WordPress-SSL-Einstellungen und Auflösen von Warnungen vor gemischten Inhalten | JustLearnWP.com

Veröffentlicht: 2018-01-13

Sie haben eine WordPress-Website, das ist toll und schön. Aber das reicht schon? Nein, damit eine Website reibungslos und genau läuft, gibt es viele Dinge, die wichtig sind und Ihre Aufmerksamkeit erfordern. Also, was sind sie und wie können sie verwaltet werden?

Ein einfacher Fehler im Design oder ein schlechter Inhalt, der auf die Website geladen wird, kann Ihr Unternehmen in Schwierigkeiten bringen.

Am wichtigsten ist hingegen die Sicherheit, die durch SSL-Zertifikate abgedeckt wird. Nun, diese erhöhte Sicherheit ist sehr, sehr wichtig für den Schutz der Daten und der Warnungen, die von Zeit zu Zeit auf Ihrer Website angezeigt werden.

Es ist wichtig, die richtige Art von SSL-Zertifikat zu installieren, das von der vertrauenswürdigen Zertifizierungsstelle – CA – authentifiziert wird. Es gibt viele Anbieter von günstigen SSL-Zertifikaten auf der ganzen Welt und ssl2buy.com ist einer von ihnen.

Dies gewährleistet den vollständigen Schutz und die Sicherheit Ihrer Daten und anderer Anmeldeinformationen auf der Website.

Hat WordPress also unterschiedliche Einstellungen für SSL-Zertifikate, um sie vor böswilligen Warnungen zu schützen, mal sehen.

WordPress-SSL-Einstellungen

Ihre Website ist also durch ein SSL-Zertifikat geschützt und Sie haben https auf der Website installiert, wodurch Sie ein grünes Vorhängeschloss in der Adressleiste sehen, das besagt, dass Ihre Website sicher und geschützt ist.

Wenn Sie auf Ihrer WordPress-Website bereits https mit SSL-Zertifikaten installiert haben, können Sie zu den https-Plugins gehen oder die wp-config.php-Konstante(n) für eine bessere Funktion verwenden.

Aber wenn Sie dies tun, sehen Sie zufällig, dass der Browser Warnzeichen über gemischte Inhalte und unsichere Inhalte blinkt. Dies ist ein Problem für Ihre Website, auf der bereits die https-Funktion installiert ist.

Was also zu tun ist: Das Bereinigen Ihrer WordPress-Website ist die erste grundlegende Sache, die Sie versuchen können.

Obwohl es viele Methoden gibt, um diese SSL-Warnzeichen und Fehlermeldungen mit gemischtem Inhalt zu beseitigen. Aber Aufräumen ist etwas sehr Grundlegendes.

Beginnen Sie mit der Bereinigung Ihrer Website, die unsichere HTTPS-Inhalte enthält und Warnungen zu gemischten Inhalten anzeigt. Dazu installieren Sie das Plug-in SSL Insecure Content Fixer.

Dies wird Ihnen helfen, alle Warnungen vor unsicheren Inhalten mit weniger Aufwand und in kürzerer Zeit anzuzeigen und zu beheben.

Anscheinend gibt es noch viele andere, die repariert werden sollen, aber für diese gibt es auch andere Tools.

Wenn der SSL Insecure Content Fixer installiert ist, beginnen seine Standardeinstellungen auf Ihrer WordPress-Website zu arbeiten und beginnen automatisch zu arbeiten, um die Fehler mit dem einfachen Fix-Level zu beheben.

Später gibt es die Möglichkeit, ein umfassendes Fix-Level auszuwählen, auch wenn es von Ihrer Website überhaupt benötigt wird.

Als nächstes erhalten Sie mit der WordPress-Website und der WordPress-Multisite eine Netzwerkeinstellungsseite. Dies kann weiter verwendet werden, um die Standardeinstellungen für alle Ihre Websites in Ihrem Netzwerk festzulegen.

Dadurch erkennen und erfahren die Netzwerkadministratoren, dass nur bestimmte Einstellungen auf den Seiten erforderlich sind, die von den Netzwerkvorgaben abweichen.

Für ungesicherte Inhalte gibt es immer einen Ausweg, siehe unten

Haben Sie schon einmal von der Funktion „Quelle anzeigen“ gehört? Ja, das ist für Sie.

Öffnen Sie die https-Seite, die den ungesicherten Inhalt anzeigt, und klicken Sie mit der rechten Maustaste auf die Seite (sie kann überall sein). Dort sehen Sie die Option „Quelle anzeigen“ oder „Seitenquelle anzeigen“.

Dazu müssen Sie den „Suchen“-Befehl wie folgt verwenden – Suchen oder Strg+F oder Cmd+F ) und hier suchen Sie dann nach – src= „HTTP: (mit doppelten Anführungszeichen) oder src='http: (mit ein einfaches Zitat).

Dadurch erhalten Sie die Suche nach Bildern, Iframes, Skripten, Grafiken und
andere ungesicherte Inhalte, die ohne Nicht-https sind.

Wenn Sie das Glück haben, nichts dergleichen auf der Seite zu finden, werden Sie sortiert, aber falls Sie es gefunden haben, muss es mit Tools behoben werden. Befolgen Sie den gleichen Vorgang auch für andere Seiten.

Sie können auch eine Website eines Drittanbieters verwenden, um nach anderen gemischten Inhalten zu suchen

Zum Beispiel – es gibt Websites wie WhyNoPadlock, die die https- und Nicht-HTTP-Inhalte auf Ihren Websites überprüfen – alles kostenlos.

Sie erhalten auch alle Details, wenn Sie einen gemischten Inhalt oder einen verdünnten Inhalt finden, können Sie ihn einfach beheben, indem Sie die Details verwenden und auch nach dem nächsten suchen.

Falls Ihre Besucher und Kunden Ihrer Website immer noch die gemischten Inhaltswarnungen anzeigen, insbesondere wenn Ihre Website HTTPS und auch den HTTP-Inhalt enthält.

Nun, das ist nicht gut für Ihr Geschäft und für die Sicherheit und Glaubwürdigkeit Ihrer Website. Daher ist es sehr wichtig, die Leistung Ihrer Website im Auge zu behalten, indem Sie diese Tools regelmäßig überprüfen, und falls Sie feststellen, dass etwas nicht funktioniert, beheben Sie es sofort.

Bei gemischten Inhalten verwenden Warnungen das Laden von Assets über HTTP

Was sind die Vorzüge Ihrer Website, wir sprechen hier? Sie sind die Bilder, Grafiken und das JavaScript und auch das CSS.

Wenn Ihre WordPress-Website jedoch nicht mit der https-Funktion installiert ist, werden diese Assets sicherlich mit einem Problem beim Laden und Arbeiten ausgeführt.

Und das liegt daran, dass diese Assets auch ohne https geladen werden können, was bedeutet, dass sie auch ohne https standardmäßig auf Ihrer Website konfiguriert werden können.

Wenn dies jetzt passiert, werden sie das Vorhängeschloss in den Browsern nicht mehr anzeigen, und Sie werden jedes Mal ein Ausrufezeichen-Warnzeichen sehen, wenn Ihr Benutzer auf Ihre Seite kommt oder versucht, Informationen zu verwenden.

Man kann auch die Google Chrome Inspector Console verwenden

Es ist eine Art Konsolen-Tab, den Sie im Inspektor-Bereich von Google Chrome finden.

Es passiert, wenn Ihre HTTPS-Seite in der Adressleiste eine gelbe oder rote Farbe anzeigt, dann wird eine offene Konsolenregisterkarte auf dem einen oder mehreren unsicheren Assets Ihrer WordPress-Website angezeigt.

Sie verwenden diese Registerkarte also, da sie schnell und einfach ist und auf jeder der Webseiten verwendet werden kann, auf die Sie zugreifen können, im Gegensatz zum WhyNoPadlock, das sich am Frontend befindet.

Es gibt etwas, wo Sie Ihre HTTP-Assets auf https-Assets verwalten müssen

Sobald Sie die HTTP-Assets auf Ihrer WordPress-Website entdeckt haben, möchten Sie diese anstößigen nun in saubere umwandeln oder sie einfach beseitigen.

Dazu müssen Sie sie auf das Protokoll ändern, dh eines, das HTTP bedient, muss in HTTPS geändert werden, oder ändern Sie einfach alle HTTP-Seiten in https-Seiten.

Dafür funktionieren diese beiden Methoden am besten:

Verwenden Sie relative URLs – Dies ist einfach. Wenn Ihre Assets hartcodiert und mit Fehlern vermischt sind, ändern Sie das Plugin von – http://site.com/assets/logo.png in //site.com/assets/logo.png , das wird helfen.

Oder

Versuchen Sie, genaue WordPress-Codierungsstandards zu verwenden. Dies kann für Sie etwas kompliziert sein, aber es wird alle möglichen Dinge bedienen oder beheben, wie: Code, der HTTP erzwingt – wie in warum HTTP, Verwendung von denunzierten WordPress-Funktionen, die nicht den SSL-Einstellungen folgen, oder Code, der nicht von selbst implementiert werden kann.

All diese ungesicherten Dinge und Fehler können ein Tool Ihrer Zeit in Anspruch nehmen, um sie zu beheben, und können die Glaubwürdigkeit Ihrer Website beeinträchtigen.