Come rendere sicure le connessioni al vostro Blog WordPress con Cloudflare!

Potete optare per questa soluzione solo se il vostro dominio è gestito direttamente da CloudFlare.

Questa soluzione non comporta alcun tipo di costi, poiché la funzionalità “Flexible SSL” è inclusa nel Free Plan.

Per “Flexible SSL“, si intende una soluzione che rende solo in parte criptate le comunicazioni, ovvero sono rese sicure (HTTPS) solo le conessioni degli utenti col server di CloudFlare, mentre quest’ultimo continuerà a dialogare tramite una connessione non protetta (HTTP) col vostro server web.

Questa soluzione è comunque migliore rispetto all’alternativa di non avere alcun tipo di protezione delle connessioni, oltre che ad aumentare il Rank Seo del vostro sito web.

Su wordpress però, la soluzione non è così immediata ed intuitiva, poiché occorre applicare alcuni accorgimenti affinché tutto funzioni correttamente, senza problemi di loop infiniti o visualizzazione di contenuti non protetti del vostro sito.

Come primo passo della procedura, accediamo al pannello personale del sito da gestire da Cloudflare: e sotto la scheda “Crypto“, attiviamo l’opzione “Flexible“:

Successivamente, dobbiamo modificare, dalle “Impostazioni Generali” del nostro Blog, la voce “Indirizzo Sito (URL)” aggiungendo “https” all’indirizzo di origine del nostro sito:

Ora non ci resta che scaricare questi due plugins per wordpress: CloudFlare Flexible SSL e SSL Insecure Content Fixer.

Mentre il primo plugin, una volta attivato, non richiede alcun tipo di configurazione per il suo funzionamento, discorso diverso merita invece il secondo plugin il quale dovrete configurarlo con le impostazioni più adatte al vostro server web:

Come ultimo passo, dobbiamo impostare una “Page Rule” su CloudFlare, affinché il traffico HTTP sia redirezionato automaticamente su una connessione HTTPS: