Brauser näitab „Pole turvaline" ja külastajad lahkuvad, ilma et asjast aru saaksid. SSL-sertifikaat on paigaldatud, HTTPS on lubatud, kuid Google Search Console kuvab pidevalt hoiatusi. Kõlab tuttavalt?

Üks sertifikaat ei lahenda probleemi. Pärast paigaldamist pead: suunama kogu HTTP-liikluse HTTPS-ile, parandama segasisu (pildid, skriptid ja stiilid, mis on HTTP-le kinni jäänud) ja seadistama HSTS-päised. Lisaks jälgima, et sertifikaat ei aeguks reede õhtul.

Allolevad 7 pluginat katavad kõiki neid kihte: alates tasuta Let's Encrypt sertifikaadi automaatsest genereerimisest otse WordPressist kuni sihipäraste segasisu parandusteni lennult. Ilma käsitsi .htaccess faili muutmiseta, kui sa seda puutuda ei soovi.

💡 Kiire ülevaade:

• Tee kindlaks, mida täpselt vajad: sertifikaadi genereerimist, sunnitud HTTP→HTTPS ümbersuunamist või segasisu parandamist
• Vali konkreetse ülesande jaoks üks plugin (kaks ümbersuunamisega pluginat tagavad ümbersuunamistsükli)
• Pärast aktiveerimist kontrolli oma saiti SSL Labsi või valitud plugina sisseehitatud diagnostika abil

SSL-pluginate võrdlustabel

1. Really Simple Security

Really Simple Pluginsi lipulaev, endise nimega Really Simple SSL. 2025. aastal muutis see nime ja kasvas HTTPS-ile ülemineku utiliidist täisväärtuslikuks WordPressi turvalisuse komplektiks.

Ühe klõpsuga viib saidi HTTPS-ile, parandab segasisu ja seadistab HSTS-i. Tasuta versioon lisab WordPressi karastamise: koodi käivitamise vältimine üleslaadimiste kaustas, XML-RPC keelamine, sisselogimisvigade peitmine. Kõik ilma märgatava kiirusmõjuta (modulaarne arhitektuur). Pro versioon läheb kaugemale: rakendustaseme tulemüür, kaheastmeline autentimine, Content Security Policy ja riigipõhine blokeerimine.

Praktikas: paigaldasin plugina, läbisin 5 seadistamise sammu, sait HTTPS-il, sertifikaat töötab, segasisu parandatud. Minimaalselt tegevusi.

Plussid:

• HTTPS-ile üleminek ühe klõpsuga
• Sisseehitatud segasisu skanner leiab ja parandab HTTP-ressursid automaatselt
• Tasuta WordPressi karastamine ilma saidi koormuseta

Miinused:

• Tulemüür, 2FA ja CSP ainult Pro versioonis
• Konflikt võimalik, kui serveris on juba ümbersuunamine failis .htaccess: vajalik on audit

Hind: tasuta / Pro alates $49/aastas

🔗 Really Simple Security WordPress.org-is🔗 Really Simple Pluginsi veebisait

2. WP Encryption

Varem nimega WP LetsEncrypt, nüüd WP Encryption. Sisuliselt sama: genereerib tasuta Let's Encrypt SSL-sertifikaadi otse WordPressi administraatoriliidesest, ilma cPanelisse minemata ja käsitsi CSR-i loomata.

Läbib kogu ahela: Let's Encrypt registreerimine, domeeni verifitseerimine, sertifikaadi genereerimine, võtme allalaadimine. Tasuta versioon annab sulle sertifikaadifailid, need pead ise serverisse paigaldama (juhised kaasas). Pro versioon teeb kõik automaatselt: verifitseerimine, paigaldamine ja automaatne uuendamine iga 90 päeva järel.

Eraldi pluss: SSL Health leht kokkuvõttega HSTS-ist, turvapäistest, küpsistest ja SSL Labsi hindest. Olemas on sisseehitatud haavatavuste skanner ja pahavara skanner.

Plussid:

• Sertifikaadi genereerimine 3 klõpsuga, ilma cPanelita
• Wildcard SSL-i tugi (Pro versioon)
• SSL Health + haavatavuste skanner ühes pluginas

Miinused:

• Käsitsi sertifikaadi paigaldamine tasuta versioonis nõuab serverile ligipääsu
• Nõuab Linuxi hostingut koos OpenSSL-i ja curl-iga

Hind: tasuta / Premium alates $49/aastas

🔗 WP Encryption WordPress.org-is🔗 WP Encryption veebisait

3. WP Force SSL

WebFactoryu minimalistlik pistikprogramm ühe ülesandega: suunata HTTP liiklus jõuga HTTPS-ile. Ei mingit üleliigset koodi. Aktiveerid ja kogu liiklus käib läbi HTTPS-i.

Sisseehitatud testija kontrollib 9 parameetrit: sertifikaadi kehtivus, aegumiskuupäev, ümbersuunamise toimimine, HSTS olemasolu, segasisu ja .htaccess kirjutamise võimalus. Täielik diagnostika 30 sekundiga. Tasuta versioon teeb täpselt üht asja: suunab ümber. Pro versioon lisab segasisu paranduse, XSS kaitse, sunnitud turvaküpsised ja segasisu raporti.

Plussid:

• Äärmiselt lihtne: aktiveerid, töötab
• Sisseehitatud SSL diagnostika (9 kontrolli)
• Ei lähe vastuollu teiste turvapluginatega

Miinused:

• Tasuta versioon: ainult ümbersuunamine, sisuparandust pole
• Segasisu parandus ainult Pro versioonis

Hind: tasuta / Pro $59

🔗 WP Force SSL WordPress.org-is🔗 WebFactory veebisait

4. SSL Zen

Samm-sammuline viisard Let's Encrypt sertifikaadi genereerimiseks: alates tingimustega nõustumisest kuni failide serverisse üleslaadimiseni. Sobib neile, kes paigaldavad SSL-i esimest korda ega taha dokumentatsiooni süveneda.

Tasuta versioon genereerib sertifikaadi käsitsi: kinnitamine faili serverisse üleslaadimise teel, paigaldamine videojuhiste järgi. Pro versioon automatiseerib kogu ahela: kinnitamine, genereerimine, paigaldamine ja automaatne uuendamine. Lisaks robotikaitse ja toore jõu rünnete vältimine.

Märkus: pistikprogrammi pole testitud mitme hiljutise suurema WordPressi versiooniga. Hoidla lehel on ametlik hoiatus. See töötab enamiku saitide puhul, kuid ühilduvust tuleks enne tootmiskeskkonda viimist testkeskkonnas kontrollida.

Plussid:

• Kõige kasutajasõbralikum liides: samm-sammuline viisard, mis ei jäta ruumi oletustele
• Üksikasjalikud videojuhised sertifikaadi serverisse paigaldamiseks
• Pro sisaldab robotikaitset ja toore jõu rünnete vältimist

Miinused:

• Puudub kinnitatud ühilduvus hiljutiste WordPressi versioonidega
• Käsitsi protsess tasuta versioonis võtab rohkem aega kui konkurentidel

Hind: tasuta / Premium alates $29

🔗 SSL Zen WordPress.org-is🔗 SSL Zeni veebisait

5. Easy HTTPS Redirection

Tips and Tricks HQ spetsialiseeritud pistikprogramm: suunab HTTP liikluse HTTPS-ile ja sunnib staatilisi faile (pildid, CSS, JS) laadima HTTPS URL-ide kaudu.

Seadistamine on triviaalne: lubasid ümbersuunamise, valisid terve saidi või konkreetsed lehed, pistikprogramm kirjutas ise reeglid .htaccess faili. Peamine omadus: staatiliste failide sunnitud laadimine HTTPS-i kaudu isegi nende failide puhul, mis on manustatud vanadesse postitustesse HTTP aadressidega. See päästab aastatepikkuse sisuga saidid, kus iga pildi URL-i käsitsi muutmine on ebareaalne. Versioon 2.0 lisas sertifikaadi aegumise teavitused e-posti teel ja silumislogi.

Plussid:

• Automaatne .htaccess redigeerimine ilma käsitsi faili muutmata
• Staatiliste failide sunnitud laadimine HTTPS-i kaudu (päästab vanu saite)
• Valikuline ümbersuunamine: terve sait või ainult määratud lehed

Miinused:

• Ainult ümbersuunamine: ei genereeri sertifikaate, ei paranda süstemaatiliselt segasisu
• Pro versioon (alates $35/aastas) dubleerib osaliselt seda, mida tasuta konkurendid pakuvad

Hind: tasuta / Pro 35 $/aastas

🔗 Easy HTTPS Redirection WordPress.org-is🔗 Tips and Tricks HQ veebisait

6. Auto-Install Free SSL

Plugin, millel on WordPress.org-is hinnang 4,9 ja üle 380 viietärniarvustuse. Genereerib Let's Encrypti sertifikaadi otse WordPressi administraatoriliidesest. Tasuta versioon annab sulle sertifikaadi- ja võtmefailid, need tuleb serverisse käsitsi paigaldada videojuhiste abil (cPanel või Plesk).

Pro-versioon automatiseerib kõik: domeeni kinnitamise, genereerimise, serverisse paigaldamise ja automaatse uuendamise 30 päeva enne aegumist. Toetab Wildcard SSL-i (automaatne DNS-i kinnitamine Cloudflare'i, GoDaddy, Namecheapi ja cPaneli kaudu), mitmiksaite ja kaardistatud domeene. Ainus valikus, mis suudab sertifikaadi automaatselt paigaldada VPS- ja dedikeeritud serveritesse ilma cPanelita.

Plussid:

• 4,9 tärni WordPress.org-is: parim kombinatsioon usaldusväärsusest ja lihtsusest
• Wildcard SSL + automaatne uuendamine Pro-versioonis
• VPS-i ja dedikeeritud serveri tugi ilma cPanelita

Miinused:

• Nõuab serveris allow_url_fopen = On ja OpenSSL-i
• Käsitsi paigaldamine tasuta versioonis on algajatele ebamugav

Hind: tasuta / Premium WordPress.org-is

🔗 Auto-Install Free SSL WordPress.org-is

7. SSL Insecure Content Fixer

Kergekaaluline plugin webaware'ilt ühe ülesandega: parandada „mixed content" hoiatused HTTPS-saitidel. Ei mingeid lisamenüüsid, reklaame ega uhkeid juhtpaneele.

Viis parandustaset: alates lihtsast (HTTP asendamine HTTPS-iga URL-ides) kuni sügavani (väljundpuhvri hõivamine ja linkide jooksvalt parandamine). Sobib mitmiksaidi jaoks: olemas on võrgupaneel kõikide alamsaitide vaikeseadetega. Plugin ei genereeri sertifikaate ega sea ümbersuunamisi üles. Selle ülesanne on kitsas: eemaldada viimane põhjus, miks brauser näitab juba töötava HTTPS-i puhul „Pole turvaline". Üks pilt vanal HTTP-aadressil viie aasta taguses postituses ja brauser on jälle rahulolematu. See plugin sulgeb just selle lünga.

Plussid:

• Äärmiselt kergekaaluline, ilma üleliigse koodita
• 5 parandustaset: konservatiivsest agressiivseni
• Mitmiksaidi tugi olemas

Miinused:

• Ainult segasisu: ei genereeri sertifikaate, ei sea ümbersuunamisi üles
• Sügavad parandustasemed võivad puhverdavate pluginatega konflikti minna

Hind: tasuta / Pro $46

🔗 SSL Insecure Content Fixer WordPress.org-is🔗 webaware'i veebisait

Allolev video: tasuta Let's Encrypti sertifikaadi samm-sammuline paigaldamine WordPressi saidile. Sobib lähtepunktiks, kui sertifikaati veel pole, aga plugin on juba valitud.

⁉️🤔 Korduma kippuvad küsimused

Kas mul on SSL-plugina vaja, kui hostiteenus juba pakub tasuta Let's Encrypti?

Hostiteenus pakub sertifikaati, kuid ei sea üles sundümbersuunamist HTTP-lt HTTPS-ile ega paranda segasisu. Pärast sertifikaadi aktiveerimist hostiteenuses näed endiselt teadet „Pole turvaline", kui postitustes on pilte või skripte HTTP-aadressidel. Really Simple Security või SSL Insecure Content Fixer sulgevad need lüngad automaatselt.

Mis vahe on Really Simple Security ja WP Encryption vahel?

Really Simple Security: turbekomplekt koos HTTPS-ile ülemineku, turvaseadete karastamise, haavatavuste tuvastamise ja 2FA-ga. WP Encryption on kitsalt keskendunud Let's Encrypti sertifikaadi genereerimisele ja töötab igal Linuxi hostiteenusel, kus on OpenSSL. Kui sertifikaat on juba olemas, võta Really Simple Security. Sertifikaati pole ja hostiteenus ei toeta automaatset paigaldamist: WP Encryption või Auto-Install Free SSL.

Kas tasuta pluginaversioonidest piisab?

Tüüpilise WordPressi saidi jaoks jah. Really Simple Security, WP Encryption ja SSL Insecure Content Fixer tasuta versioonid katavad koos kogu ahela: sertifikaat, ümbersuunamine ja sisuparandus. Pro-versioone on vaja siis, kui nõutakse automaatset uuendamist ilma käsitsi sekkumiseta, Wildcard SSL-i, tulemüüri või prioriteetset tuge.

Kas ma võin korraga paigaldada kaks SSL-plugina?

Sertifikaadi genereerimine ja ümbersuunamine eraldi, jah, ettevaatlikult. Näiteks Auto-Install Free SSL sertifikaadi hankimiseks ja SSL Insecure Content Fixer sisu puhastamiseks. Kaks plugina, mis mõlemad teevad ümbersuunamisi, põhjustavad peaaegu garanteeritult ümbersuunamistsükli. Vali üks plugin funktsiooni kohta ja keela dubleerivad valikud.

Mida teha, kui plugin tekitas ümbersuunamistsükli?

Keela plugin FTP kaudu: nimeta plugina kaust ümber kataloogis /wp-content/plugins/. Kontrolli .htaccess faili eelmise plugina vanade ümbersuunamisreeglite osas. Kustuta dubleerivad read, taasta juurdepääs ja jäta alles ainult üks ümbersuunamisega plugin. Really Simple Security ja WP Force SSL suudavad konflikte tuvastada enne aktiveerimist.

Miks WC SSL Seal nimekirjast kadus?

WC SSL Seal plugina sulges autor 2025. aasta juulis ja see eemaldati WordPress.org-i repositooriumist. Kaasaegsed brauserid näitavad automaatselt lukuikooni iga HTTPS-saidi, sealhulgas WooCommerce'i kassalehtede puhul. Eraldi plugina SSL-i pitseri kuvamiseks pole enam vaja.

Mida paigaldada 2026. aastal

Kui sertifikaat on juba olemas, kuid sait elab osaliselt HTTP-l, alusta Really Simple Security'st. Üks klikk viib saidi HTTPS-ile ja toob kaasa põhilise turvaseadete karastamise. Viis miljonit aktiivset paigaldust räägivad enda eest.

Sertifikaati pole, hostiteenus ei toeta automaatset paigaldamist: võta WP Encryption või Auto-Install Free SSL. Esimene annab rohkem diagnostikat (SSL Health leht), teisel on hinnang 4,9 ja lihtsam viisard. Mõlemad genereerivad sertifikaadi 3-5 minutiga.

Vaja on ainult ümbersuunamist ilma lisakoodita: WP Force SSL või Easy HTTPS Redirection. WP Force SSL on hea diagnostikaks (9 sisseehitatud kontrolli), Easy HTTPS Redirection päästab vanu saite, kus on palju staatilisi faile HTTP-l.

• Kui vajad sertifikaadi genereerimist pluss kõike ühes: võta Really Simple Security.
• Kui sertifikaati pole ja hostiteenus on ilma automaatse paigaldamiseta: WP Encryption või Auto-Install Free SSL.
• Kui vajad ainult ümbersuunamist: WP Force SSL.
• Kui brauser näitab endiselt „Pole turvaline" koos valmis HTTPS-iga: SSL Insecure Content Fixer.

Lõpeta segasisu parandamine SSL Insecure Content Fixeriga igal juhul. Pole tähtis, kui palju pluginaid sa paigaldad, üks unustatud pilt HTTP-l vanas postituses ja brauser on jälle rahulolematu. Plugin kaalub kopikaid ja lahendab probleemi lõplikult. Milline plugin sind aitas, kirjuta kommentaaridesse.