如何修复WordPress中常见的SSL问题(小白指南)

给WordPress添加SSL可能会引起意想不到的问题。如果你正在给一个已经在运行的WordPress站点添加SSL并且遇到了问题,那么你走运了,本文我们将介绍如何修复WordPress中常见的SSL/HTTPs问题。

什么是SSL/HTTPS?为什么你应该立即开始使用它们?

SSL / HTTPS是一种保护用户浏览器和WordPress托管服务器之间的连接的加密方式,通过加密使得黑客更难以窃听连接。

每个启用了SSL/HTTPS的网站都会颁发一个唯一的SSL证书用来验证身份。如果服务器假装使用HTTPS,但是其证书并不匹配,那么今天的大多数浏览器都会在用户连接到该网站时发出警告。

去年,Google宣布计划称要通过鼓励站长去使用SSL/HTTPS来提高整体的网络安全。作为计划的一部分,Google的Chrome浏览器将所有没有使用SSL证书的网站都标记为了“不安全”。在浏览器地址栏里的“不安全”标签会给你的客户留下不好的印象。

除此以外,如果你想开一个网店或者想使用Paypal, Stripe, Authorize.net等这些支付服务,你的网站也必须启用SSL/HTTPS。

综合考虑优缺点,建议所有的网站都需要切换到SSL/HTTPS。

下面我们来一起看看WordPress中有哪些常见的SSL/HTTPS问题,以及如何修复它们。

1. 修复 NET::ERR_CERT_INVALID 错误

这个错误信息会出现在Google Chrome中,其他浏览器显示这个错误时可能会有一些语言上的不同,但是基本上是在警告用户它们与你的网站之间的连接时不安全的。

 

此错误消息表示用户的浏览器不接受网站提供的证书,这可能是由于以下几点原因引起的:

  • SSL证书是颁发给其他域名或者子域名的。
  • 证书已经过期。
  • 你的浏览器无法识别证书颁发机构。

如果你是购买了证书,并且让WordPress主机服务商帮你安装的,那么你可以联系他们帮你修复。

如果你是手动安装的证书,那么尝试重新安装证书或者联系SSL证书发行商寻求支持。

2. 修复WordPress添加SSL/HTTPS后出现的混合内容错误

混合内容错误是由于文件源(例如图片、脚本或者样式文件)仍然在使用HTTP协议加载引起的。如果是这种情况,那么在浏览器地址栏就不会看到一把锁的图标,而是一个感叹号。

修复WordPress中的SSL/HTTPS混合内容错误有两种方法,你可以挑其中一种。

1. 使用插件来修复混合内容错误

这种方法比较简单,推荐小白使用。

只需要安装并启用Really Simple SSL插件,你可以浏览这篇关于如何安装WordPress插件的教程。

启用插件后,前往“设置” – “SSL”页面查看插件的设置。Really Simple SSL无需任何配置,启用后就会自动处理SSL/HTTPS设置并修复混合内容错误。

注意:插件尝试使用输出缓冲技术来修复混合内容错误, 这可能会对你的网站产生负面影响。 但是,如果你使用了缓存插件,那么就只会影响第一页的加载。

2. 手动修复WordPress的混合内容错误

此方法需要手动排除故障,但是更有效,性能更好。

首先,你需要确认你在WordPress的设置中使用了HTTPS。前往“设置” – “常规”页面,确保WordPress地址站点地址都是HTTPS的地址。

如果你看到URL地址还是以HTTP开头的,那就需要改成HTTPS。改完后记得点击保存修改。

下一步,你需要找到WordPress数据库中老的HTTP地址,并将他们替换成新的HTTPS地址,你可以安装Better Search Replace插件来实现。启用插件后,访问“工具” – “Better Search Replace”页面,在“Search”框内输入http开头的网址,在“Replace”框内输入https开头的网址,然后插件就会自动更新数据库中的URL地址。

如果你还是看到混合内容错误的话,那么下一步就是去排查主题和插件中的URL了。打开浏览器的控制台工具,定位到引起错误的资源,查看他们是从哪里加载的。

对于主题资源来说,你需要将主题中的HTTP都替换成HTTPS。从所有的主题文件中查找URL对于一个新手小白来说还是比较有难度的。如果你自己无法搞定,你可以联系主题的开发者,请求他们更新主题。

对于插件来说也是一样的方法。我们不推荐你自己去编辑插件中的文件,你应该通知插件的开发者,请求他们更新插件。不过,你也可以在网站上禁用有问题的插件并寻找一个替代品。

3. 修复添加SSL/HTTPS后出现的Too Many Redirects错误

WordPress可以允许你通过在wp-config.php中添加下面的代码对管理页面强行使用SSL/HTTPS.

define('FORCE_SSL_ADMIN', true);

不过,有时候这个设置会引起“Too Many Redirects”错误。要修复这个问题,你需要在wp-config.php中添加以下代码。

define('FORCE_SSL_ADMIN', true);
// in some setups HTTP_X_FORWARDED_PROTO might contain 
// a comma-separated list e.g. http,https
// so check for https existence
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)
       $_SERVER['HTTPS']='on';

4. 修复WordPress中的 HTTP 到 HTTPS 重定向

WordPress默认是不会自动将HTTP重定向到HTTPS的,如果你正在使用像Really Simple SSL这样的插件,那么插件会自动处理重定向,否则就需要你手动建立重定向。

建立从HTTP到HTTPS的重定向,需要将如下的代码添加到.htaccess文件中。

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

希望这篇文章可以帮助你修复WordPress中常见的SSL/HTTPS的问题。如果你遇到的问题在本文中没有提到解决的方法,请在评论区留言。我们会将解决方法更新到文章里。

你还可以看看这篇WordPress安全防护终极指南

为您推荐

发表评论

邮箱地址不会被公开。 必填项已用*标注