HTTPS-beveiliging WordPress: de gratis extensie AIFORYA SSL

Verhard de HTTPS van uw site, zonder één regel code aan te raken.

AIFORYA SSL brengt de essentiële tools samen om de HTTPS-laag van WordPress te beveiligen: moderne beveiligingsheaders, scanner voor gemengde inhoud en monitoring van het certificaat. De kern van de extensie werkt lokaal, zonder API-sleutel, zonder externe dienst — en gratis, zonder tijdslimiet.

• Gratis en volledig: headers, scanner, monitoring van het certificaat en gezondheidsdashboard inbegrepen.
• Lokaal: alles draait op uw server; de verificatie van het certificaat bevraagt enkel uw eigen domein.
• Zonder risico: de CSP wordt getest in de modus « alleen-rapport » voor ze wordt toegepast.

Waarom HTTPS op zich niet volstaat

Een SSL-certificaat installeren en overschakelen naar HTTPS is slechts de eerste stap. Een werkelijk beveiligde site heeft nog drie dingen nodig, die vaak worden vergeten: beveiligingsheaders die de browser vertellen hoe hij zich moet gedragen, de afwezigheid van gemengde inhoud (die HTTP-bronnen die de waarschuwing « niet beveiligd » veroorzaken), en een monitoring van het certificaat om nooit verrast te worden door een verval.

Deze instellingen zijn krachtig maar delicaat: een te strikte Content-Security-Policy kan uw eigen scripts blokkeren, een te vroeg geactiveerde HSTS kan de site ontoegankelijk maken. AIFORYA SSL geeft u vangrails: modus alleen-rapport, duidelijke aanbevelingen en een gezondheidsscore, om vooruit te gaan zonder iets te breken.

Wat de extensie doet

• Beheerder van beveiligingsheaders — activeer en configureer zonder code de aanbevolen headers: Strict-Transport-Security (HSTS), Content-Security-Policy (met modus alleen-rapport), X-Frame-Options, X-Content-Type-Options, Referrer-Policy en Permissions-Policy.
• Scanner voor gemengde inhoud — detecteert HTTP-bronnen op een HTTPS-site, met lokaal rapport, markering « genegeerd » en optionele e-mailwaarschuwing. Geplande scan op de achtergrond of op aanvraag.
• Monitoring van het SSL-certificaat — controleert de vervaldatum van het certificaat van uw domein en waarschuwt u per e-mail meerdere dagen voor de vervaldag, met instelbare drempels.
• Dashboard voor SSL-gezondheid — een globale score en duidelijke controlepunten (certificaat, headers, gemengde inhoud) met uitvoerbare aanbevelingen.

Waarom ze beter is dan concurrerende gratis extensies

	AIFORYA SSL	Gangbare gratis extensies
Beveiligingsheaders	Volledige interface, CSP in modus alleen-rapport	Vaak gedeeltelijk of voorbehouden aan de betaalde versie
Scanner voor gemengde inhoud	Inbegrepen, gepland + op aanvraag	Zelden gratis inbegrepen
Monitoring van het certificaat	Inbegrepen, met e-mailwaarschuwing	Voorbehouden aan de betaalde versie
Privacy	Lokaal, bevraagt enkel uw domein	Frequente verzending van gegevens naar externe servers
API-sleutel / account	Geen	Soms vereist

Installatie in 2 minuten

1. Download de extensie hiernaast (of installeer ze vanaf WordPress.org).
2. Activeer ze via het menu Extensies.
3. Configureer uw headers in het tabblad Headers (start de CSP in de modus « alleen-rapport »).
4. Start een scan in het tabblad Gemengde inhoud en controleer vervolgens uw certificaat in het tabblad Certificaat.

Het dashboard voor SSL-gezondheid geeft u vervolgens aan wat er nog te verbeteren valt.