درباره افزونه ریلی سیمپل اساسال
ریلی سیمپل SSL رو Rogier Lankhorst هلندی سال ۲۰۱۳ ساخت و الان یکی از پربازدیدترین افزونههای وردپرسه. فلسفهش از اسمش مشخصه: کاری که قبلاً پیچیده و فنی بود رو ساده کرد. یادتونه قدیم برای انتقال سایت از HTTP به HTTPS باید دستی توی .htaccess قانون مینوشتید، توی دیتابیس URLها رو search-replace میکردید، Mixed Content errorها رو دونه دونه پیدا میکردید و کلی سرتون درد میگرفت؟ این افزونه همه اینا رو تبدیل کرد به یه دکمه «Activate SSL» و خلاص. اسم جدیدش هم Really Simple Security شده چون از یه افزونه ساده SSL تبدیل شده به مجموعه ابزار امنیتی. از نظر کارکرد، اگه گواهی SSL روی هاستتون نصب باشه، این افزونه بقیهش رو انجام میده. SSL موجود رو تشخیص میده، ریدایرکت ۳۰۱ از HTTP به HTTPS رو فعال میکنه، URLهای داخلی توی محتوا و دیتابیس رو اصلاح میکنه، تصاویر و فایلهای CSS/JS که هنوز با HTTP لود میشن (همون Mixed Content معروف) رو پیدا و درست میکنه، و توی نسخه پرو حتی Security Headerهای مهم مثل HSTS و Content Security Policy رو هم تنظیم میکنه. برای کاربر ایرانی چندتا مزیت داره. اول، نصبش واقعاً به سادگی یه کلیکه و اگه تازهکارید، احتمال خراب کردن سایت نزدیک به صفره. دوم، خوشبختانه اکثر هاستهای ایرانی الان SSL رایگان (با Let's Encrypt) ارائه میدن و فقط باید توی پنل هاست فعالش کنید؛ بعدش این افزونه بقیه کار رو میکنه. سوم، با CDNهای ایرانی مثل آبر آروان و فراکارا هم سازگاره و SSL خودشون رو میشناسه. نکته مهم اینه که قبل از فعالسازی، حتماً بکآپ کامل بگیرید؛ بعضی وقتها (مخصوصاً اگه قالب یا افزونه قدیمی دارید که آدرسهای HTTP رو هاردکد کرده) ممکنه بعد از تغییر چیزی به هم بریزه و باید برگردونید. یه نکته که خیلیها بعد از نصب فراموش میکنن: توی نسخه رایگان فقط HTTPS فعال میشه. اگه میخواید از امکانات امنیتی مثل HSTS، Mixed Content Scanner، یا تنظیم Security Headerها استفاده کنید، نسخه پرو لازمه. اما یه راه میونبر هم هست: خود Headerهای امنیتی مهم رو میتونید مستقیم توی .htaccess اضافه کنید و رایگان از همون قابلیتها استفاده کنید. توی بخش بعدی مخزن یه راهنمای کوتاه ازش گذاشتم. در کل اگه سایت کوچک تا متوسطی دارید و فقط میخواید HTTPS سالم داشته باشید، Really Simple SSL سادهترین مسیره. اگه سایت بزرگ یا فروشگاهی دارید که امنیت براش حیاتیه، نسخه پرو یا ترکیبش با Wordfence بهتر جواب میده.
راهنمای نصب افزونه
- فایل ZIP افزونه را با کلیک روی دکمه «دانلود نسخه 9.5.11» در بالای همین صفحه دریافت کنید. فایل از سرور WPFORIRAN در ایران ارائه میشود و نیاز به VPN ندارد.
- وارد پنل مدیریت وردپرس خود شوید و به مسیر «افزونهها → افزودن → بارگذاری افزونه» بروید.
- فایل ZIP دانلود شده (really-simple-ssl-9.5.11.zip) را انتخاب و آپلود کنید.
- پس از پایان نصب، روی دکمه «فعالسازی افزونه» کلیک کنید.
- افزونه ریلی سیمپل اساسال اکنون آماده استفاده است. برای تنظیمات، به منوی مربوطه در پنل وردپرس مراجعه کنید.
تغییرات نسخه 9.5.11
- Fixed: fatal error that could occur when a plugin uses admin_enqueue_scripts incorrectly.
- Fixed: a bug where the wrong settings value could be saved.
- Fixed: Undefined variable during cron.
- Changed: Updated 2FA login flow to address inconsistent verification behavior.