Categories


Tags


虚拟主机WordPress部署SSL注意事项(301跳转)

注意事项:

1.如果您的主题/插件使用绝对地址调用了http请求可能会导致网站打开会乱码,或不能有绿锁标识,需要联系程序提供商将所有http请求修改为https

2.由于程序中用于检测https的标识“$_SERVER['HTTPS']"未启用,可能导致网站访问时出现循环,不能登录后台等,需要修改该检测标识

3.因为修改了wp-includes/load.php或wp-includes/functions.php  ,自动更新wordpress后会还原这两个文件,可能导致页面错乱,需要重新按照此教程重新修改对应文件

先参考:虚拟主机部署ssl证书(https)流程 完成SSL部署

完成后登录WordPress后台 - 设置 - 常规 - 将WordPress地址(URL)/站点地址(URL) 地址修改为https格式,如下截图。

image.png

部份url地址已写入数据库通过后台方式无法更新的,可以使用phpmyadmin或其他管理工具将数据库中http替换为https(风险操作进行前请务必先对数据库进行备份)

继续修改wp-includes/load.php或wp-includes/functions.php 这个文件,搜索is_ssl找到对应的函数,将$_SERVER['HTTPS']修改为$_SERVER["HTTP_FROM_HTTPS"](修改文件前请注意备份)。

image.png

或将此函数修改为:

function is_ssl() {

if (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] == 'on'){

return true;

}

elseif (isset($_SERVER["HTTP_FROM_HTTPS"])&&$_SERVER["HTTP_FROM_HTTPS"]=='on'){

return true;

}

elseif (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https'){

return true;

}

else{

return false;

}

}

如果使用云服务器配置https后wordpress后台无法登录提示将您重定向的次数过多,只需要在网站根目录的wp-config.php开头加入以下代码,即可完美解决此问题:

$_SERVER['HTTPS'] = 'on';

define('FORCE_SSL_LOGIN', true);

define('FORCE_SSL_ADMIN', true);

来源:西部数码


Public @ 2011-07-14 15:45:03

虚拟主机空间超标目录文件占用大小查看方法

有些时候,会收到网站空间容量超标的提示,但是由于网站目录较多,不知道网站目录下到底是那个目录占用空间较多,这个时候怎么办呢?凡是购买西部数码虚拟主机的用户,不用担心这个问题,西部数码虚拟主机控制面板提供了一个快速检查的工具,可以很快找到占用空间容量的文件夹:1. 登录管理中心,主机控制面板,打开“文件管理”功能!【打开后,可看到如下图所示界面】2. 选择文件夹,然后点击工具栏内的“计算大小”按钮!

Public @ 2013-07-05 15:45:55

侵权、域名滥用投诉举报流程

侵权、域名滥用投诉举报流程通常包括以下步骤: 1. 收集证据:收集与侵权或域名滥用有关的证据,包括截图、链接、文字描述等等。 2. 验证权利:确保你拥有相关的合法权益,例如商标权、版权或域名注册权。 3. 联系服务提供商:如果侵权行为发生在网站、社交媒体平台等第三方服务提供商上,联系该平台的客户服务部门,并向他们提供详细证据以支持你的投诉。 4. 寻求法律援助:如果需要,你可以咨询专业的法

Public @ 2023-07-29 12:50:33

关于WordPress pingback被利用对外攻击的防范措施

最近观测发现,有大量的wordpress程序网站有对外发包攻击别人的情况,导致服务器资源耗尽,带宽跑满,网站直接瘫痪,经核实,是wordpress的pingback被利用导致的,日志里面有大量的相关记录。blob.png关闭pingback功能pingback在wordpress简体中文中译作“引用”,原本用途是通知对方这个地方有和你相关的信息。但却被黑客大面积利用进行攻击,所以直接建议进行关闭,

Public @ 2013-02-20 15:45:02

虚拟主机WordPress部署SSL注意事项(301跳转)

注意事项:1.如果您的主题/插件使用绝对地址调用了http请求可能会导致网站打开会乱码,或不能有绿锁标识,需要联系程序提供商将所有http请求修改为https2.由于程序中用于检测https的标识“$_SERVER['HTTPS']"未启用,可能导致网站访问时出现循环,不能登录后台等,需要修改该检测标识3.因为修改了wp-includes/load.php或wp-incl

Public @ 2011-07-14 15:45:03

更多您感兴趣的搜索

0.535180s