La stragrande maggioranza del nostro sito web non contiene informazioni sensibili, accessi, moduli, ecc. Tuttavia ci sono parti guidate da wordpress, quindi stiamo cercando di ottenere SSL per proteggere queste aree.
Ci sono molti articoli su internet che istruiscono per proteggere le aree di amministrazione al fine di indurire il sito wordpress, tuttavia se la persona con le credenziali è in una sessione attiva e naviga verso un'altra parte del sito che isn ' t sotto SSL (per esempio, per controllare il post che hanno appena pubblicato), non annullerebbe gli sforzi per proteggere la sessione? O sono una pazza che non capisce come funziona?
Se avrebbe annullato allora come si protegge l'interfaccia di amministrazione? HTTPS è una cosa tutto o niente? Abbiamo già i contenuti al di fuori dell'installazione, in modo che da soli contribuiscano notevolmente a rendere più complesso il sito, tuttavia non vogliamo che le pagine di accesso e i cookie di sessione siano là fuori con i pantaloni intorno alle caviglie.