WordPress pentru începători: cum construiți primul site pas cu pas

WordPress pentru începători înseamnă, în primul rând, o alegere clară: software-ul open-source de pe wordpress.org, nu serviciul găzduit wordpress.com. Diferența determină cine deține fișierele site-ului și cât costă găzduirea pe termen lung.

Ghidul de mai jos urmează pașii reali pentru o firmă din România: domeniu, găzduire, instalare, pagini legale și securitate. Fiecare secțiune se poate parcurge separat, în ordinea din meniu.

WordPress.org sau WordPress.com

WordPress.org a fost lansat în 2003 de Matt Mullenweg și Mike Little, ca o continuare a proiectului b2/cafelog. Codul este gratuit, dar site-ul trebuie instalat pe o găzduire proprie, cu domeniu propriu.

WordPress.com este serviciul găzduit de compania Automattic, cu planuri lunare și un control limitat asupra pluginurilor pe abonamentele ieftine. Pentru o firmă înregistrată în România, varianta WordPress.org oferă control complet asupra datelor și costuri anuale mai mici.

Migrarea ulterioară de pe WordPress.com pe o găzduire proprie este posibilă, dar cere export de conținut și reconfigurarea temei alese pe noua platformă. Pornirea directă pe WordPress.org, cu găzduire proprie, evită acest pas suplimentar pentru o firmă care știe de la început că va avea nevoie de control complet.

Alegerea domeniului .ro și a găzduirii

Domeniul .ro (RoTLD)

Domeniul .ro se înregistrează prin RoTLD, administrat de Institutul Național de Cercetare-Dezvoltare în Informatică din București. Pentru o firmă cu sediul social în România, extensia .ro arată clienților un sediu local verificabil.

Găzduirea: cPanel, LiteSpeed, PHP 8.x

cPanel este panoul de administrare folosit de majoritatea firmelor de găzduire din România, cu secțiuni separate pentru domenii, baze de date MySQL și fișiere. LiteSpeed este serverul web care înlocuiește Apache pe multe conturi de găzduire și vine cu propriul modul de cache pentru WordPress.

PHP 8.3 a fost lansat în noiembrie 2023, iar PHP 8.4 în noiembrie 2024. O găzduire potrivită oferă cel puțin PHP 8.1, versiunea minimă recomandată pe wordpress.org, plus certificat SSL inclus în pachet.

Certificatul SSL, oferit gratuit prin Let's Encrypt de majoritatea firmelor de găzduire, este obligatoriu pentru afișarea lacătului din browser și pentru clasarea în Google. Fără el, Chrome și Firefox arată vizitatorilor un avertisment de conexiune nesecurizată chiar pe pagina principală.

Instalarea WordPress

Instalare prin Softaculous

Softaculous este instalatorul automat prezent în majoritatea conturilor cPanel și pune WordPress pe domeniu în câțiva pași. La configurare, alegeți un nume de utilizator administrator diferit de „admin" și o parolă generată automat.

Instalare manuală

Instalarea manuală înseamnă descărcarea arhivei de pe wordpress.org, urcarea fișierelor prin FTP sau File Manager și crearea unei baze de date MySQL din cPanel. Fișierul wp-config.php se completează apoi cu numele bazei de date, utilizatorul și parola generate la pasul anterior.

Structura de bază a site-ului

Înainte de a scrie conținut, are sens să existe un meniu clar cu paginile principale ale firmei.

• Acasă: prezentarea pe scurt a serviciilor sau produselor, cu datele de contact vizibile în antet.
• Despre noi: istoricul firmei, anul înființării și, dacă există, numărul de la Registrul Comerțului.
• Servicii sau Produse: descrierea fiecărei oferte, pe pagini separate, utilă pentru optimizarea în Google.
• Blog: articole publicate periodic, utile pentru clienți și pentru indexarea de cuvinte cheie noi.
• Contact: formular, adresă, telefon și, opțional, un buton către WhatsApp Business.

Setările de bază după instalare

După prima autentificare în panoul de administrare, trei setări din meniul Setări schimbă direct funcționarea site-ului.

• Permalinkuri: din Setări, Permalinkuri, alegeți structura „Nume articol" pentru adrese de tipul /despre-noi în loc de /?p=123.
• Fus orar: din Setări, General, setați fusul orar la Europe/Bucharest, ca orele de publicare să corespundă cu ora locală.
• Limbă: din Setări, General, alegeți limba română pentru interfața de administrare, dacă echipa lucrează din România.

Alegerea temei și editorul de blocuri

Teme recomandate

GeneratePress, Astra și Kadence sunt teme construite pentru viteză, compatibile cu editorul de blocuri și actualizate constant de dezvoltatorii lor. Toate trei au o versiune gratuită suficientă pentru site-ul de prezentare al unei firme mici.

Diferența dintre ele ține mai ales de constructorul vizual asociat: GeneratePress funcționează bine cu GenerateBlocks, Astra cu Spectra, iar Kadence are propriul constructor Kadence Blocks integrat din start. Alegerea uneia singure, fără să le combinați, ține site-ul curat din punct de vedere tehnic.

Editorul de blocuri

Editorul de blocuri, numit Gutenberg, a fost introdus implicit în WordPress 5.0, lansat în decembrie 2018. Fiecare paragraf, imagine sau tabel este un bloc separat, mutat sau editat fără a afecta restul paginii.

Paginile obligatorii pentru o firmă din România

O firmă înregistrată la Registrul Comerțului are nevoie de câteva pagini fixe pe site, indiferent de domeniul de activitate.

• Termeni și condiții: regulile de folosire a site-ului și, dacă se vând produse sau servicii online, condițiile de livrare și plată.
• Politica de confidențialitate: obligatorie conform Regulamentului UE 2016/679 (GDPR), aplicabil din 25 mai 2018, cu detalii despre datele colectate prin formular sau prin cookie-uri. Textul integral al regulamentului se găsește pe legislatie.just.ro.
• Soluționarea alternativă a litigiilor (SAL): link către platforma ANPC, conform OUG 38/2015, disponibilă pe anpc.ro. Platforma europeană SOL a fost închisă, iar SAL rămâne singura variantă activă.
• Contact: adresa firmei, codul unic de înregistrare, numărul de la registrul comerțului și o adresă de e-mail funcțională.

Pluginurile minime necesare

Un site nou nu are nevoie de zeci de pluginuri, ci de patru categorii acoperite corect.

• Yoast SEO sau Rank Math: titluri, meta descrieri și sitemap XML trimis către Google Search Console. Pentru bazele optimizării, ghidul SEO pentru începători explică termenii folosiți în aceste pluginuri.
• LiteSpeed Cache: gratuit, dezvoltat de aceeași companie care întreține serverul LiteSpeed, cu opțiuni de cache și conversie automată a imaginilor.
• Wordfence sau Solid Security: firewall la nivel de aplicație și blocare a încercărilor repetate de autentificare.
• UpdraftPlus: copii de siguranță programate, trimise automat pe Google Drive, Dropbox sau alt spațiu din afara găzduirii.

Instalarea fiecăruia se face din panoul de administrare, secțiunea Pluginuri, apoi Adaugă plugin nou, prin căutarea numelui exact. Actualizarea automată, activată din același meniu, reduce riscul pluginurilor cu vulnerabilități deja publicate.

Securitate: actualizări, autentificare în doi pași și copii de siguranță

WordPress, temele și pluginurile primesc actualizări de securitate frecvente, iar o instalare neactualizată rămâne ținta principală a atacurilor automate. Autentificarea în doi pași, activată din Wordfence sau Solid Security, cere la conectare un cod suplimentar generat de o aplicație precum Google Authenticator.

Copiile de siguranță create cu UpdraftPlus trebuie păstrate într-un spațiu separat de găzduire, pentru a rezista și la o defecțiune a serverului. O copie recentă permite refacerea site-ului în câteva minute după un atac sau o eroare de actualizare.

Performanță: imagini WebP și cache

Formatul WebP, dezvoltat de Google și lansat în 2010, reduce dimensiunea fișierelor imagine față de JPEG, la o calitate vizuală apropiată. LiteSpeed Cache convertește automat imaginile încărcate în WebP și le trimite doar browserelor care le suportă.

Un site cu imagini optimizate și cache activ încarcă mai repede pe telefon, dispozitivul de pe care intră majoritatea vizitatorilor unui site de firmă. Google Search Console, instrumentul gratuit oferit de Google, arată timpul de încărcare pentru fiecare pagină indexată.

Greșeli frecvente de începător

1. Folosirea numelui de utilizator „admin" pentru contul de administrator, prima țintă a atacurilor automate.
2. Instalarea a zeci de pluginuri nefolosite, care încetinesc site-ul și rămân neactualizate luni întregi.
3. Lipsa paginii de Contact cu date reale ale firmei, cerută atât de clienți, cât și de motoarele de căutare.
4. Amânarea copiilor de siguranță până după primul incident, când fișierele originale sunt deja compromise.
5. Ignorarea notificărilor de actualizare pentru pluginuri cu vulnerabilități cunoscute și deja publicate.
6. Lipsa certificatului SSL activ, vizibilă imediat prin avertismentul de conexiune nesecurizată din browser.

Un prim site WordPress pus la punct corect pornește de la acești pași verificați: găzduire potrivită, instalare curată, pagini legale complete și copii de siguranță programate. Pentru cine vrea să exerseze fiecare etapă, cursul WordPress pentru începători de la ON SEO acoperă instalarea, temele și setările de securitate din acest articol.

Cine avansează spre personalizare și optimizare poate continua cu cursul WordPress avansat, iar pentru un magazin online, cursul WooCommerce și articolul despre magazinul online cu WooCommerce sau platformă dedicată detaliază alegerea potrivită. Pentru administrarea panoului de găzduire folosit la instalare, cursul cPanel și WHM explică fiecare secțiune, iar restul programelor sunt listate pe pagina cursurile online ON SEO.