通过 wp-config.php 在 wordpress 上正确强制 SSL
如果我编辑wp-config.php
我应该添加:
define('FORCE_SSL_ADMIN', true);
define('FORCE_SSL_LOGIN', true);
但是,我的网站有.htaccess
规则,可以在整个网站上强制使用 https 和 www:
Options +FollowSymlinks
RewriteEngine On
RewriteCond %{SERVER_PORT} 80 [OR]
RewriteCond %{HTTP_HOST} ^website.com
RewriteRule ^(.*)$ https://www.website.com/$1 [L,R=301]
我知道还有其他重写器可用,但又不确定哪个是正确的。
我应该在wp-config.php
使用以下哪三个
1 – 不带 isset(),带大括号,带 server_port
if ($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
$_SERVER['HTTPS'] = 'on';
$_SERVER['SERVER_PORT'] = 443;
}
2 – 没有大括号和没有 server_port?
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https')
$_SERVER['HTTPS'] = 'on';
3 – 需要大括号/更好还是“更正确”并且需要 server_port 吗?
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
$_SERVER['HTTPS'] = 'on';
$_SERVER['SERVER_PORT'] = 443;
}
我在互联网上发现了一些其他略有不同的关于 wordpress SSL 的变体,但我无法弄清楚哪个是正确的/主要的……
解决方案
在这种情况下,PHP 代码根本不必处理 SSL。 这里应用了经典的SoC原则:如果您的代码没有明确地使用连接(在 WP 中它没有),您应该将协议检查留给 Web 服务器。
您还应该避免在重写规则中定义端口。 如果您不使用多站点 WP 设置,您可以尝试:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
我用过这个。 可以继续。
if ($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https')
$_SERVER['HTTPS']='on';
如果您的服务器端口与 443 不同,您可以指定它。 否则,无需再次使用它。
更正的 .htaccess 规则:
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*) https://mysslcertdomainname.com/$1 [R,L]
通常,Wordpress 不需要您的代码示例 (1,2,3),但看起来您有某种基于问题的代理。
- 不好如果 Web 服务器未设置
HTTP_X_FORWARDED_PROTO
生成 PHP 警告(标准 php 配置)。 - 在检查值之前, Good Checks 变量存在。 不产生警告。
- 好最好**
** 作为一般规则,不鼓励更改_SERVER
变量(如SERVER_PORT
和HTTPS
),除非您有一个不太常见的设置(即在代理后面 – 这是任何此代码的唯一原因)。
为此,我必须注释掉$_SERVER['HTTPS']='on';
行周围的 if 语句行$_SERVER['HTTPS']='on';
我正在使用 Zevenet CE 5.9,它不提供 x-forwarded-for 或 x-forwarded-proto 的选项,因此为了将它放在反向代理后面,我们只是以这种方式强制 https :)。
如果您使用 docker 并避免手动配置(由人工),这对我有用:
if ( getenv('ENABLE_HTTPS') === "true" ) {
define( 'FORCE_SSL_ADMIN', true );
$_SERVER['HTTPS']='on';
}
我只需要传递一个新变量ENABLE_HTTPS
docker run -d --name wordpress -it --rm -p 80:80
-e DB_HOST=10.10.10.10:3306
-e DB_USER=root
-e DB_PASSWORD=secret
-e DB_NAME=wordpress
-e AUTH_KEY=$RANDOM_KEY
-e SECURE_AUTH_KEY=$RANDOM_KEY
-e NONCE_KEY=$RANDOM_KEY
-e LOGGED_IN_KEY=$RANDOM_KEY
-e AUTH_SALT=$RANDOM_KEY
-e SECURE_AUTH_SALT=$RANDOM_KEY
-e LOGGED_IN_SALT=$RANDOM_KEY
-e NONCE_SALT=$RANDOM_KEY
-e WP_DEBUG=true
-e DISABLE_WP_CRON=true
-e ENABLE_HTTPS=true wordpress:5.7.2
在functions.php中使用此代码
add_action('template_redirect', 'f_force_ssl');
function f_force_ssl()
{
if (!is_ssl())
{
wp_redirect('https://' . $_SERVER['HTTP_HOST'] .
$_SERVER['REQUEST_URI'], 301);
exit();
}
}
你可能还喜欢下面这些文章

使用过wordpress的站长应该都清楚,wordpress在安装的时候会默认绑定当前的域名,后续绑定其他的域名但是页面的链接也还是安装时候的域名。 define(‘WP_SITEURL’, ‘http://’ . $_SERVER[‘HTTP_HOST’]);

imwprobot(蜂集)是一款wordpress采集插件。 有什么功能1. 全自动无人值守,支持定时采集2. 可自动同步目标站的更新3. AI自动关键词、自动摘要生成4. 直接发布到wordpress,不需要额外的接口支持5. 正文图片和缩略图均可本地化6. 每个任务中的文章图片均可设置独立水印7. 采集到的内容均支持正则和css选择器替换可以采集哪些站1. 新闻资讯站2. 文章范文站3. BBS论坛4. 博客站点5. 资源站、下载站支持哪些采集规则1. 正则表达式2. XPath规则3. JQuery选择器(CSS选择器)代理支持1. HTTP代理 2. Socks5代理 哪些主机可以运行没有环境限制,虚拟主机都可以运行蜂集特色

本文介绍一下wordpress开启多站点以及开启多站点之后nginx的配置。 rewrite (.*) $1/index.php; rewrite (.*) /index.php;

经过几年的制作,一款纯文字型的cms风格主题终于要和大家见面了。 但到目前为止,没有一款主题能支持巨量文章,于是只能自己做一款。 轻松支持百万文章不卡,无论是前台还是后都不卡。

目前wordpress的摘要大多数由主题提供。 一直以来没有一款插件可以智能提取正文的关键内容作为摘要,于是自己动手做了一个,命名为wpae(wordpress auto excerpt)。

网站获取流量需要依靠长尾词,但我们不可能把所有的长尾词都堆在标题或者正文中。 现在我开发了一款能自动匹配长尾词的插件wpkws,他的功能是找到和文章相似的长尾词,自动添加为标签。
微信赞赏
支付宝赞赏