Categories


Tags


虚拟主机WordPress部署SSL注意事项(301跳转)

注意事项:

1.如果您的主题/插件使用绝对地址调用了http请求可能会导致网站打开会乱码,或不能有绿锁标识,需要联系程序提供商将所有http请求修改为https

2.由于程序中用于检测https的标识“$_SERVER['HTTPS']"未启用,可能导致网站访问时出现循环,不能登录后台等,需要修改该检测标识

3.因为修改了wp-includes/load.php或wp-includes/functions.php  ,自动更新wordpress后会还原这两个文件,可能导致页面错乱,需要重新按照此教程重新修改对应文件

先参考:虚拟主机部署ssl证书(https)流程 完成SSL部署

完成后登录WordPress后台 - 设置 - 常规 - 将WordPress地址(URL)/站点地址(URL) 地址修改为https格式,如下截图。

image.png

部份url地址已写入数据库通过后台方式无法更新的,可以使用phpmyadmin或其他管理工具将数据库中http替换为https(风险操作进行前请务必先对数据库进行备份)

继续修改wp-includes/load.php或wp-includes/functions.php 这个文件,搜索is_ssl找到对应的函数,将$_SERVER['HTTPS']修改为$_SERVER["HTTP_FROM_HTTPS"](修改文件前请注意备份)。

image.png

或将此函数修改为:

function is_ssl() {

if (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] == 'on'){

return true;

}

elseif (isset($_SERVER["HTTP_FROM_HTTPS"])&&$_SERVER["HTTP_FROM_HTTPS"]=='on'){

return true;

}

elseif (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https'){

return true;

}

else{

return false;

}

}

如果使用云服务器配置https后wordpress后台无法登录提示将您重定向的次数过多,只需要在网站根目录的wp-config.php开头加入以下代码,即可完美解决此问题:

$_SERVER['HTTPS'] = 'on';

define('FORCE_SSL_LOGIN', true);

define('FORCE_SSL_ADMIN', true);

来源:西部数码


Public @ 2011-07-14 15:45:03

关于网站、服务器受攻击问题的相关说明

网站和服务器受攻击是很常见的问题,攻击者可以通过各种手段来破坏、篡改、窃取网站的数据,影响网站的正常运行。 常见的攻击方式包括: 1. DDoS攻击:使用大量的流量向服务器发起攻击,使服务器无法正常处理请求,导致网站瘫痪。 2. SQL注入:攻击者通过在输入框中注入SQL语句,从而得到数据库中的信息。 3. XSS攻击:攻击者通过在网站中插入恶意脚本,从而实现窃取用户信息的目的。 为了保

Public @ 2023-06-23 20:50:15

网页设计师必备的十一个SEO技巧

作为一个网页设计师,了解并实施一些基本的SEO技巧对于提升用户体验和网站排名至关重要。以下是十一个必备的SEO技巧: 1. 网站结构布局:确保网站的结构清晰,易于导航和索引。使用层次化的目录结构和良好的内部链接,使搜索引擎和用户都可以轻松找到所需的内容。 2. 关键词研究和使用:进行关键词研究,了解潜在客户使用的主要关键词。然后在网站的标题、描述、内容和URL中合理使用这些关键词,以提高搜索引

Public @ 2023-07-28 14:01:03

虚拟主机WordPress部署SSL注意事项(301跳转)

1. 在购买SSL证书之前,请先确认您的虚拟主机是否支持SSL证书的安装和部署。 2. 确认证书类型:SSL证书分为DV(域名验证)、OV(组织验证)和EV(扩展验证)三种类型。一般个人网站和小型商务网站可以选择DV证书。 3. SSL证书购买后,在主机控制面板中安装,安装证书需要输入CSR文件和私钥。CSR文件可以在控制面板中生成,私钥请妥善保管。 4. 部署完成后需要进行301跳转,将H

Public @ 2023-06-25 10:50:11

WordPress的负载优化

这些天,我的一台放网站的服务器经常负载很高,上面安装了一个WordPress网站,查看日志,经常有人抓取wp-login.php,估计是黑客攻击,导致大量数据库访问造成负载过高。WordPress其实是一个很常见的建站工具,估计很多人都会用到,上述情况是一种较为常见的黑客攻击导致的高负载,解决方法有很多种,我这里就介绍一下我的解决方案。1、WordPress静态化先针对WordPress网站实施全

Public @ 2017-06-20 15:45:00

更多您感兴趣的搜索

0.490982s