根据@kaiser的有用答案，我编写了一些代码，似乎效果很好。这就是我把它标记为答案的原因。

让我解释一下我的解决方案…

通过API发送的请求运行时的逻辑WP_Http::request(). 这就是…

@todo重构此代码。

…在其标题中。我完全同意。

现在，有一些过滤器。我决定滥用pre_http_request 根据我的需要：

add_filter( \'pre_http_request\', \'t5_update_wp_per_https\', 10, 3 );

这里有三个参数：false, $r, $url.

• false 是的预期返回值apply_filters(). 如果我们返回任何其他内容，WordPress将立即停止，原始请求将不会被发送。

• $r 是该请求的参数数组。我们也必须在一分钟内改变这些。

• $url 是–惊喜！–URL。

  因此，在我们的回拨中t5_update_wp_per_https() 我们查看URL，如果它是我们要筛选的URL，我们会说NO 对WordPress说“不”(false).

  

  旁注：您可以通过以下方式阻止所有HTTP请求：
  add_filter( \'pre_http_request\', \'__return_true\' );

  我们使用更好的URL和稍微调整的参数来触发自己的请求($r, 重命名为$args 可读性）。

  代码请阅读内联注释，它们很重要。

  <?php
  /**
   * Plugin Name: T5 Update WP per HTTPS
   * Description: Forces update checks and downloads for WP to use HTTPS.
   * Plugin URI:  http://wordpress.stackexchange.com/questions/72529/filter-any-http-request-uri
   * Version:     2012.11.14
   * Author:      Fuxia Scholz
   * Author URI:  https://fuxia.me
   * Licence:     MIT
   * License URI: http://opensource.org/licenses/MIT
   */
  
  add_filter( \'pre_http_request\', \'t5_update_wp_per_https\', 10, 3 );
  
  /**
   * Force HTTPS requests for update checks and new WP version downloads.
   *
   * @wp-hook pre_http_request
   * @param   bool   $false
   * @param   array  $args
   * @param   string $url
   * @return  FALSE|array|object FALSE if everything is okay, an array of request
   *                            results or an WP_Error instance.
   */
  function t5_update_wp_per_https( $false, $args, $url )
  {
      // Split the URL into useful parts.
      $url_data = parse_url( $url );
  
      // It is already HTTPS.
      if ( \'https\' === strtolower( $url_data[\'scheme\'] ) )
          return FALSE;
  
      // Not our host.
      if ( FALSE === stripos( $url_data[\'host\'], \'wordpress.org\' ) )
          return FALSE;
  
      // Make that an HTTPS request.
      $new_url = substr_replace( $url, \'https\', 0, 4 );
  
      // WP_Http cannot verify the wordpress.org certificate.
      $args[\'sslverify\'] = FALSE;
  
      // It is slow. We wait at least 30 seconds.
      30 > $args[\'timeout\'] and $args[\'timeout\'] = 30;
  
      // Get an instance of WP_Http.
      $http    = _wp_http_get_object();
  
      // Get the result.
      $result = $http->request( $new_url, $args );
  
      /* prepend this line with a \'#\' to debug like a boss.
      print \'<pre>\'
      . htmlspecialchars( print_r( $result, TRUE ), ENT_QUOTES, \'utf-8\', FALSE )
      . \'</pre>\';
      die();
      /**/
  
      return $result;
  }
  

  没有使用WordPress插件的测试：

  • http://api.wordpress.org/core/version-check/1.6/ 用于更新检查，以及http://wordpress.org/wordpress-3.4.2.zip 下载新文件$wp_version 在里面wp-includes/version.php 到1 以及2011年版1.3.

    查看我使用的网络流量Wireshark: 它是免费的，在Windows和Linux上运行，并提供了一些令人印象深刻的过滤工具。

    观看HTTPS有点困难：你只看到加密的数据……这毕竟是个主意。为了看看我的插件是否做了它应该做的事情，我首先观察了未加密的流量，并记下了用于连接wordpress的IP地址。组织。那是72.233.56.138, 有时72.233.56.139.
    不足为奇，有一个负载平衡器，可能还有许多其他工具，因此我们不能依赖one IP地址。

    然后我打字ip.addr == 72.233.56.138 进入过滤器掩码，激活插件，转到wp-admin/update-core.php 观察Wireshark的交通状况。绿线是纯文本格式的请求，这正是我们不想要的。红线和黑线是成功的标志。

    

    更新检查进行得很顺利：它找到了“更新的”版本。主题和核心的实际更新也很顺利。正是我所需要的。

    而且……如果URL有一个简单的过滤器，那就更容易了。

    add_filter(\'http_request_args\', \'http_request_args_custom\', 10,2);
    function http_request_args_custom($request,$url){
            if (strpos($url, \'wordpress.org\') !== false){
                    global $replaced_url;
                    $replaced_url = \'http://wordpress.local\';
            }
            return $request;
    }

    add_action(\'http_api_curl\', \'http_api_curl_custom\');
    function http_api_curl_custom(&$handle){
            global $replaced_url;
            if (!is_null($replaced_url))
                    curl_setopt( $handle, CURLOPT_URL, $replaced_url);
    }

    $http = new WP_Http();
    $response = $http->request(\'http://wordpress.org\', array());

    var_dump($response);