http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Fra Ølstykke

Tilmeldt 5. Feb 14

Indlæg ialt: 123

Hjemmeside designer - DevsSolution Fra DevsSolution - Hjemmeside-designer Skrevet 07-01-2015 kl. 16:49

Hvor mange stjerner giver du? :

Hvis du har konfigureret WP til https, som fortsat smider http adresser til img m.m. så er det endten hardcoded links, eller fordi dit tema er fejl kodet til at sende det ud i http version.

Fra Ølstykke

Tilmeldt 5. Feb 14

Indlæg ialt: 123

Hjemmeside designer - DevsSolution Fra DevsSolution - Hjemmeside-designer Skrevet 07-01-2015 kl. 16:53

Hvor mange stjerner giver du? :

Det kræver desværre nok ftp adgang, for at kunne løses.

Denne i function kan oftest løse problemet, men dog ikke med garanti

function webs_force_https () {
if ( !is_ssl() ) {
wp_redirect('https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'], 301 );
exit();
}
}
add_action ( 'template_redirect', 'webs_force_https', 1 );

Tilmeldt 20. Apr 07

Indlæg ialt: 16014

Slettet bruger Skrevet 07-01-2015 kl. 16:57

Hvor mange stjerner giver du? :

Nope. Fortsat samme problem (med din bid kode i functions.php.

Fra Ølstykke

Tilmeldt 5. Feb 14

Indlæg ialt: 123

Hjemmeside designer - DevsSolution Fra DevsSolution - Hjemmeside-designer Skrevet 07-01-2015 kl. 17:00

Hvor mange stjerner giver du? :

Ja så er det formegentlig et tema kodningsproblem.

du kan løse det via. 301 redirects hvis du ønsker. Men det er ikke optimalt, ellers kan jeg desværre kun hjælpe dig ved at have adgang til ftp.

Tilmeldt 21. Sep 14

Indlæg ialt: 297

kasohost Skrevet 07-01-2015 kl. 17:06

Hvor mange stjerner giver du? :

Gennemsnit 5,0 stjerner givet af 1 person

Det har intet med themet at gøre.

Problemet er de billeder der er indsat før du skiftede til https, hvor url'en er lagret med http i databasen.

Du kan rette det ved at slette og genindsætte hvert enkelt billede i hvert indlæg eller side, eller bruge det plugin jeg har linket til.

Alternativt kan du sikkert skrive et sql-script der retter http forekomster til https i databasen.

Tilmeldt 20. Apr 07

Indlæg ialt: 16014

Slettet bruger Skrevet 07-01-2015 kl. 17:07

Hvor mange stjerner giver du? :

Har lige testet med to andre temater, fra to forskellige "theme providers". Samme problem. Nå.

Tilmeldt 20. Apr 07

Indlæg ialt: 16014

Slettet bruger Skrevet 07-01-2015 kl. 17:12

Hvor mange stjerner giver du? :

Hej Karsten!

Du har ret. Godt set. Jeg kan dog ikke få pluginnet til at virke / løse dette problem.

Men det "rigtigste" må også være at fikse sagerne via SQL.

Der er en guide her: https://wordpress.org/support/topic/how-to-change-image-urls-after-wp-move

Tusind tak for indspark!

Tilmeldt 20. Apr 07

Indlæg ialt: 16014

Slettet bruger Skrevet 07-01-2015 kl. 17:32

Hvor mange stjerner giver du? :

Gennemsnit 5,0 stjerner givet af 1 person

Karsten havde helt ret. Det handlede ikke om wp-settings, wp-config, functions.php el. theme-indsstillinger.

Problemet skyldtes ganske enkelt, at 'http:' var hardcoded i wp_posts. Så alle krumspring ville have været forgæves.

Fixede det nemt via en search & replace query i phpmyadmin.

Tak for hjælpen, Karsten!

Fra Ølstykke

Tilmeldt 5. Feb 14

Indlæg ialt: 123

Hjemmeside designer - DevsSolution Fra DevsSolution - Hjemmeside-designer Skrevet 07-01-2015 kl. 17:35

Hvor mange stjerner giver du? :

Gennemsnit 5,0 stjerner givet af 1 person

Selvfølgelig bliver det mest åbenlyse forsøgt sidst :)

Fra København

Tilmeldt 7. Nov 06

Indlæg ialt: 251

Christian Reupke Fra Netsite A/S - Domæne & Webhotel Skrevet 07-01-2015 kl. 18:09

Hvor mange stjerner giver du? :

Gennemsnit 5,0 stjerner givet af 1 person

Nu når du er i gang med at sætte det op, så vil jeg foreslå, at du prøver at kigge nærmere på HSTS, hvor serveren sender en ekstra header til browseren om, at den udelukkende skal benytte HTTPS for dit domæne. Dette vil browseren huske fremadrettet og er med til at øge sikkerheden imod downgrade attacks, så din side ikke kommer til at køre via HTTP. Alle de store browsere har længe understøttet, men naturligvis lige med undtagelse af Internet Explorer.

Du skal være opmærksom på, at du endelig kun skal opsætte det, hvis du ikke regner med at skulle bruge HTTP overhovedet fremadrettet på dit domæne og tilhørende subdomæner. Browsere der har gemt dine HSTS oplysninger vil nemlig ikke længere tillade HTTP forbindelser til dit domæne og det er ikke overalt, at denne cache kan resettes (gælder bl.a. iPhone/iPad).

Derudover bør kontakte din udbyder med hensyn til opsætningen af SSL på webserveren, da der er en række problemer. Se nærmere på https://www.ssllabs.com/ssltest/analyze.html?d=bergholt.net&hideResults=on

Netsite - Domæner & Webhotel