加载不安全的元素 - 整个网站上没有 https

Question

所以我的主机中包含 SSL，但我注意到我大约一个月前设置的网站似乎不安全。我与他们讨论了原因，他们说这是因为我在页面上加载了不安全的元素，这使得整个网站对浏览器来说似乎不安全。

这只是一个Wordpress安装，主题是从Envato market买的。不幸的是，我不明白这意味着什么，而且他们似乎也不太愿意解释，所以我正在寻求帮助。我该如何解决这个问题？网站上没有付款或任何类似的东西，但每次打开它时都得到 "connection not secure" 并不酷。

Answer 1

您必须检查从远程加载的所有文件使用的协议。如果您收到 "connection not secure" 消息，您必须检查所有加载的文件是否有 http 并将其更改为 https。

例如：http://www.google.com/humans.txt必须改为https://www.google.com/humans.txt

您可以通过 HTTPS Mixed Content Locator

等插件检查每个 Google Chrome 的所有加载文件

或通过：

打开网站 Google Chrome
按 F12
打开网络选项卡
按 f5 重新加载所有内容
这里有您需要的所有信息。将鼠标悬停在请求检查它是使用 http 还是 https

()

Answer 2

确保您已更新站点主目录中的 .htaccess 文件

# BEGIN WordPress
    
    RewriteEngine On
    RewriteCond %{SERVER_PORT} !^443$
    RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
    

# END WordPress</pre>

我希望您的站点现在将强制所有连接安全。

或者，您可以安装名为 Fix SSL/Non-SSL Links 的插件，它将强制所有图像、CSS 和 [=24] 内的 JS 文件请求=] 由 Wordpress 生成的与页面请求的 HTTPS 协议相匹配的页面。

Answer 3

Kard，我也有一个 WordPress，主题是在 Envato 买的。

要将我的站点切换到 SSL，我

我。在设置-常规中将站点 url 设置为 https 方案。

二。在 htaccess

中定义的重定向

# SSL
RewriteCond %{ENV:HTTPS} !=on
RewriteRule ^.*$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

这很好用。

加载不安全的元素 - 整个网站上没有 https

Loading unsecured elements - no https on whole site

security

wordpress

hosting

ssl

https