افزونه دبلیو پی فورس اس اس ال WP Force SSL نسخه 1.68

درباره افزونه دبلیو پی فورس اس اس ال WP Force SSL

WebFactory یه تیم توسعه‌دهنده وردپرسه که چند افزونه کاربردی توی مخزن رسمی داره. WP Force SSL رو حدوداً اواسط دهه ۲۰۱۰ منتشر کردن، ولی نقطه عطف اصلیش سپتامبر ۲۰۱۹ بود؛ یعنی وقتی کل افزونه رو از نو نوشتن و پشتیبانی از HSTS رو هم بهش اضافه کردن. دلیل ساختش هم خیلی ساده بود: خیلی از صاحبان سایت گواهی SSL داشتن ولی نمی‌دونستن چطور ریدایرکت HTTP به HTTPS رو بدون لمس کردن فایل .htaccess یا wp-config.php راه بندازن. این افزونه اومد همون یه کار رو بدون دردسر انجام بده. کارکرد اصلی افزونه اینه که با فعال‌سازی یه گزینه، تمام ترافیک HTTP سایت رو به HTTPS هدایت می‌کنه؛ بدون نیاز به هیچ کدی. علاوه بر ریدایرکت، یه ابزار تست گواهی SSL داره که چک می‌کنه آیا گواهی معتبره، درست نصب شده و منقضی نشده. نسخه رایگان همچنین پشتیبانی از HSTS داره که یه لایه امنیتی اضافه‌تر روی مرورگر کاربر اعمال می‌کنه. نسخه PRO هم اسکنر محتوای ناامن (mixed content)، مانیتورینگ لحظه‌ای گواهی SSL با بررسی بیش از ۵۰ خطا، و قابلیت ریپلیس لینک‌های HTTP توی دیتابیس رو داره. برای کاربر ایرانی، یه نکته مهم اینه که این افزونه هیچ وابستگی به سرویس خارجی نداره. نه CDN خارجی، نه API خارجی، نه reCAPTCHA. تمام عملیات ریدایرکت توی سرور خودت اتفاق می‌افته. روی هاست‌های اشتراکی ایرانی که اغلب Let's Encrypt رایگان دارن خوب کار می‌کنه؛ گواهی SSL رو از کنترل پنل هاستت فعال کن، بعد این افزونه رو نصب کن تا ریدایرکت هم برقرار بشه. برای سایت‌هایی که تازه از HTTP به HTTPS مهاجرت کردن و نگران قفل سبز مرورگر هستن، خیلی مفیده. ولی محدودیت‌هایی هم داره که باید بدونی. اول و مهم‌تر از همه، اسکنر mixed content فقط توی نسخه PRO هست؛ یعنی اگه توی سایتت لینک یا تصویر HTTP داری، نسخه رایگان کمکی نمی‌کنه. یه کاربر هم توی بررسی‌ها نوشته که «fixing mixed content should not be a Pro option» و این انتقاد منصفانه‌ایه. دوم اینکه نسخه PRO یه آسیب‌پذیری Missing Authorization داشت (نسخه ۱.۶۶ و قبل‌تر) که در ژوئن ۲۰۲۴ پچ شد؛ پس حتماً از نسخه به‌روز استفاده کن. توصیه عملی: اگه فقط می‌خوای HTTP رو به HTTPS ریدایرکت کنی و گواهی SSL روی هاستت نصبه، نسخه رایگان کافیه. اگه سایت قدیمیه و پر از لینک HTTP توی محتواست، یا باید نسخه PRO بخری یا از افزونه Better Search Replace برای پاکسازی دیتابیس استفاده کنی.

راهنمای نصب افزونه

تغییرات نسخه 1.68

سوالات متداول

افزونه‌های مرتبط در دسته امنیت