RevealTheme logo

Генератор salt-ключей для WordPress

Генерирует новые ключи аутентификации и salt для вашего wp-config.php: работает в вашем браузере с использованием crypto.getRandomValues().

define('AUTH_KEY', 'INrTBDC,9?8<88<vwo7+s7cmv0ft183Im[[5Vh[2[+v^Vcz3jj55^)khB!WR*Wi3');
define('SECURE_AUTH_KEY', 'kz}foXz^*q+5m*X%^iL+-L3yt2g,aO(o3ZWe8a0l2vZ3^sQa?q>j9-Kxd]luT}T4');
define('LOGGED_IN_KEY', '4l>{L[5]Nxd]T+egT5+vSURbF4x9o>&<&$jr5}4{yBv@d5Mgtt&.c7Q#BFwn]m(F');
define('NONCE_KEY', 'g}ME5JwoEIKdZ5X5oIgQMZ(apPh&+DyT-WvU)Zn$OU{qdqd9dOI2n&c{_RgK#c#-');
define('AUTH_SALT', '7G$fuQd!ZEfr#T[Myo!5bnl[!2ED65,zKMw%ZF1+_ak7u(*>>?0Q2s)<Jdo,?np7');
define('SECURE_AUTH_SALT', 'tU9S_brrAAwSf7.8I=aG)-1+Z^T4XopA^f153EvS]xx6XG17!md@AN1GBpUAQd#>');
define('LOGGED_IN_SALT', '7@hm7$RBKp6?^JZc%qrYDxT2fzaZYEgN$>&%P<Ht#LHNjXF+^-v]D+[lthZ@&reI');
define('NONCE_SALT', 'KVzhe+PJk%gl7wIJyMbG&LPMzOfi9Hi1A*z.03({na]K,s%-qTV)EkH1p<%4H!w*');

Как пользоваться этим инструментом

  1. 1

    Нажмите «Сгенерировать заново», чтобы создать свежие соли (salts).

  2. 2

    Скопируйте всё в буфер обмена.

  3. 3

    Вставьте поверх существующего блока AUTH_KEY в файле wp-config.php.

  4. 4

    Все пользователи будут разлогинены (cookie станут недействительными) — это ожидаемо.

Что такое генератор salt-ключей для WordPress?

WordPress использует восемь констант в wp-config.php для шифрования cookie-файлов и добавления соли к хешам паролей. Каждая из них должна представлять собой длинную случайную строку. Официальная конечная точка api.wordpress.org/secret-key выдаёт их, но этот инструмент генерирует их локально, используя криптографический генератор случайных чисел вашего браузера, поэтому они никогда не передаются по сети.

Типичные сценарии использования

  • Setting up a brand-new WordPress install and replacing the placeholder 'put your unique phrase here' lines in wp-config.php.

  • Rotating keys after a suspected compromise to force-log-out every session and invalidate stolen auth cookies.

  • Off-boarding an admin or contractor and wanting to kill any sessions they may still hold.

  • Periodic security hygiene on a production site, swapping in fresh salts every several months.

  • Generating salts on an air-gapped or restricted machine where you would rather not call an external endpoint.

  • Cloning a site to staging and giving the copy its own distinct keys so the two environments do not share cookie signatures.

Часто задаваемые вопросы

Когда следует менять salt-ключи?▼
После любой компрометации сайта, при удалении скомпрометированного пользователя-администратора или в рамках периодических мер безопасности (каждые 6–12 месяцев).
Почему локальная генерация?▼
Хотя api.wordpress.org заслуживает доверия, локальная генерация означает нулевую сетевую передачу секретного материала.

Похожие инструменты

Подпишитесь на обновления

Мы не продаем ваш адрес электронной почты. Мы не рассылаем спам.

© 2026 RevealTheme. All rights reserved.