PHP-versie kiezen
Onder Beheer → PHP-versie kies je per website welke versie draait. Op de server staan er acht klaar:
| Versies | Gebruik | |
|---|---|---|
| Actueel | 8.4, 8.3, 8.2 | hier zet je nieuwe sites op |
| Nog ondersteund | 8.1 | prima, maar plan de overstap |
| Verouderd | 8.0, 7.4, 7.3, 5.6 | alleen voor software die nog niet mee kan |
Nieuwe sites zet je op 8.4.
De verouderde versies krijgen geen beveiligingsupdates meer van PHP zelf. Ze staan er omdat oude software soms niet zonder kan, maar elke maand dat je erop blijft is een maand met bekende lekken die niet meer gedicht worden. Gebruik ze zolang het moet en niet langer.
Overstappen zonder je site te breken
Een nieuwere PHP-versie is meestal sneller, maar oude code kan erop stukgaan.
Draai je WordPress, dan is de veilige weg: maak in de WordPress Toolkit een testkopie van je site, zet díe op de nieuwe versie, klik hem door, en pas als het goed gaat zet je de echte om.
Gaat er iets mis, dan zet je de versie gewoon terug. Er raakt niets kwijt — je site draait even niet goed en dat is hersteld zodra je terugschakelt.
SSL: het slotje
Onder SSL Certificaten regel je https. De certificaten komen van Let's Encrypt en vernieuwen zichzelf; je hoeft niets te verlengen en er komt geen rekening voor.
Zorgen dat je site https ook gebruikt
Een certificaat alleen is niet genoeg. Je site moet er ook naartoe verwijzen, anders blijft hij op http staan en zien bezoekers alsnog geen slotje.
Bij WordPress: ga naar Instellingen → Algemeen en zet bij beide adressen https:// in plaats van http://.
Bij een eigen site: zorg dat je links en verwijzingen naar afbeeldingen niet met http:// beginnen.
"Niet volledig beveiligd"
Zie je wel een slotje maar met een waarschuwing, dan laadt je pagina zelf via https maar haalt hij nog iets binnen via http — meestal een afbeelding of een lettertype dat ergens hardgecodeerd staat.
In de browser druk je op F12 en kijk je bij Console; daar staat precies welk bestand het is.
Beveiligde mappen
Onder Beveiligde Mappen zet je een wachtwoord op een map. Wie er dan naartoe gaat krijgt eerst een inlogvenster van de server zelf, nog vóór je website laadt.
Handig voor een testversie van je site die nog niet openbaar mag, of voor een map met documenten die niet in Google terecht mogen komen.
Dit is beveiliging op serverniveau en staat helemaal los van de inlog van je eigen website of CMS.