Ați văzut vreodată acel avertisment înfricoșător „Nu este sigur” în browserul dvs. și v-ați îngrijorat ce înseamnă pentru site-ul dvs.? Este o preocupare comună, iar termenii tehnici precum SSL și HTTPS pot face ca găsirea unei soluții să pară copleșitoare.
Am ghidat mii de utilizatori prin acest proces exact, iar vestea bună este că securizarea site-ului dvs. este mai ușoară decât credeți. Este o schimbare simplă care construiește încrederea vizitatorilor și vă oferă chiar și un mic impuls în clasamentele de căutare.
În acest ghid, vă vom ghida prin mutarea site-ului dvs. WordPress de la HTTP la HTTPS, pas cu pas. Vom explica totul în termeni simpli, astfel încât să puteți obține acea pictogramă de lacăt securizat lângă numele domeniului dvs.
Rezumat rapid: Cum să mutați WordPress la HTTPS în 4 pași
- Obțineți un certificat SSL.
- Instalați și activați un plugin SSL precum Really Simple SSL.
- Actualizați setările site-ului dvs. pentru a utiliza HTTPS.
- Configurați redirecționări și remediați erorile de conținut mixt.
Iată o prezentare rapidă a subiectelor pe care le vom aborda în acest articol:
- Ce este HTTPS?
- De ce aveți nevoie de HTTPS și SSL?
- Cerințe pentru utilizarea HTTPS/SSL pe un site WordPress
- Configurarea WordPress pentru a utiliza SSL și HTTPS
- Metoda 1: Configurați SSL/HTTPS în WordPress folosind un plugin
- Method 2: Set Up SSL/HTTPS in WordPress Manually
- Submit Your HTTPS Site to Google Search Console
- Întrebări frecvente despre mutarea la HTTPS
- Resurse suplimentare pentru securitatea WordPress
Ce este HTTPS?
HTTPS (Hypertext Transfer Protocol Secure) este o metodă de criptare care securizează conexiunea dintre browserul unui utilizator și serverul site-ului dvs. web. Această securitate suplimentară face mult mai dificil pentru hackeri să intercepteze datele transferate.
Pentru a crea această conexiune securizată, aveți nevoie de un certificat SSL (Secure Sockets Layer). Deși „SSL” este termenul comun folosit de oameni, tehnologia modernă, mai sigură pe care o folosesc site-urile astăzi se numește TLS (Transport Layer Security).
Fiecare site web primește un certificat SSL unic pentru identificare. Dacă un server încearcă să utilizeze HTTPS fără un certificat valid sau dacă certificatul nu se potrivește, majoritatea browserelor moderne vor alerta utilizatorii și îi vor sfătui să nu continue.
De ce aveți nevoie de HTTPS și SSL?
În 2018, Google a anunțat o inițiativă de a spori securitatea web, îndemnând proprietarii de site-uri să treacă de la HTTP la HTTPS. Pentru a sprijini această mișcare, browserul lor Chrome a început să marcheze toate site-urile web fără un certificat SSL ca „Nesecurizat”.
Acest avertisment „Nu este sigur” este deosebit de proeminent atunci când cineva încearcă să introducă informații, cum ar fi completarea unui formular de contact. Văzând acest avertisment poate lăsa o impresie negativă și poate dăuna încrederii în afacerea ta.
Acesta este motivul pentru care toate site-urile web trebuie să treacă la HTTPS și să instaleze SSL. Iată principalele beneficii:
- Securitate îmbunătățită: Criptează datele schimbate între vizitatorii tăi și serverul tău, protejând informațiile sensibile precum credențialele de autentificare și detaliile personale.
- Clasamente SEO mai bune: Google oferă un mic avantaj de clasare site-urilor web HTTPS securizate.
- Construiește încrederea utilizatorilor: Pictograma lacăt securizat din bara de adrese a browserului semnalează instantaneu vizitatorilor că site-ul tău este autentic și sigur, ceea ce poate îmbunătăți ratele de conversie.
- Necesar pentru plăți online: Dacă dorești să accepți plăți online pe site-ul tău de comerț electronic, atunci SSL este necesar de către furnizorii de plăți precum Stripe, PayPal Pro și Authorize.net.
Ne asigurăm că toate site-urile noastre folosesc SSL, inclusiv WPBeginner și companiile noastre partenere.
Cerințe pentru utilizarea HTTPS/SSL pe un site WordPress
Cerințele pentru utilizarea SSL în WordPress nu sunt foarte mari. Tot ce trebuie să faceți este să achiziționați un certificat SSL, iar s-ar putea să îl aveți deja gratuit.
Cele mai bune companii de găzduire WordPress oferă certificate SSL gratuite pentru toți utilizatorii lor:
Pentru mai multe detalii, consultați ghidul nostru despre cum să obțineți un certificat SSL gratuit pentru site-ul dvs. WordPress.
Dacă compania dvs. de găzduire nu oferă un certificat SSL gratuit, va trebui să achiziționați unul.
Recomandăm Namecheap deoarece oferă cel mai bun preț pentru certificatele SSL obișnuite și wildcard.
După ce ați achiziționat un certificat SSL, va trebui să cereți furnizorului dvs. de găzduire să îl instaleze pentru dvs.
Configurarea WordPress pentru a utiliza SSL și HTTPS
După ce gazda ta activează un certificat SSL pentru numele tău de domeniu, va trebui să configurezi WordPress pentru a utiliza protocoalele SSL și HTTPS pe site-ul tău web.
Îți vom arăta două metode pentru a face acest lucru și poți alege pe cea care se potrivește cel mai bine nevoilor tale.
Metoda 1: Configurați SSL/HTTPS în WordPress folosind un plugin
Această metodă este mai ușoară și este recomandată începătorilor.
Mai întâi, trebuie să instalați și să activați pluginul Really Simple SSL. Pentru mai multe detalii, consultați ghidul nostru pas cu pas despre cum să instalați un plugin WordPress.
La activare, trebuie să vizitezi pagina Securitate. Pluginul va detecta automat certificatul tău SSL și îți va afișa opțiunea „Activează SSL”.
Odată activat, pluginul se va ocupa de tot, inclusiv de erorile de conținut mixt.
Iată ce face pluginul în culise:
- Verifică dacă există un certificat SSL valid
- Setează WordPress să folosească https în toate URL-urile
- Configurează redirecționări de la HTTP la HTTPS
- Caută URL-uri în conținutul dvs. care încarcă încă din surse HTTP nesecurizate și încearcă să le remedieze.
Notă: Pluginul încearcă să remedieze erorile de conținut mixt folosind o tehnică de buffering la ieșire. Aceasta poate avea un impact negativ asupra performanței, deoarece înlocuiește conținutul de pe site pe măsură ce pagina este încărcată. Acest impact este vizibil doar la prima încărcare a paginii și ar trebui să fie minim dacă folosiți un plugin de caching.
Deși pluginul spune că puteți păstra SSL și puteți dezactiva în siguranță pluginul, nu este 100% adevărat. Va trebui să lăsați pluginul activ în permanență, deoarece dezactivarea pluginului va readuce erorile de conținut mixt. Consultați recenzia noastră Really Simple SSL pentru mai multe detalii.
Metoda 2: Configurați SSL/HTTPS în WordPress manual
Această metodă necesită să depanați manual problemele și să editați fișierele WordPress. Cu toate acestea, este o soluție permanentă, optimizată pentru performanță, și este metoda pe care o folosim pe WPBeginner.
Dacă găsiți această metodă dificilă, ar trebui să angajați un dezvoltator WordPress sau să folosiți prima metodă în schimb.
Ca parte a acestei metode, s-ar putea să fie necesar să editez fișierele temei și ale codului. Dacă nu ați mai făcut acest lucru înainte, consultați ghidul nostru despre copierea și lipirea fragmentelor de cod în WordPress.
Mai întâi, ar trebui să vizitați pagina Setări » Generale. De aici, actualizați câmpurile Adresa WordPress și URL-ul site-ului înlocuind http cu https.
Apoi, faceți clic pe butonul „Salvează modificările” pentru a stoca noile setări.
Odată ce setările sunt salvate, WordPress vă va deconecta și vi se va cere să vă reconectați.
În continuare, configurați redirecționările WordPress de la HTTP la HTTPS adăugând următorul cod în fișierul .htaccess. Acest cod este pentru serverele Apache:
Dacă sunteți pe un server NGINX, atunci veți adăuga următorul cod pentru a redirecționa de la HTTP la HTTPS în fișierul de configurare:
Nu uitați să înlocuiți example.com cu numele domeniului dvs.
Urmând acești pași, veți evita eroarea WordPress HTTPS nu funcționează, deoarece WordPress va încărca acum întregul site web folosind HTTPS.
Pentru a forța SSL și HTTPS în zona de administrare WordPress sau pe paginile de autentificare, trebuie să configurați SSL în fișierul wp-config.php.
Adăugați următorul cod deasupra liniei „That’s all, stop editing!” în fișierul wp-config.php:
define('FORCE_SSL_ADMIN', true);
Această constantă acționează ca o măsură de siguranță. Asigură că pagina de conectare și tabloul de bord WordPress sunt întotdeauna criptate, adăugând un strat suplimentar de securitate pentru administratorul site-ului. Funcționează și pe rețelele WordPress multisite.
Odată ce acest lucru este făcut, site-ul web este complet configurat pentru a utiliza SSL / HTTPS, dar este posibil să întâmpinați în continuare erori de conținut mixt.
Remedierea erorilor de conținut mixt
Erorile de conținut mixt sunt cauzate atunci când un anumit conținut (cum ar fi imagini, scripturi sau foi de stil) este încă încărcat prin protocolul HTTP nesecurizat în loc de HTTPS.
Gândește-te la asta ca la o ușă de intrare securizată, blindată (HTTPS), dar lăsând o fereastră deschisă (o resursă HTTP). Acea singură fereastră deschisă face întreaga casă vulnerabilă.
Când se întâmplă acest lucru, nu veți vedea o pictogramă de lacăt securizat în bara de adrese a site-ului dvs. web.
Puteți afla ce conținut este servit printr-un protocol nesecurizat utilizând instrumentul Inspect tool al browserului dvs.
Eroarea de conținut mixt va fi afișată ca un avertisment în consolă, cu detalii pentru fiecare element.
Veți observa că majoritatea URL-urilor sunt imagini, iframe-uri și galerii de imagini, în timp ce unele sunt scripturi și foi de stil încărcate de plugin-uri și teme WordPress.
Remedierea conținutului mixt în baza de date WordPress
Majoritatea URL-urilor incorecte vor fi pentru imagini, fișiere, embed-uri și alte date stocate în baza de date WordPress. Să le rezolvăm mai întâi.
Trebuie să găsiți toate mențiunile URL-ului vechi al site-ului dvs. web în baza de date care încep cu HTTP și să le înlocuiți cu URL-ul noului dvs. site web care începe cu HTTPS.
Puteți face acest lucru cu ușurință instalând și activând plugin-ul Search & Replace Everything.
La activare, vizitați pagina Tools » WP Search & Replace. Trebuie să adăugați URL-ul site-ului dvs. web cu http în câmpul „Search” și URL-ul dvs. cu https în câmpul „Replace”.
Apoi, selectați toate tabelele bazei de date pentru a efectua o verificare amănunțită și faceți clic pe butonul „Replace All”. Pluginul va actualiza acum toate URL-urile vechi din baza de date.
Remedierea erorilor de conținut mixt cauzate de tema WordPress
Orice temă WordPress decentă care respectă standardele de codare WordPress nu va cauza această problemă. Cu toate acestea, unele pot încă să codifice URL-uri nesigure.
Mai întâi, va trebui să utilizați instrumentul Inspect al browserului pentru a găsi resursele și de unde sunt încărcate. După aceea, va trebui să le găsiți în tema dvs. WordPress și să înlocuiți http cu https.
Acest lucru va fi puțin dificil pentru majoritatea începătorilor, deoarece este posibil să nu puteți vedea ce fișiere de temă conțin aceste URL-uri.
Remedierea erorilor de conținut mixt cauzate de plugin-uri
Unele resurse de conținut mixt vor fi încărcate de pluginuri WordPress. Orice plugin WordPress care respectă standardele de codare WordPress nu va cauza erori de conținut mixt.
Nu recomand editarea fișierelor plugin-urilor WordPress. În schimb, aș contacta autorul plugin-ului și l-aș informa. Dacă nu răspunde sau nu îl poate repara, atunci aș găsi o alternativă potrivită.
Notă: Dacă, din anumite motive, întâmpinați în continuare o eroare de conținut mixt, vă recomandăm să utilizați temporar pluginul Really Simple SSL, astfel încât utilizatorii dvs. să nu fie afectați în timp ce remediați problema pe un site de testare sau angajați un dezvoltator.
Trimiteți site-ul dvs. HTTPS la Google Search Console
Motoarele de căutare precum Google tratează https și http ca două site-uri web diferite. Pentru a evita orice probleme SEO, va trebui să-i spui Google că site-ul tău web s-a mutat.
Pentru a face acest lucru, trebuie doar să accesați contul dvs. Google Search Console și să faceți clic pe butonul „Adăugare proprietate”.
Aceasta va deschide o fereastră pop-up unde trebuie să adăugați noua adresă HTTPS a site-ului dvs. web.
Google oferă mai multe modalități de a vă verifica site-ul, dar recomandăm metoda prefixului URL, deoarece este mai flexibilă.
După aceea, Google vă va cere să verificați proprietatea site-ului dvs.
Există mai multe modalități de a face acest lucru, dar recomandăm utilizarea metodei etichetei HTML. Veți primi un fragment de cod HTML pe care să-l adăugați pe site-ul dvs. WordPress.
Adăugați codul de verificare Search Console folosind All in One SEO
Mai întâi, instalați și activați plugin-ul All in One SEO for WordPress. Pentru mai multe detalii, consultați tutorialul nostru despre cum să instalezi un plugin WordPress.
Sfat expert: La WPBeginner, folosim All in One SEO pe toate site-urile noastre web. Funcția de verificare a instrumentelor pentru webmaster ne economisește mult timp, deoarece putem pur și simplu să lipim codul, iar AIOSEO îl adaugă automat în locul corect din antetul site-ului nostru.
După activare, accesați pagina All in One SEO » General Settings și faceți clic pe fila Webmaster Tools. De acolo, faceți clic pe Google Search Console.
Aici, trebuie să adăugați codul de verificare pe care l-ați copiat anterior de pe site-ul Google Search Console. Nu uitați să faceți clic pe butonul „Save Changes” pentru a salva setările.
Apoi, reveniți la fila Google Search Console și faceți clic pe butonul „Verificare”. Odată ce site-ul dvs. este verificat, Google va începe să afișeze rapoartele din Search Console.
De asemenea, trebuie să vă asigurați că atât versiunile https, cât și cele http sunt adăugate în Search Console.
Acest lucru îi spune Google că doriți ca versiunea https a site-ului dvs. web să fie tratată ca versiunea principală. Combinat cu redirecționările 301 pe care le-ați configurat anterior, Google va transfera clasamentele dvs. de căutare către versiunea https a site-ului dvs. web.
Întrebări frecvente despre mutarea la HTTPS
Cât costă un certificat SSL?
Un certificat SSL poate fi gratuit. Majoritatea companiilor de hosting WordPress de top oferă certificate SSL gratuite tuturor clienților lor prin Let's Encrypt. Dacă gazda dvs. nu oferă unul gratuit, puteți cumpăra unul de la un furnizor precum Namecheap pentru o taxă anuală mică.
Care este diferența dintre SSL și HTTPS?
SSL (Secure Sockets Layer) este tehnologia care criptează datele. HTTPS (Hypertext Transfer Protocol Secure) este rezultatul utilizării acelei tehnologii SSL. Când un site web are un certificat SSL valid, URL-ul său începe cu https://, iar o pictogramă de lacăt apare în browser, arătând că conexiunea este securizată.
Ce se întâmplă dacă nu folosesc HTTPS?
Dacă nu folosiți HTTPS, browserele moderne precum Google Chrome vor afișa un avertisment „Nu este securizat” vizitatorilor dvs. Acest lucru poate eroda încrederea, poate afecta reputația mărcii dvs. și vă poate determina să pierdeți potențiali clienți. În plus, lipsa HTTPS poate afecta negativ clasamentele dvs. în motoarele de căutare.
Resurse suplimentare pentru securitatea WordPress
Următoarele sunt câteva resurse suplimentare care vă pot ajuta să remediați probleme comune WordPress și să aflați mai multe despre securitatea site-ului web:
- Cum să remediați problemele SSL comune în WordPress (Ghid pentru începători)
- Cele mai frecvente erori WordPress și cum să le remediați
- Cum să remediați eroarea de conexiune securizată în WordPress
Sperăm că acest articol v-a ajutat să adăugați HTTPS și SSL în WordPress. De asemenea, ați putea dori să consultați ghidul nostru complet de securitate WordPress cu instrucțiuni pas cu pas pentru a vă menține site-ul WordPress securizat sau ghidul nostru despre cum să vă reînnoiți certificatul SSL.
Dacă ți-a plăcut acest articol, te rugăm să te abonezi la canalul nostru de YouTube pentru tutoriale video WordPress. Ne poți găsi, de asemenea, pe Twitter și Facebook.
Weslry
Acest articol este o mică capcană pentru începători, deoarece dacă schimbați mai întâi la https în panoul dvs. wp și apoi încercați să adăugați acele linii de cod în fișierele corecte, nu puteți accesa site-ul dvs. web sau panoul de administrare wp. (eroare 443) A trebuit să editez fișierele prin ftp și m-am făcut de râs la muncă pentru că am făcut o astfel de greșeală. Deci, mai întâi trebuie să obțineți certificatele și să editați fișierul htaccess etc. etc. și apoi să adăugați acel S în panoul dvs. de administrare wp (sau să editați direct prin ftp).
Daryl
Mulțumesc pentru avertisment! articol bun
Huseyn
Salut! Mulțumesc pentru acest articol. Foarte util!
Dar m-am confruntat cu o problemă. După instalarea SSL (folosesc versiunea gratuită de Cloudflare SSL) nu pot edita nicio pagină/postare/produs. S-a confruntat cineva cu o astfel de problemă? Și cum ați rezolvat-o?
Mulțumesc anticipat!
Michael Penner
Mulțumesc pentru articolul excelent și ușor de înțeles despre WordPress și SSL. Am fost plăcut surprins să văd că este de la unul dintre autorii mei preferați de plugin-uri. Noroc!
Suport WPBeginner
Salut Michael,
Glad you found it helpful
Admin
Maurizio Mau
Bună și multe mulțumiri pentru postare,
am implementat SSL, funcționează bine pe toate browserele, inclusiv pe mobil, se încarcă în 1,5 secunde, consola actualizată, analitice actualizate, redirecționare făcută, am remediat totul, dar clasamentul a scăzut cu aproximativ 20% și peste…
Onis Egwu
Salutare,
Articol minunat. Problema pe care o am cu utilizarea fișierului .htaccess pentru a direcționa prin https este că, ori de câte ori WordPress se actualizează, șterge modificările efectuate.
Există o modalitate de a evita acest lucru?
max
salut,
Am văzut postarea ta și este interesantă.. dar nu înțeleg un lucru… Am citit articolul tău și am făcut totul despre el… în zona de administrare totul este https..
dar partea frontală nu.. vreau să spun că atunci când văd site-ul cu Chrome, lacătul apare și apoi dispare?!?!?!
Aveți idei?
Hardy
Am aceeași problemă. :/
Swapan Kumar Manna
Salut,
Am achiziționat un certificat SSL de la Godaddy și este aprobat și am descărcat fișierul .crt. Sunt puțin confuz cu privire la următorii pași pentru a instala fișierul pe server și cum să redirecționez toate URL-urile din site-ul WordPress existent. Poate cineva să-mi ofere un ghid detaliat pas cu pas.
De asemenea, solicităm WPBeginer să scrie un articol pe această temă „Cum să instalezi un certificat SSL în Godaddy.
Mulțumesc.
Cathy Larkin
ți-ai rezolvat problema? Mă pregătesc să fac asta. Credeam că GD o face pentru tine?
Rohit
Salut, așa cum ai spus, am mers la pagina de setări a blogului meu WordPress și am schimbat URL-ul domeniului meu de la https la http și am apăsat pe salvare, dar acum nu mă mai pot conecta la panoul meu de control WordPress și primesc eroarea 404.
Cum pot rezolva asta, vă rog, pentru că nici măcar nu mă pot conecta la panoul meu de control WordPress pentru a-l schimba înapoi la http?
Abhay
Bună ziua, domnule, vreau să știu de ce nu folosiți https pe wpbeginner?
Suport WPBeginner
Salut Abhay,
Nu folosim HTTPS deoarece nu colectăm date securizate. Planificăm să ne schimbăm pe măsură ce nevoile noastre se vor schimba în viitorul apropiat.
Admin
Pat B
Instrucțiuni fantastic de clare și utile. Mulțumesc mult!
Brody James
Salut,
Acest lucru a funcționat excelent după ce am urmat pașii dvs. Cu toate acestea, observ că câteva pagini, de exemplu pagina de contact, nu afișează lacătul SSL verde, dar tot afișează https://
Cum pot remedia asta?
Mulțumesc
BJ
Vaggelis
That really rocked!!! Thank you so much. The https rocks
Esther
Mulțumesc mult pentru asta.
Amin
toate redirecționările SSL au probleme cu cookie-urile, nu am găsit o soluție de un an. cineva poate ajuta? plz? există o problemă mare cu cookie-urile de autentificare.. și am fost redirecționat la reauth=1
nu există sincronizare a cookie-urilor între front-end și back-end, iar autorii se deconectează când încarcă fișiere.. cred că este legat de root/wp-load.php și /wp-admin/async-apload.php
Amritosh Pandey
Te rog încearcă asta –
# BEGIN WordPressRewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteRule (.*) https://{HTTP_HOST}%{REQUEST_URI} [R=301,L]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
# END WordPressJoe
Acest lucru a funcționat pentru mine în fișierul meu .htaccess, tot ce a trebuit să fac a fost să schimb portul la „80”
Fragmentul htaccess din postare pur și simplu nu a funcționat.
Mulțumesc pentru asta.
Amy
Salut, voiam doar să vă anunț că am adăugat Let’s Encrypt pe site-ul meu și l-am schimbat în panoul de administrare WordPress, pagina de AUTENTIFICARE s-a actualizat automat. Nu a trebuit să adaug codul în fișierul wpconfig.php.
Mă întreb dacă aceasta este o adăugare nouă la WordPress?
Meenakshi
Salut, Am mutat recent site-ul meu WP de pe găzduirea gratuită WP pe un alt site de găzduire, problema cu care mă confrunt este SSL. Orice ajutor de aici este apreciat?
Daniel
Ce probleme aveți?
sujith
Salut, după conversia la https, primesc erori de genul:
Nu aveți permisiunile necesare pentru a accesa această pagină în wp-admin
Nu pot accesa wp-admin.
Când revin la modificări, funcționează bine.
Poate cineva să ajute, vă rog
Bruce
Site-ul meu se redirecționează sub
https către un alt site și nu pot găsi unde este redirecționarea.
Orice idei despre unde să caut ar fi apreciate.
Am testat pluginurile dezactivându-le.
Am testat temele schimbând temele.
M-am uitat la htaccess.
Totul funcționează bine, cu excepția https, unde redirecționează către unul dintre celelalte site-uri ale mele.
Orice ajutor este apreciat.
Rrich
Salut,
Am schimbat adresa wordpress și a site-ului în fila Setări generale de la wordpress de la http la https. Și nu mai pot accesa site-ul.
Acum văd că site-ul dvs. este nesigur când introduc adresa URL.
Nici măcar nu pot accesa admin-ul.
Vă rog ajutați
Karl D.
Nu știu dacă ați rezolvat asta, dar puteți accesa mysql (phpMyAdmin) și căuta tabelul wp-options. Acolo veți găsi o intrare în tabel intitulată “siteurl” și una intitulată “home” puteți elimina „s” din https din URL-ul de acolo și site-ul dvs. va reveni. Aș dori să vă asigurați că ați editat .htaccess și wp-config așa cum este menționat în acest articol mai întâi și să le încărcați pe site-ul dvs. mai întâi și să verificați dacă lucrurile funcționează de acolo. Dacă nu, resetați fișierul .htaccess și wp-config și editați mysql așa cum este menționat mai sus și site-ul dvs. va reveni atunci când este accesat fără https.
Mult succes!
Cu stimă,
Karl D.
Kalle
Mulțumesc Karl! A funcționat! Am editat fișierele în (phpMyAdmin)!
Așa că, dacă te joci cu setările http / https cu wP-ul tău, încearcă asta!
I tried to edit my .httaccess file for 2-3 hours…..
Moty
După activare și schimbarea forțată a adminului la https, nu mă pot conecta - Pagina nu a fost găsită 401
puteți să-mi spuneți cum pot anula modificările?
Mulțumesc
Moty
Am șters pluginul prin managerul de fișiere,
Acum mă pot conecta la wp admin, dar tot nu pot accesa panoul de pluginuri PRIN WP,
îmi cere o adresă https
Vă rog să mă ajutați
Mulțumesc
Naeem Hussain
Stimate domnule WPbeginner,
Am instalat SSL + IP dedicat Certificat pe site-ul meu WP numit computerpakistan.com. Acum totul funcționează bine, dar am probleme cu viteza paginii site-ului meu.
Înainte de SSL Viteză
1,8 secunde
După instalarea SSL Viteză pagină site
4,3 secunde conform raportului gtmatrix
Ritesh
Nu pot accesa zona de administrare după ce am încărcat define(‘FORCE_SSL_ADMIN’, true); în wp-config.php. Site-ul meu folosea deja pluginul wordpress https cu forțarea SSL pentru administrare bifată. Am eliminat acel plugin folosind ftp, dar încă nu mă pot autentifica. Spune utilizator sau parolă incorectă. Cu toate acestea, nici parola, nici numele de utilizator nu au fost modificate. Cred că aceasta a fost problema după ce am încercat să adaug define(‘FORCE_SSL_ADMIN’, true); în wp-config.php. Pot vedea pagina de autentificare pe versiunea https a site-ului, dar nu mă pot autentifica. Vă rog să mă ghidați mai departe.
Ritesh
Este o pagină absolut goală și nimic altceva.
Ornitorincul
Sper că ați făcut o copie de rezervă înainte de a face orice modificări pe site-ul dvs. .. în orice caz, reveniți la o stare anterioară a site-ului dvs. prin intermediul bazei de date și a oricărei copii de rezervă a fișierului dvs. config.php.
Florin
Am aceeași problemă. Am verificat totul, dar tot nu mă pot autentifica în zona mea de administrator.
Stephen
Am avut o problemă similară după activarea FORCE_SSL_ADMIN în wp-config.php.
Pagina de autentificare etc. apărea corect peste HTTPS, dar nu mă lăsa să mă autentific cu succes.
În acest caz, a fost un plugin care a interferat – „Chap Secure Password Login”. După dezactivarea acestuia, autentificările au funcționat corect (și, de fapt, nu este necesar atunci când Wordpress este configurat să forțeze SSL pe pagina de administrare).
Așadar, aș sugera să verificați orice plugin legat de autentificare și să încercați să le dezactivați.
O altă problemă este dacă folosiți ceva de genul HAProxy în fața serverului dvs. web pentru echilibrarea sarcinii și primiți un mesaj de eroare de genul „prea multe redirecționări” după ce încercați să mutați WordPress la HTTPS.
În acest caz, cel mai probabil va trebui să modificați fișierul wp-config.php pentru a spune Wordpress că conexiunea este de fapt HTTPS, altfel va continua să încerce să redirecționeze chiar și atunci când conexiunea clientului este prin HTTPS. Există câteva detalii aici,
Monu
Bună ziua domnule, folosesc WordPress cu https și www ……………….. pe site-ul meu totul este în regulă, URL-urile postărilor și paginilor folosesc și https, dar în rezultatele căutării Google nu se afișează https în adresa site-ului meu, se afișează doar http://www.example.com/post...
Suport WPBeginner
Va trebui să informați Google despre schimbarea adresei din Google Webmaster Tools.
Admin
Raivat
Salut, am urmat tutorialul tău. Mulțumesc, totul funcționează! Dar primesc o eroare când încarc pagina principală spunând „Conexiunea ta la acest site este privată, dar cineva din rețea ar putea schimba aspectul paginii”. Am verificat și se pare că există o problemă într-unul dintre resursele mele de fonturi care folosește Google Fonts cu http în loc de https, mă poți arăta cum pot remedia asta?
Thanks
Sebastian
Încercați să eliminați „http://” din apelul Google Font. Astfel, nu va fi forțat peste HTTPS. Apelul de referință la linkul Google Font ar trebui să înceapă cu „www.” în loc de „http://”
Naval Gupta
Ar trebui să folosim redirecționarea 301 pentru a redirecționa toate paginile http către paginile https?
Mark Cohen
Totul funcționează bine, cu excepția faptului că pe Dashboard > Home apare o pictogramă cu semnul exclamării peste lacătul din bara URL. Știe cineva ce conținut este servit nesigur pe această pagină?
Joel
Am făcut modificările pe site înainte de a configura certificatul și acum nu mai pot accesa backend-ul site-ului meu.
David gillies
Salut, am urmat exemplul tău și acum nu mai pot accesa deloc site-ul web
încercând
tot ce primesc este o pagină amestecată, fără stil
Suport WPBeginner
În loc de WordPress HTTPS SSL, vă rugăm să încercați plugin-ul Really Simple SSL.
Admin
Adrienne
I need to do this soon for my nonprofit site, and I’m scared!
Paying for this is going to be extra too, but I have to do it!. Thanks for this info….
Lourdes
Deci, acest lucru apare când caut pe Google pagina mea de blog. Folosesc Bluehost/WordPress – ÎNSEAMNĂ CĂ trebuie să rezolv problema certificatului SSL, adică să cumpăr de la Bluehost? Mulțumesc!!!!
[Nu am găsit niciun certificat SSL pe site, ceea ce este rău pentru confidențialitatea utilizatorilor. Site-ul are un titlu, dar meta descrierea lipsește, ar fi mai bine pentru SEO dacă ambele ar fi prezente. Pagina principală este în engleză.]
Maxim
Mulțumesc pentru acest post! A ajutat mult!
Penny
Ce se întâmplă dacă aveți conținut mixt și vi s-a cerut să remediați acest lucru înainte de a continua cu instalarea SSL?
Firewall-ul meu, Sucuri, a spus că trebuie să remediez conținutul mixt înainte de a putea instala SSL. Acum sunt blocat și nu știu cum să procedez. Sunt nervos cu instalarea de plugin-uri. Mi-au recomandat plugin-ul really-simple-ssl. Ai avut experiență cu acesta? Încerc să limitez utilizarea plugin-urilor...
Milon
Mulțumesc BRO
Jarred
Am instalat pluginul WordPress HTTPS (SSL). Am ales opțiunea de a folosi SSL doar pe pagini specifice și totul funcționează excelent. Cu toate acestea, avem două întrebări importante care au apărut după ce am citit articolul GOOGLE despre migrarea la https. Nu sunt sigur dacă pot partaja un link aici, așa că titlul este „Securizează-ți site-ul cu HTTPS” pe support google.
Întrebări.
1. Creează pluginul WordPress HTTPS (SSL) automat redirecționări 301 pentru a ajuta motoarele de căutare să știe că am migrat la https pe acele pagini specifice?
2. Dacă pluginul nu creează redirecționările 301, trebuie să mergem mai departe și să creăm manual redirecționările 301 pentru acele pagini specifice pe care am activat SSL? Vă mulțumesc anticipat.
Suport WPBeginner
Verificați dacă pluginul redirecționează verificându-l cu un instrument online de verificare a redirecționărilor. Dacă nu, atunci puteți configura propriile redirecționări.
Admin
Jarred
Am urmat sfatul dvs. și am găsit un instrument de redirecționare. L-am folosit și am realizat că pluginul WordPress HTTPS (SSL) a creat automat redirecționări 301. O recenzie și un tutorial grozav pe acest post de blog și totul funcționează excelent. Mulțumesc
Suport WPBeginner
Glad you found it helpful
adam vikar
Pentru o configurație multisite, există un cod pe care îl putem folosi pentru a forța SSL pe site-ul principal și NU pe un subdomeniu specific?
Michelle
Am introdus informații greșite în câmpul gazdă SSL și acum primesc o eroare 404. Nu pot reveni la niciuna dintre paginile mele pentru a dezactiva pluginul sau pentru a modifica informațiile din câmpul gazdă SSL. Vă rog să mă sfătuiți....
Cea mai simplă soluție - ștergeți plugin-ul
Cea mai simplă soluție este să ștergi plugin-ul.
Accesați fișierele de pe serverul dvs. (Dacă utilizați cPanel, puteți folosi „Manager fișiere”
Navigați la locul unde sunt stocate pluginurile
/wp-content/plugins
Găsește pluginul și șterge-l.
Hiep Pro
Puteți folosi un client ftp pentru a șterge folderul plugin-ului din directorul web.
Jithin Johny George
Salut,
Ghid excelent pas cu pas.
Dar pluginul pe care l-ați menționat, WordPress HTTPS (SSL), nu a mai fost actualizat de ani de zile.
Există vreo alternativă la plugin?
Mulțumesc
Penny
Am fost sfătuit de compania mea de firewall să folosesc Really Simple SSL. Nu l-am încercat încă, dar îl recomandă cu tărie.
Kris Gabriel
Ghid fantastic, simplu și util.
Singurul lucru de care să vă faceți griji este că redirecționările fac ca pagina să se încetinească puțin.
Implementarea codului de mai sus în fișierul .htaccess este prima opțiune sau este mai bine doar cu un plugin?
Am ales ambele opțiuni, asta înseamnă atât un plugin wordpress https, cât și codul .access.
Ați spune că este benefic sau nu?
Cu stimă
Kris
Mursaleen Kamal
Assalam Alaikum Domnule: Am implementat cu succes acest ghid pe site-ul nostru, dar încă ne confruntăm cu o problemă de redirecționare.
Site-ul nostru web este accesat de pe ambele URL-uri
http și https
și Cum să rezolvi problema conținutului mixt?
Suport WPBeginner
Încercați plugin-ul really simple SSL.
Admin
Ahmed Muhi
Mulțumesc mult, a funcționat.
Ali
Salut,
Mulțumesc pentru ghidul tău. Adaug acest cod în fișierul meu htaccess
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yoursite.com/$1 [R,L]
dar acum nu mai face redirecționare 301, face redirecționare 302.
Vă rog să-mi spuneți dacă este în regulă să fac redirecționare 302 sau nu.
Cu stimă
Suport WPBeginner
O redirecționare 301 înseamnă că pagina s-a mutat permanent într-o nouă locație. O redirecționare 302 înseamnă că mutarea este doar temporară. Motoarele de căutare trebuie să înțeleagă dacă să păstreze pagina veche sau să o înlocuiască cu cea găsită la noua locație.
Admin
Ana
Mulțumesc pentru articol, dar ar fi trebuit cu siguranță să-l citesc înainte de a adăuga SSL și https la WP. Sunt un începător total, dar cumva gestionez un site WordPress.
Am schimbat adresa site-ului WP în pagina de setări de la http la https după o recomandare de actualizare pe panoul meu de administrare. Dar acum nu mai pot accesa site-ul web sau pagina de administrare! Tot ce primesc este o pagină goală cu mesajul ERR_TIMED_OUT și site-ul nu poate fi accesat.
Mi-am dat seama că nu activasem certificatul SSL gratuit care vine cu gazda noastră web. Acum am făcut asta și am încercat să adaug un cod de redirecționare WP SSL (http la https) în fișierul .htaccess. Și am încercat să adaug define force_SSL_admin la wp-config.php, dar nimic nu s-a schimbat și nu știu cum să anulez sau să rezolv problema. Orice sugestii sau experiență în această problemă ar fi foarte utile!
Suport WPBeginner
Încearcă să folosești pluginul Really Simple SSL.
Admin
mirko
Îmi pare rău, dar… nu am înțeles partea cu fișierele .htaccess… Trebuie să adaug cod la fișierul meu htaccess sau să îl combin cu fișierul meu?
fișierul meu original este fișierul implicit WordPress
# BEGIN WordPress RewriteEngine On RewriteBase / RewriteRule ^index\.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] # END WordPress1-click Use in WordPress
Noul fișier este corect?
# BEGIN WordPress RewriteEngine On RewriteCond %{SERVER_PORT} 80 RewriteRule ^(.*)$ https://www.yoursite.com/$1 [R,L] RewriteEngine On RewriteBase / RewriteRule ^index\.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] # END WordPress1-click Use in WordPress
Mulțumesc, Mirko
Suport WPBeginner
Noul fișier redirecționează utilizatorii către HTTPS
Admin
Jim
Nu sunt foarte clar ce trebuie să fie în fișierul htaccess pentru a forța SSL
Acesta este htacess-ul meu actual
g
după schimbarea URL-ului în setările generale, toate stilurile CSS au dispărut, iar pagina wp-login pentru a schimba această setare nu apare din cauza prea multor redirecționări. fiți atenți înainte de a folosi acest tutorial, eu am avut nevoie de backup.
Suport WPBeginner
Vă rugăm să consultați ghidul nostru despre cum să remediați eroarea prea multe redirecționări în WordPress.
Admin
Mark C
Salut, ce se întâmplă dacă îl folosim doar pentru pagina login.php, unde îl configurăm?
christopher
Vă mulțumesc pentru articol! Mă întrebam însă, site-ul meu a suferit recent unele probleme cu eroarea „prea multe redirecționări”. Mă întreb dacă adăugarea codului .htaccess menționat în articol pentru redirecționarea SSL va înrăutăți problema? Unii vizitatori ai site-ului meu spun că văd adesea „această pagină nu se redirecționează corect” când vin pe site-ul nostru. Ar putea fi faptul că clienții noștri au probleme în a vizita site-ul nostru pentru că nu am acel cod în fișierul meu .htaccess?
Melvin
Salut! Mă întrebam dacă există un motiv pentru care doriți SSL doar pe anumite pagini, în loc de întregul site web? Ar putea fi din cauza performanței?
Ahmed
Salut Syed! Tutorial grozav. Vreau doar să întreb că atunci când apare fereastra de eroare SSL în browsere. Este momentul să te conectezi, să faci cumpărături sau de fiecare dată când vizitezi un site web specific... De exemplu, dacă am un blog care nu oferă autentificare sau cumpărături, este necesar sau nu un certificat SSL???
Suport WPBeginner
Nu este obligatoriu, dar cu siguranță vă va oferi puncte suplimentare în rezultatele căutării.
Admin
Jaclyn Mamuzich
Salut,
For some reason our blog is not showing as https even though we have an ssl installed and I thought it was done before the migration but I could be wrong. I followed the steps in the article (greatly appreciated
but for some reason when I complete all the steps, almost all of my styling disappears, specifically related to layout. Any suggestions?
mulțumesc!
Rob
La fel ca JACLYN MAMUZICH. Am urmat toți pașii și când site-ul este vizualizat în https:// tot CSS-ul a dispărut. Sugestii?