Der ultimative Leitfaden zu HTTPS und SSL für WordPress

Veröffentlicht: 2018-10-16

Sie haben wahrscheinlich in den letzten Jahren bemerkt, dass viele Ihrer Lieblingswebsites von HTTP-Adressen auf HTTPS umgestellt haben. Der hinzugefügte Buchstabe erhöht zwar nur sehr wenig Zeit und Mühe beim Tippen, erhöht jedoch den Wert und die Sicherheit dieser Websites enorm. Eine WordPress HTTPS-Site macht Ihr Unternehmen nicht nur vertrauenswürdiger für Besucher, sondern wird auch bei der Suche höher eingestuft.

Was ist HTTPS?

Wenn HTTP für Hypertext Transfer Protocol steht . HTTPS steht für sicheres Hypertext Transfer Protocol . Das Mozilla Developer Network (MDN) hat eine fantastische, einfache Definition für das Protokoll:

HTTPS ( HTTP Secure ) ist eine verschlüsselte Version des HTTP-Protokolls. Es verwendet normalerweise SSL oder TLS, um die gesamte Kommunikation zwischen einem Client und einem Server zu verschlüsseln. Diese sichere Verbindung ermöglicht es Kunden, sensible Daten sicher mit einem Server auszutauschen, beispielsweise für Bankgeschäfte oder Online-Shopping.

Wenn Sie von Ende-zu-Ende-Verschlüsselung gehört haben, ist dies das. Nur die beiden an der Transaktion beteiligten Clients können die Daten lesen. Jeder, der es abfangen könnte, wird ein verstümmeltes Durcheinander von Charakteren sehen, die theoretisch unknackbar sind.

Klingt ziemlich gut, oder? Wie bekommt man also dieses digitale Kraftfeld? Über SSL.

Was ist SSL?

SSL steht für Secure Sockets Layer , und auch hier kann die MDN dies besser erklären als so ziemlich jeder andere da draußen:

[SSL] ist ein Protokoll, das von Anwendungen verwendet wird, um sicher über ein Netzwerk zu kommunizieren und das Manipulieren und Abhören von E-Mails, Webbrowsing, Messaging und anderen Protokollen zu verhindern.

Alle modernen Browser unterstützen das TLS-Protokoll, bei dem der Server ein gültiges digitales Zertifikat bereitstellen muss, das seine Identität bestätigt, um eine sichere Verbindung herzustellen. Sowohl Client als auch Server können sich gegenseitig authentifizieren, wenn beide Parteien ihre eigenen individuellen digitalen Zertifikate bereitstellen.

Diese Zertifikate waren einst unglaublich teuer und für so ziemlich jeden außer den größten Websites unerreichbar. Sie würden das grüne Schloss auf Websites wie Amazon und Twitter sehen, aber alltägliche WordPress-Sites (wie die meisten unserer) konnten die Tausenden von Dollar, die der Kauf des Zertifikats kostete, nicht bezahlen.

SSL-Zertifikat Grünes Vorhängeschloss

Zum Glück für uns alle, da SSL-Zertifikate sowohl für das Ranking als auch für die eigentliche Geschäftsabwicklung immer notwendiger geworden sind, ist der Preis für die meisten Websites nicht nur gefallen, sondern verschwunden. Es gibt mittlerweile eine Reihe von Diensten, die kostenlose SSL-Zertifikate anbieten, darunter die meisten Hosts. Sie können ein WordPress-SSL-Zertifikat ziemlich einfach und ohne großen Aufwand erhalten.

So erhalten Sie ein kostenloses WordPress SSL-Zertifikat

Abonnieren Sie unseren Youtube-Kanal

Der Hauptanbieter von kostenlosen SSL-Zertifikaten kommt heutzutage von einem Dienst namens Let's Encrypt.

Durch die Nutzung ihrer Dienste erhalten Sie alle Vorteile eines SSL-Zertifikats, ohne einen einzigen Cent auszugeben. Und hier ist das Beste: Die meisten großen Hosting-Anbieter arbeiten mit Let's Encrypt zusammen, um die Installation eines SSL-Zertifikats völlig problemlos zu machen.

Sie können auf zwei Arten ein kostenloses SSL-Zertifikat von Let's Encrypt erhalten.

Option 1. Installieren Sie Ihr kostenloses SSL-Zertifikat von Ihrem (unterstützten) Host-Konto

Wie bereits erwähnt, arbeiten viele Hosts mit Let's Encrypt zusammen, um kostenlose SSL-Zertifikate direkt in die cPanel-Dashboards ihrer Kunden oder das Dashboard des Hosts selbst hinzuzufügen. Wenn Sie beispielsweise (wie ich) bei SiteGround hosten, können Sie in etwa zwei Sekunden ein SSL-Zertifikat installieren. Gehen Sie von der Haupt-Login-Site zur Registerkarte Meine Konten und zu Extra Services . Sie sollten einen Abschnitt namens Let's Encrypt Certificates sehen , und Sie können sie verwalten und installieren, wo immer Sie möchten, indem Sie auf die Schaltfläche Alle anzeigen klicken.

So erhalten Sie ein kostenloses SSL-Zertifikat

Darüber hinaus können Sie auf die Schaltfläche Gehe zu cPanel klicken und das Let's Encrypt- Logo unter der Überschrift Sicherheit finden . Sie gelangen auf dieselbe Seite wie Alle anzeigen.

So erhalten Sie ein kostenloses SSL-Zertifikat

Von dort aus sehen Sie eine Liste aller Ihrer installierten Zertifikate. Wenn dies Ihr erstes Mal ist, werden Sie keine sehen. Sie sollten jedoch so etwas sehen:

WordPress SSL und HTTPS

Unabhängig davon, ob Sie eine Wildcard (für alle Subdomains auf der übergeordneten Domain) installieren oder nicht, wenn Sie auf die Schaltfläche Installieren klicken, ist Ihr WordPress-SSL-Zertifikat unterwegs.

WordPress SSL und HTTPS

Der Server verarbeitet Ihre neue WordPress-SSL-Zertifikatinstallation. Kinderleicht. Du bist fast fertig. Wir müssen es jedoch noch konfigurieren. Welches ist unten im nächsten Abschnitt.

Lesen Sie auch diese vollständige Liste der Webhosts durch, die Let's Encrypt direkten Support anbieten. Der Prozess für die meisten unterstützten Hosts sollte SiteGround ähnlich sein. Darüber hinaus können einige Hosts Ihnen Gebühren für die Nutzung von Let's Encrypt in Rechnung stellen. Ehrlich gesagt, ist es eine Art gefälschte Gebühr, und viele Hosts, die Gebühren erheben, streichen die Gebühr, da Google SSL zum Webstandard macht. Wenn Ihr Gastgeber es nicht kostenlos anbietet, ist es möglicherweise an der Zeit, einen anderen Gastgeber in Betracht zu ziehen, da dieser nicht Ihr Bestes im Sinn hat.

Option 2. Verwenden Sie „SSL For Free“, um Ihr Let's Encrypt-Zertifikat manuell zu konfigurieren

Wenn Ihr Host Let's Encrypt nicht unterstützt, können Sie Ihr kostenloses SSL-Zertifikat möglicherweise trotzdem über eine Website namens SSL For Free erhalten.

So erhalten Sie ein kostenloses SSL-Zertifikat

Die Site hilft Ihnen bei der Konfiguration von Let's Encrypt-Zertifikaten. Sie benötigen jedoch Zugriff auf die FTP-Details Ihrer Site und möglicherweise Unterstützung von Ihrem Host. Diese Methode funktioniert zwar, ist aber sehr praktisch, und Sie müssen Ihr Zertifikat möglicherweise manuell erneuern, wenn es abläuft. Aus diesem Grund sollten Sie versuchen, einen Host zu finden, der direkte Unterstützung für Let's Encrypt bietet, da dies den Prozess erheblich vereinfacht. Wenn Sie aus dem einen oder anderen Grund nicht können, ist SSL For Free Ihre beste zweite Option.

Darüber hinaus können Sie sowohl von Cloudflare als auch von FreeSSL kostenlose SSL-Zertifikate erhalten. Cloudflare bietet in seinem kostenlosen Plan ein Shared SSL-Zertifikat an. Wenn Sie Cloudflare bereits verwenden, ist dies eine großartige Möglichkeit, Ihre Website mit HTTPS zum Laufen zu bringen. Dann gibt es FreeSSL. Obwohl es noch nicht öffentlich verfügbar ist, handelt es sich um ein kostenloses SSL-Zertifikatsprojekt von Symantec. Nonprofit-Organisationen oder Startups können FreeSSL jetzt erhalten. Andernfalls können Sie sich anmelden, um benachrichtigt zu werden, wenn es veröffentlicht wird.

Wenn Sie sich für diesen Weg entscheiden und das Zertifikat manuell installieren, bietet Sucuri eine fantastische Anleitung, die Sie Schritt für Schritt durch den Installationsprozess führt. Denken Sie jedoch daran, dass Sie für die manuelle Installation von SSL die Befehlszeile verwenden, WordPress Core-Dateien bearbeiten und mit CRON-Jobs arbeiten müssen. Wenn das nicht nach Ihrer Vorstellung von einem lustigen Arbeitstag klingt, lassen Sie mich Sie auf Option 1 oben verweisen.

So konfigurieren Sie Ihr kostenloses SSL-Zertifikat mit WordPress

Unabhängig davon, wie Sie das Zertifikat abrufen möchten, können Benutzer nach der Installation eine sichere Version Ihrer Site anzeigen, indem sie zu https://yoursite.com gehen. Aber nur weil deine WordPress HTTPS-Verbindung aktiv ist, heißt das noch lange nicht, dass du fertig bist. (Aber du bist es fast.)

Um WordPress HTTPS richtig für die Arbeit mit Ihrem SSL-Zertifikat zu konfigurieren, müssen Sie einige Änderungen vornehmen. Sie können dies manuell tun ... oder Sie könnten ein tolles Plugin verwenden, das alles für Sie erledigt. Es heißt Really Simple SSL und macht seinem Namen alle Ehre.

So erhalten Sie ein kostenloses SSL-Zertifikat

Das Plugin übernimmt den gesamten Prozess. Einfach installieren und aktivieren. Seien Sie sich bewusst – Sie werden natürlich von WordPress abgemeldet, wenn Sie das Plugin zum ersten Mal ausführen. Dies liegt daran, dass das Plugin Ihre Standard-URL von „http://“ in „https://“ ändert. Sie müssen sich lediglich mit Ihren normalen Zugangsdaten erneut anmelden. Kein Grund zur Beunruhigung!

Sobald Sie sich wieder eingeloggt haben, sehen Sie, dass das Plugin bereits die erforderlichen Änderungen vorgenommen hat. Die Standardoptionen sind oft gut genug. Diese finden Sie unter Einstellungen – SSL .

WordPress SSL und HTTPS

Und wenn diese nicht gut genug sind und Sie noch etwas optimieren möchten, ist die Registerkarte Einstellungen ganz oben.

WordPress SSL und HTTPS

Die Option, mit der Sie wahrscheinlich am meisten beschäftigt sind, ist die erste: Gemischte Inhalte automatisch ersetzen . Das Kontrollkästchen sollte standardmäßig aktiviert sein. Wenn nicht, überprüfen Sie es. Speichern Sie dann die Seite.

Jetzt können Sie loslegen. Sie haben WordPress HTTPS und WordPress SSL erfolgreich installiert und aktiviert. Herzliche Glückwünsche!

Fehlerbehebung bei häufigen HTTPS/SSL-Fehlern

Nur weil die Dinge installiert und bereit sind, heißt das nicht unbedingt, dass sie reibungslos funktionieren. Auf Ihrer Website können einige Probleme auftreten. WordPress HTTPS-Sites sind jedoch leicht zu beheben. Lassen Sie uns die Lösungen für einige der häufigsten Probleme durchgehen.

Irgendwann, nachdem Sie SSL auf Ihrer Website eingerichtet und zu WordPress HTTPS gewechselt haben, werden möglicherweise einige defekte Bilder auf Ihrer Website angezeigt. Bilder und Inhalte, die einst perfekt auf Ihrer Website angezeigt wurden, werden möglicherweise nicht so angezeigt, als ob sie nicht existierten. Mach dir keine Sorge. Du hast nichts falsch gemacht. Ihre Website denkt nur, dass diese Bilder unsicher sind (das sind sie nicht), also möchten Sie sicherstellen, dass die WordPress-SSL so eingerichtet ist, dass gemischte Inhalte angezeigt werden.

Es gibt zwei verschiedene Arten von gemischten Website-Inhalten. Einer ist als gemischter aktiver Inhalt bekannt und entsteht, wenn HTTPS ein Skript über HTTP lädt. Dies ist ein großes No-No, aber es ist nicht das, was hier vor sich geht. Die andere Art von gemischtem Inhalt wird als gemischter Anzeigeinhalt bezeichnet und tritt auf, wenn Inhalt über eine HTTP-Verbindung auf eine HTTPS-Site geladen wird. Obwohl Sie möglicherweise keine Bilder über HTTP aktiv auf Ihre Website geladen haben, gab es etwas in WordPress, das dazu führte, dass sie als solche erkannt wurden.

Im Grunde hat etwas auf Ihrer Website nicht gefallen, dass Sie zu HTTPS gewechselt sind und stattdessen automatisch HTTP erzwingen. Was sie rendert ... nun, es rendert sie nicht. Also lass uns das beheben.

Der erste und konsistenteste Weg, gemischte Anzeigeinhalte zu adressieren, ist die Verwendung des WordPress SSL Insecure Content Fixer-Plugins.

WordPress SSL und HTTPS

Immer wenn Sie das Plugin installieren und aktivieren, kann Ihr Mixed-Content-Fehler sofort verschwinden. Standardmäßig wird das Plugin in seinen Einstellungen auf den einfachen Regelsatz eingestellt (zu finden unter Einstellungen – SSL-unsicherer Inhalt in Ihrem WP-Admin-Panel). Sie können einstellen, wie streng die folgenden Regeln sind, bis hin zum Erzwingen von HTTPS für alle AJAX-Aufrufe, aber meistens funktioniert Simple problemlos. Nach meiner Erfahrung mit diesem speziellen Problem hat Simple jedes Mal funktioniert. Ihre Laufleistung kann jedoch variieren.

WordPress SSL und HTTPS

Wenn Sie immer noch gemischte Inhalte anzeigen

Öffnen Sie Ihre Website, klicken Sie mit der rechten Maustaste und wählen Sie Seitenquelle anzeigen oder drücken Sie STRG/CMD – U . Sie sehen den Quellcode der Seite, die Sie betrachten. Drücken Sie an dieser Stelle STRG/CMD – F und suchen Sie nach src="http . Ja, mit nur einem Anführungszeichen. Sie sind gut und können fortfahren, wenn Sie 0.0 sehen.

Wenn Ergebnisse zurückgegeben werden, bedeutet dies, dass die Site von einer HTTP-Quelle und nicht von HTTPS bezieht. Um das zu beheben, müssen Sie in Ihre Datenbank graben (aber diese ist einfach und jeder kann es tun).

WordPress SSL und HTTPS

Mit dem Better Search and Replace-Plugin können Sie grundsätzlich über das WordPress-Admin-Panel in Ihrer Datenbank arbeiten. Sie müssen sich nicht mit SQL oder PHP oder irgendetwas anderem befassen. Es ist eine Standard-WordPress-Seite, die wie ein typisches Suchen und Ersetzen funktioniert , das Sie wahrscheinlich schon ein Dutzend Mal in Textverarbeitungsprogrammen verwendet haben.

WordPress SSL und HTTPS

Wir haben eine vollständige Anleitung zum Plugin, die Sie hier lesen können, aber die Aufschlüsselung zur Behebung Ihres WordPress SSL Mixed Content-Fehlers ist auch ziemlich einfach.

  1. Laden Sie das Plugin herunter, installieren und aktivieren Sie es
  2. Erstellen Sie ein Backup Ihrer Website
  3. Navigieren Sie zu Tools – Better Search Replace in Ihrer WordPress-Datenbank
  4. Geben Sie im Feld Suchen nach die URL zu Ihrer Website mit http:// am Anfang ein
  5. Geben Sie im Feld Ersetzen durch stattdessen die URL zu Ihrer Website mit https:// ein
  6. Markieren Sie jede Tabelle in der Datenbank mit STRG/CMD – A
  7. Stellen Sie sicher, dass Als Probelauf ausführen? wird geprüft. Auf diese Weise stellen Sie sicher, dass Fehler Ihre Website nicht beschädigen und im Voraus behoben werden können
  8. Drücken Sie auf Suchen/Ersetzen ausführen

Wenn alles wie geplant verläuft, zeigt der Probelauf, dass Ihre Suche und Ersetzung erfolgreich ist und Sie sie wirklich ausführen können.

WordPress SSL und HTTPS

Umleitung von HTTP auf HTTPS

Damit sollten Ihre Probleme mit gemischten Anzeigeinhalten behoben sein. Sie möchten jedoch wahrscheinlich trotzdem sicherstellen, dass Ihre Website so HTTPS wie möglich verwendet, um andere Probleme zu vermeiden. Ein solches Problem ist, wenn eine Site über einen Backlink zur HTTP-Version Ihrer Site verfügt, Sie jedoch tatsächlich die neue, verbesserte HTTPS-Version ausführen. Sie zählen technisch gesehen als zwei Websites , und ihr alter Link könnte für einige Benutzer als unsicher erscheinen. Der nächste Schritt besteht also darin, Ihre Einstellungen – Allgemeine Optionen zu überprüfen. Stellen Sie sicher, dass Ihre Site-Adresse auf HTTPS eingestellt ist. Wenn nicht, dann tun Sie das und klicken Sie auf Speichern. (Die Site wird Sie abmelden. Das ist in Ordnung.)

WordPress SSL und HTTPS

Danach müssen Sie in Ihren FTP-Client einsteigen und Ihre .htaccess- Datei öffnen. Es befindet sich im Stammverzeichnis Ihrer WordPress-Installation.

WordPress SSL und HTTPS

Sie sollten eine Kopie davon als Backup herunterladen und sie dann in Ihrem bevorzugten Code-Editor öffnen (meiner ist Sublime Text). Fügen Sie ganz oben in der Datei ( nicht zwischen den # BEGIN/END WordPress- Tags) den folgenden Code hinzu. (Danke an Dreamhost für den Code selbst.)

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] 

WordPress SSL und HTTPS

Dadurch werden Ihre alten HTTP-URLs beim Laden Ihrer Website auf die HTTPS-Versionen umgeleitet. Beachten Sie, dass in dem Code, den Sie [L, R=301] einfügen, dies eine permanente 301-Weiterleitung durch die .htaccess- Datei ist. In diesem Fall benötigen Sie kein 301-Weiterleitungs-Plugin. Zumindest für die primäre Domäne.

Erinnern Sie sich, als ich sagte, dass sie als zwei Standorte zählen? Dies behebt das. Sie haben der neuen WordPress-HTTPS-Site den gesamten Link-Saft und das Suchranking Ihrer HTTP-Site gegeben. Stellen Sie jetzt sicher, dass Sie es behalten, indem Sie Big Daddy G (das ist mein Kosename für Google heutzutage) mitteilen, dass Sie an einen sichereren Ort gezogen sind. Jetzt ist es an der Zeit, die Google Search Console zu laden.

Auch wenn Sie die HTTP-Version Ihrer Site bereits bei der Google Search Console registriert haben, fügen Sie die neue WordPress-HTTPS-Site als neue Property hinzu.

WordPress SSL und HTTPS

In der Search Console wird ein Modal angezeigt, in dem nach der vollständigen URL der Website gefragt wird. Hier müssen Sie unbedingt die HTTPS-Version eingeben. Beachten Sie, dass selbst das Modal Ihnen mitteilt, dass es sich um separate Eigenschaften handelt, nur damit Sie wissen, wie wichtig dieser Schritt ist.

WordPress SSL und HTTPS

Anschließend durchlaufen Sie wie gewohnt den Prozess der Überprüfung der Immobilie. Wenn Sie damit fertig sind, erkennt Google, dass Sie Ihre Website vor neugierigen Blicken gesperrt haben.

WordPress SSL und HTTPS

Sobald Sie bei Google verifiziert sind und die Search Console mit Ihrer neuen Property eingerichtet haben, begrüßen Sie Ihre neue WordPress HTTPS-Site. Sie sollten frei und frei von Fehlern sein, mit denen Sie selbst umgehen können.

WordPress SSL-Fehler mit Plugins und Themes

Wenn Sie zu diesem Zeitpunkt immer noch Fehler haben, besteht eine gute Chance, dass Sie es nicht mehr in der Hand haben. Entweder ein aktives Plugin oder Ihr Theme ist der wahrscheinlichste Schuldige. Um zu sehen, welche es sein könnte, klicken Sie mit der rechten Maustaste auf Ihre Seite und wählen Sie Prüfen aus dem Menü. Sie können auch STRG-UMSCHALT-I drücken , um die Entwicklertools zu öffnen. Schauen Sie sich um, bis Sie die Registerkarte mit der Bezeichnung Konsole sehen . Wenn Fehler vorhanden sind, werden diese rot hervorgehoben.

WordPress SSL und HTTPS

Wenn Sie sich die Fehler ansehen, können Sie sehen, um welche Art es sich handelt. Wenn gemischte Inhalte gekennzeichnet sind , können Sie anhand der bereitgestellten Datei-URL sehen, welcher Teil Ihrer Installation dafür verantwortlich ist. Sie können es leicht identifizieren. Es wird entweder Ihr Theme oder ein Plugin aus der Ausgabe des Fehlers sein.

Nun, da Sie wissen, was den Fehler verursacht. Das Beste, was Sie tun können, ist, es dem Plugin- oder Theme-Autor zu melden. Viele haben aus genau diesem Grund Support-Foren oder Live-Chat-Teams. Ich empfehle Ihnen aus mehreren Gründen, dies den Autoren zu melden.

Der erste ist, dass das Herumspielen in Plugin- und Theme-Dateien ziemlich unangenehm werden kann. Vor allem, wenn Sie selbst kein Entwickler sind. Obwohl Sie Designdateien dank untergeordneter Designs viel einfacher optimieren können, haben Sie immer noch die Möglichkeit, etwas Wichtiges zu beschädigen, von dem Sie möglicherweise nichts wissen. Und wenn es um Plugins geht ... nun, wir empfehlen nie, in Plugin-Dateien herumzustöbern. Es kann manchmal sogar noch schlimmer werden als die Themen.

Der zweite Grund ist, dass Sie mit diesem Problem nicht allein sind. Sie haben es. Andere Leute haben es auch. So funktionieren diese Dinge. Der Entwickler muss also davon wissen und über ein Update eine Lösung bereitstellen. Sie haben also nicht nur sich selbst bei einem Problem geholfen, sondern auch zum Wohle der Allgemeinheit beigetragen und können sich verdammt gut fühlen.

Warnungen zu ungültigen Zertifikaten

Gelegentlich kann ein Benutzer Ihnen mitteilen, dass Ihre Site entweder ein ungültiges Zertifikat oder ein abgelaufenes Zertifikat anzeigt. Das ist keine große Sache. Es ist eine einfache Lösung. Um ein abgelaufenes Zertifikat zu reparieren (oder zu erneuern), müssen Sie im Allgemeinen nur die Schritte im obigen Abschnitt mit dem Titel „Installieren Sie Ihr kostenloses SSL-Zertifikat von Ihrem (unterstützten) Hostkonto“ ausführen. In den meisten Fällen wird das funktionieren. Wenn dies nicht der Fall ist, stellen Sie sicher, dass Sie das Wildcard-Zertifikat installieren, da der Fehler möglicherweise aufgrund eines nicht übereinstimmenden Domänennamens angezeigt wird.

WordPress SSL und HTTPS

Wenn dies nicht funktioniert, wenden Sie sich an Ihren Gastgeber. Wie ich bereits sagte, bin ich persönlich auf SiteGround. Und als ich dieses Problem mit meinem SSL hatte, das sich nicht automatisch verlängerte, ließ das Support-Team es innerhalb einer halben Stunde beheben. Das wird natürlich von Host zu Host wechseln, aber sie wollen Ihre Site fast so gerne online haben wie Sie.

Fehler „Zu viele Weiterleitungen“

Und nur für den Fall, dass die 301-Weiterleitung in Ihrer .htaccess- Datei dies nicht in Schach hält (sollte), können Sie gelegentlich den Fehler erhalten, dass Ihre Site in einer Endlosschleife zwischen Ihrer HTTP-Site und Ihrer HTTPS-Site stecken bleibt. Glücklicherweise ist dies fast so einfach wie das ungültige Zertifikat. Sie müssen nur Ihren FTP-Client öffnen und Ihre wp-config.php- Datei im selben Ordner finden, in dem sich Ihre .htaccess - Datei befand. Öffnen Sie diese auch in Ihrem bevorzugten Code-Editor. Fügen Sie am Ende der Datei den folgenden Code hinzu:

/** Prevent Too Many Redirects Loop **/
define('WP_HOME','https://mywebsite.com');
define('WP_SITEURL','https://mywebsite.com');
$_SERVER['HTTPS'] = 'on';

WordPress HTTPS und SSL

Speichern Sie es und laden Sie es wieder auf den Server hoch. Ihre Site sollte jetzt dort anhalten, wo sie sein soll.

Abschluss mit WordPress HTTPS und SSL

Ich weiß, das ist eine Menge zu beachten. Aber WordPress HTTPS ist wirklich wichtig für die Zukunftsfähigkeit Ihrer Website. Benutzer vertrauen Ihnen mehr. Und vielleicht noch wichtiger ist, dass Google Ihnen auch mehr vertraut. Sie können jetzt Mixed-Content-Fehler beheben, den Ablauf und die Erneuerung von SSL-Zertifikaten verwalten, Ihre .htaccess- und wp-config.php- Dateien bearbeiten und sogar mit der Datenbank Ihrer Site herumspielen. Zu diesem Zeitpunkt haben Sie Ihre Site gesperrt. Wenn etwas mit der WordPress-SSL bricht, können Sie es beheben. Klopfen Sie sich auf die Schulter, gehen Sie etwas trinken und ruhen Sie sich aus, da Sie wissen, dass Ihre Website sicher und gesund ist.

Welche WordPress-SSL-Probleme hatten Sie in der Vergangenheit und wie haben Sie sie gelöst?

Beitragsbild des Artikels von supercaps / shutterstock.com