SSL-tanúsítványhibák és az „rnd” fájl riasztása

SSL-tanúsítványhibák mentéskor vagy visszaállításkor

Az SSL két dologban segít: biztosítja, hogy valóban azzal kommunikálsz, akivel gondolod (hitelesítés), és hogy a kommunikációt útközben senki ne hallgathassa le (titkosítás). Ehhez „tanúsítványokat” használ. A tanúsítványoknak lejárati idejük van, hogy az ellopott tanúsítvány csak korlátozottan legyen használható. A rendszer akkor működik, ha a megfelelő tanúsítványok a megfelelő helyen megvannak, és a tanúsítványtár naprakész.

Az UpdraftPlus saját tanúsítványokat is tartalmaz. Ha mégis hiba történik, SSL-hibát kaphatsz, amikor az UpdraftPlus felhőtárhelyhez (például Amazon S3-hoz, Rackspace Cloudhoz, Dropboxhoz vagy Google Drive-hoz) próbál csatlakozni. Az is lehetséges, hogy a hiba azt jelzi, valaki valóban megpróbálja lehallgatni a kommunikációt: az SSL-hibák arra valók, hogy figyelmeztessenek, valami nincs rendben.

Mit tehetsz?

Három szakértői beállítás van, ezeket a Beállítások fül alján, a Szakértői beállítások megjelenítése hivatkozás után éred el. Egyiket sem biztonságos találomra kapcsolni, ezért ebben a sorrendben próbáld:

https://minta-bolt.hu/wp-admin/options-general.php?page=updraftplus&tab=settings

A képen a három jelölőnégyzet látható, mindegyik kikapcsolt (alapértelmezett) állapotban.

1. A webszerver SSL-tanúsítványainak használata: az UpdraftPlus a saját tanúsítványai helyett a tárhelyszolgáltatód tanúsítványtárát használja. Kapcsold be, majd próbáld újra a mentést. Ha így sikerül, jelezd a gyártónak, hogy a hibát felderíthessék. Ez biztonságos lépés.
2. SSL-tanúsítványok ellenőrzésének mellőzése: ha az előző nem segít, kikapcsolhatod a távoli webhelyek azonosságának ellenőrzését. Ez a hitelesítés kikapcsolását jelenti, tehát csökkenti a biztonságot. Csak akkor tedd, ha vállalod a kockázatot, például biztos vagy abban, hogy a kommunikáció valóban az Amazon S3-mal, a Dropboxszal stb. zajlik.
3. SSL teljes letiltása, ahol lehetséges: az SSL-t teljesen kikapcsolja. Ez csak egyes átviteli módokon működik (például Amazon S3-nál és FTP-nél, ha az FTPS-kiegészítő be van kapcsolva). Egyes felhőtárhelyek (például a Dropbox) megkövetelik az SSL-t, náluk csak a telepítés javítása segít.

Biztonsági riasztás a wp-admin/.rnd fájlról

Néha a biztonsági bővítmények (például a Wordfence) ilyen figyelmeztetést adnak:

Unknown file in WordPress core: wp-admin/.rnd

Az UpdraftPlus ezt a .rnd fájlt véletlenszámok előállítására és egyes titkosítási feladatokhoz használja. A fájl ártalmatlan, és ha törlöd, magától újra létrejön.

Kétféleképpen kezelheted: figyelmen kívül hagyod a figyelmeztetést, vagy a biztonsági bővítmény beállításaiban megadod, hogy ismerje fel a fájlt.