WordPress mã hóa HTTPS miễn phí đối với tất cả site blog có tên miền tùy chỉnh

[WhiteHat News #ID:0911]

WordPress sẽ cung cấp HTTPS miễn phí cho các trang blog và website sử dụng nền tảng của hãng nhằm giúp việc duyệt Web an toàn hơn.

WordPress là hệ thống quản lý nội dung (CMS) trên Web phổ biến nhất, miễn phí và có mã nguồn mở, đang được sử dụng bởi hơn ¼ các website trên toàn cầu. Với động thái mới vì một mạng Internet an toàn, ngày 8/4 hãng tuyên bố tham gia dự án "Let's Encrypt" của Electronic Frontier Foundation, cho phép hỗ trợ HTTPS miễn phí đối với tất cả các khách hàng đang sử dụng tên miền tùy chỉnh cho các site blog WordPress.com của hãng.

Khi đó, mỗi trang web được host trên wordpress.com sẽ có một chứng chỉ SSL và hiển thị khóa màu xanh trên thanh địa chỉ. "Đối với các bạn, những người sử dụng, điều này có nghĩa là bạn sẽ nhìn thấy mã hóa an toàn tự động được triển khai trên các trang web mới trong vòng vài phút. Chúng tôi sẽ tận dụng mọi cơ hội để đóng cánh cửa tới truy cập không mã hóa (HTTP)," Wordpress cho hay.

HTTPS trước đó đã được cung cấp cho tất cả các sub-domain được đăng ký trên wordpress.com, và với bản cập nhật mới nhất, hãng sẽ sớm cung cấp các cert SSL miễn phí cho các tên miền tùy chỉnh đang chỉ sử dụng backend của WordPress.

Nói ngắn gọn, người sử dụng tên miền tùy chỉnh (https://abcdomain.com) từ bây giờ sẽ nhận được một chứng chỉ SSL miễn phí do Let's Encrypt, thay mặt cho Wordpress cấp và chứng chỉ này sẽ tự động được triển khai trên các máy chủ của người dùng.

Vậy người dùng cần phải làm gì để kích hoạt HTTPS trên blog WordPress?

Bạn không cần phải lo lắng về điều này. WordPress.com sẽ kích hoạt HTTPS trên hàng triệu trang web của hãng mà không cần bạn phải làm bất cứ điều gì.

Let's Encrypt đáng tin cậy và được công nhận bởi hầu như tất cả trình duyệt, bao gồm cả Google Chrome, Firefox của Mozilla và Internet Explorer của Microsoft, do đó bạn không cần phải lo lắng về tính xác thực.

Nguồn: The Hacker News​