通过HTTPS和SSL确保WordPress站点的安全

时间:2013-07-27 作者:michel

我想通过HTTPS保护我的worpress站点。事实上,我确实安装了SSL证书,但我的网站仍然不安全(它没有显示绿色按钮,而是黄色按钮。目前的问题似乎是页面标题中有一个HTTP链接(除了statcounter插件,我将在所有其他问题解决后停用该插件,以确保我的网站安全)。

这个问题是源代码中第二行的头;

<html xmlns="https://www.w3.org/1999/xhtml" lang="en-US" prefix="og: http://ogp.me/ns#">
有人知道我如何编辑这一行,将HTTP链接更改为HTTPS,或删除这一行吗?

1 个回复
SO网友:Morgan Estes

如果元标记是由主题生成的,则可以将URL重写为https:// 如果整个站点被迫使用SSL,或者更好,请使用is_ssl() 检查页面是否正在使用https:// 并动态写入URL。

您可能会遇到不考虑SSL的插件和像这样的硬代码链接的问题。如果是这种情况,请作者更改它,或查找/创建一个新的。

结束

相关推荐

强制加载HTTPS WordPress插件

由于我的一些插件是用http而不是https加载的,所以存在一个影响浏览器功能的混合安全问题。我正在多站点设置下运行。谢谢这是我htaccess中的内容# BEGIN WordPress RewriteEngine On RewriteCond %{SERVER_PORT} !^443$ RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L] RewriteBase / RewriteRule ^