secure Sockets Layer) ajuta, pe scurt, la criptarea datelor transmise intre browser si site-ul care foloseste asa ceva. Inainte, apelau la certificate SSL in special magazinele online, deoarece acolo userul introduce date sensibile, cum ar fi, printre altele, datele de utilizator: nume si parola, care pot si interceptate.

De ceva timp, Google a anuntat ca vrea absolut toate site-urile cu SSL pe ele, adica sa nu mai fie doar http://, ci https://, pentru a spori siguranta pe Internet.

Un blog, teoretic, nu prea are nevoie de certificat SSL, in afara de partea de login a administratorului sau daca pe el exista utilizatori inregistrati, insa Google a zis ca-i nevoie absolut peste tot de SSL si este gata sa considere instalarea unui astfel de certificat drept factor de rankare in motorul de cautare. Mai simplu, daca ai SSL articolele tale vor fi pozitionate mai sus, in comparatie cu blogurile care nu folosesc Secure Sockets Layer.

Atunci, multi s-au grabit si si-au instalat SSL pe blog, insa parerile au fost impartite, in ceea ce priveste utilitatea acestuia, in sensul ca unii au spus ca nu au observat o crestere a numarului de vizitatori pe blog sau ea a fost mult prea mica fata de bataia de cap pricinuita cu ocazia instalarii unui astfel de certificat, probleme despre care va voi scrie si eu in acest articol.

Altii, au spus ca traficul inregistrat de blog, la cateva luni de la instalarea certificatului SSL, s-a imbunatatit considerabil. Am vazut cu vreo doua saptamani in urma o astfel de dovada, traficul persoanei respective crescand de la zeci de vizitatori unici pe zi, la cateva sute.

La inceputul anului trecut ma intrebam daca sa instalez sau nu SSL pe blog si imi pare rau ca nu am procedat asa de atunci, insa mi-a fost un pic teama de necunoscut, de problemele care aveau sa apara dupa instalare si care au si aparut. Ma gandeam si la faptul ca aceasta criptare imi va face blogul sa se incarce mai greu, insa, din testele efectuate pana acum, diferentele sunt nesemnificative.

Luand decizia sa-mi pun SSL pe blog, i-am contactat pe reprezentantii firmei mele de hosting si i-am rugat sa ma ajute cu instalarea lui, platind pretul afisat pe site pentru asa ceva: 10 euro. Imi platesc gazduirea prin SMS, asa ca avand cartela, mereu se strange credit acolo, credit pe care il transfer in cont. Le-am zis sa-mi ia din creditul existent in cont.

Singura mea conditie a fost sa cumpar certificatul SSL din alta parte, adica din cea mai ieftina sursa de unde poti cumpara asemenea certificate: SSLs.com, un site ce apartine de importantul registrar de domenii web, Namecheap, care datorita volumului mare de vanzari, isi permite sa ofere cele mai bune preturi pentru certificatele Secure Sockets Layer.

Pentru acelasi tip de certificat SSL, cel mai ieftin, Comodo PositiveSSL, la ai mei trebuie sa platesti 15 euro pentru un an de zile, iar la SSLs dai 15 dolari pentru 3 ani de zile. Afacerile de succes romanesti, unde neaparat trebuie sa pui un adaos comercial de minim 50%, daca nu mai mult. Nu-mi permit sa arunc banii pe fereastra, iar aceste investitii minime, strategice, in blog sunt primele realizate, pentru ca in afara de gazduire nu am bagat alti bani pe aici.

Cand au auzit asa ceva, cei de la hosting mi-au dat repede cu flit, spunandu-mi ca poti avea probleme mari in timp ce instalezi certificatul SSL si ca ar fi mai bine sa mi-l instaleze cei de unde il cumpar. Dupa cum vedeti, nu scriu numele firmele mele de hosting, pentru ca articolul asta nu este vreo incercare de razbunare, ci pur si simplu relatez ceea ce s-a intamplat.

Foarte bine ca m-au refuzat, deoarece m-am apucat sa-l instalez eu singur si asa am mai invatat cate ceva. Nu au fost probleme cu generarea si instalarea certificatului, asa cum au zis ei, pentru ca am fost atent la pasi si am reusit din prima. Stiam inclusiv faptul ca trebuie sa-l generez cu „www” altfel imi va proteja doar http://. La teorie sunt bun in multe situatii, insa trebuie sa mai faci si practica.

Am generat certificatul SSL pentru blog, l-am instalat si am redirectionat site-ul pe https://www.cik.ro. Redirect permanent (301) sa nu am probleme in Google. Deocamdata nu au fost indexate toate articolele cu https, nici macar pagina principala, insa urmeaza.

Problemele au aparut dupa ce am instalat certificatul, deoarece aparea domeniul cu https, insa nu cu verde in bara de adrese a browserului, asa cum ar trebui, ci cu un triunghi galben, care ma avertiza ca pagina principala a site-ului (indexul) are continut mixt, atat https, cat si http, deci conexiunea nu este securizata.

Chestia asta nu trebuie sa apara pe blog, deoarece iti poate speria utilizatorii. Cu toate astea, sunt multe site-uri care indica acest lucru, inclusiv Google Imagini, atunci cand dai click pe o poza pe care Google o incarca de pe un site fara SSL.

Chiar si asa, nu am vrut sa apara in acest mod, deoarece da rau.

Ce rost mai are sa instalezi SSL pe blog daca el apare in continuare ca avand continut nesigur?

Pentru a nu lua manual la puricat blogul, sa vad ce continut nesigur incarca, am utilizat un site foarte ajutator in acest sens, denumit „Why No Padlock”. Erau mai multe variante de a face acest lucru, insa de ce sa nu o folosesc pe cea mai usoara?

Erau doua elemente, poze, incarcate de pe vechiul cik.ro: logo-ul si favicon-ul.

Super! Hai sa le schimb, sa le incarc de pe https.

Am sters logo-ul si cand sa-l incarc pe cel nou: BANG! Adica… BANG mare.

Tocmai pornise furtuna in Bucuresti, iar un fulger a cazut pe blocul meu, la scara cealalta. M-am speriat serios, pentru ca niciodata nu a mai picat un fulger atat de aproape de mine si sa faca atat de urat. A sunat de parca a explodat ceva langa mine.

Eu m-am speriat, iar unui vecin de la cealalta scara i s-a ars calculatorul, dupa cum am aflat a doua zi.

Pe moment eu am aflat doar ca nu-mi mai functioneaza Internetul. Probabil, s-a ars vreun switch. Ii sun pe baietii de la tehnic, sa vina sa-l repare si primesc raspuns ca vor veni.

De obicei vin repede, deoarece stau la cateva sute de metri de mine, insa trecuse o ora si ei tot nu venisera. I-am trimis un mesaj proprietarului retelei, iar el mi-a raspuns ca sunt la o depanare si ca dupa vin aici sa repare. Dupa alte 20 de minute au reparat Internetul.

Trecand peste sperietura si lipsa Internetului, am inlocuit cele doua elemente „nesigure” si am reincarcat pagina.

Asta este! Apare cu verde acum, conexiunea este securizata! Super!

Bucuria mea a durat doar vreo cateva ore, deoarece am intrat pe mai multe articole de pe blog si… surpriza: acestea fie contineau elemente nesigure si iar aparea acel triunghi galben, din cauza unor imagini (jpg,gif) mici in unele postari, adaugate cu pozitionare in pagina stanga sau dreapta, fie aparea un triunghi gri, care ma anunta ca elemente de pe site au fost blocate, si anume multe videoclipuri.

In cazul videoclipurilor, problema a fost cu faptul ca inainte de a avea aceasta tema WordPress pe blog, Nirvana, am avut alta tema, care nu stia sa aseze in pagina clipurile de pe YouTube, asa ca acestea ieseau din ea, daca nu le micsoram eu folosind functia embed, cu width si height.

Si erau multe videoclipuri asa, precum si multe imagini si cateva gif-uri.

Nu am avut ce face si m-am pus pe munca: am luat la rand toate articolele de pe blog, le-am identificat pe cele cu probleme si le-am modificat.

Va cam dati seama cam cate ore mi-a luat treaba asta. Si nu am foarte multe articole, precum alti bloggeri. In plus de asta, nu am imagini sau alte lucruri incarcate din extern, cum au unii, pentru ca situatia ar fi si mai grava. Daca pentru problema mea poate ca exista o rezolvare automata, dar pe care eu nu o cunosc, pentru cealalta cred ca tot manual trebuie sa iei la rand articolele.

Dupa multe ore de munca, toate videoclipurile functioneaza iar, pentru ca le-am pus simplu, doar cu link YouTube, iar tot blogul este https verde, adica aveti parte de o conexiune securizata.

Daca toata munca asta a mea va fi rasplatita in vreun fel, ramane de vazut. Deocamdata, chiar nu stiu.

Sper sa va fie de folos aceste informatii, daca doriti sa instalati SSL pe blogul vostru.

Da-i share pe:
TwitterFacebookGoogle+

Lasă un răspuns

Adresa ta de email nu va fi publicată. Câmpurile obligatorii sunt marcate cu *