Advertencias de contenido mixto después de cambiar la dirección del sitio de HTTP a HTTPS

Question

Advertencias de contenido mixto después de cambiar la dirección del sitio de HTTP a HTTPS

4 abr 2017, 18:35:15

Vistas: 17.9K

Votos: 5

Cambié la dirección de mi sitio de HTTP a HTTPS simplemente modificando la URL en Ajustes -> General (Dirección de WordPress y Dirección del sitio). No hay ningún problema en el área de administración, todo funciona correctamente.

Lo que ocurre en la parte pública del sitio web: hay mucho "contenido mixto", por lo que Firefox indica que el sitio no es seguro. Noté (al ver el código fuente) que casi todas las imágenes que he subido a la galería multimedia todavía se "renderizan" con HTTP en lugar de HTTPS.

¿Qué puedo hacer para servir las imágenes, fuentes, etc. con una URL HTTPS?

[ACTUALIZACIÓN] Encontré que algunos problemas se pueden solucionar editando dos archivos del tema que tenían "http://" escrito directamente. El problema principal son las imágenes; si no quieres modificar la base de datos, aparentemente no hay solución.

3000

185

imágenes urls https

Todas las respuestas a la pregunta

Comentarios

Recientemente actualicé a SSL y Better Search Replace fue un cambio radical. Haz una copia de seguridad de tu base de datos antes de usarlo.

Christine Cooper

4 abr 2017 19:23:52

@Ian Estoy realmente sorprendido, y muy decepcionado con WP si se requiere una solución como esta

3000

4 abr 2017 19:44:58

Sí, la forma en que WP guarda las URLs, especialmente para los recursos, es súper molesta.

Ian

4 abr 2017 19:46:05

Entonces, ¿qué (diablos) hace WordPress cuando reemplazas http por https en Ajustes > Generales?

3000

4 abr 2017 19:52:40

Votado negativo porque simplemente reemplazar texto en las publicaciones es demasiado por un lado (si enlazas a una URL http de un pdf en tu sitio y quieres mantenerlo como http), y podría no ser suficiente (si incrustas una imagen via http desde otro sitio).

Mark Kaplun

5 abr 2017 12:12:14

Mostrar los 9 comentarios restantes

Comentarios

¡Esta es una muy buena manera de proceder sin meter las manos en la base de datos!

Ian

4 abr 2017 19:05:22

@Jack Johansson Redirijo el sitio web de esta manera pero también hay contenido mixto. Por alguna razón, las rutas de las imágenes deben estar hard-codeadas en algún lugar (no puedo encontrar dónde está ese "algún lugar") :-)

3000

4 abr 2017 19:41:39

@3000 ¿Las imágenes están bajo el mismo dominio que el tuyo? Incluso si están hard-codeadas, la regla de reescritura debe redirigirlas. ¿Estás usando algún tipo de CDN?

Johansson

4 abr 2017 19:43:18

@JackJohansson He notado que tengo tres tipos de problemas: imágenes (bajo el mismo dominio), fuentes (CDN) y un widget de Flickr que ya no funciona (también servido desde una dirección http externa)

3000

4 abr 2017 19:46:34

Esto funcionará para redirigir las URLs (y es una buena idea si estás cambiando a todo-HTTPS), pero en ese punto ya es demasiado tarde para prevenir las advertencias de contenido mixto. La URL en la página necesita ser HTTPS desde el principio.

Matthew Crumley

4 abr 2017 23:08:26

Comentarios

El problema con un plugin como este es: debo saber lo que hace "a bajo nivel" (si un plugin rompe mi sitio web, debo crear el sitio web de nuevo)

3000

4 abr 2017 19:50:48

votado negativo ya que tal como está ahora no es una respuesta muy útil. Este podría ser el mejor plugin para manejar el problema, pero las personas que lean la respuesta deberían tener una buena idea de lo que hace y cómo

Mark Kaplun

5 abr 2017 12:01:51

Comentarios

¿redireccionar a tu archivo htaccess?

3000

4 abr 2017 19:48:55

He añadido el código a mi archivo .htaccess que redirigiría cualquier cosa http a https.

fwho

4 abr 2017 19:51:47

De todos modos, este código no está funcionando para mí: imágenes, etc. todavía se sirven con http:// y no https://. Supongo - corrígeme si estoy equivocado/a - que es un problema de caché

3000

4 abr 2017 20:30:13

Podría estar completamente equivocado, pero no creo que una imagen se almacene en caché y cargue a través de https desde una versión no segura. ¿Estás enlazando con la URL completa, como http://example.com/image.png en el texto mismo?

fwho

4 abr 2017 20:41:01

WP crea directamente enlaces con http:// prependido: Descargué la base de datos y los enlaces están por todas partes

3000

5 abr 2017 09:27:07

Ian 979 · Answer 1 · 2017-04-04T19:04:10Z

Esto ocurre porque WordPress guarda las URLs en el contenido de forma absoluta por defecto (lo que significa que en realidad tiene tus URLs guardadas como http://ejemplo.com en la base de datos). Para solucionarlo, necesitarás ejecutar una búsqueda y reemplazo en tu base de datos para corregir esos errores.

Me gusta usar el plugin Better Search Replace porque tiene una función útil que te permite probar tu búsqueda/reemplazo en modo de prueba. Hay muchos otros métodos de búsqueda/reemplazo, e incluso podrías hacer los cambios directamente en PhpMyAdmin, pero aquí solo daré instrucciones para usar el plugin Better Search Replace.

Asumiendo que estás usando Better Search Replace:

¡HAZ UNA COPIA DE SEGURIDAD DE TU BASE DE DATOS! Siempre, siempre, siempre. Usa cualquier herramienta que prefieras para esto (UpdraftPlus, exportarla (NO ELIMINARLA) desde PhpMyAdmin o directamente desde MySQL son algunas opciones).
Ve a Herramientas > Better Search Replace
Agrega la versión no SSL de tu sitio web en el campo de búsqueda (ej. http://ejemplo.com) y la versión SSL de tu sitio web en el campo de reemplazo
Selecciona las tablas que deseas actualizar. Lo más probable es que solo necesites las tablas wp_posts y wp_postmeta, pero puedes seleccionarlas todas si lo prefieres. Solo ten en cuenta que podría tomar más tiempo y agotar el tiempo de espera dependiendo de las especificaciones de tu servidor.
Ejecuta una prueba en seco para asegurarte de que funcione
Si funciona, desmarca la opción de prueba en seco y ejecútalo de verdad.
Revisa tu sitio web para verificar que los errores se hayan corregido. Si es así, ¡genial!

Nota: Cada vez que realizas una búsqueda/reemplazo, existe la posibilidad de causar problemas graves en tu sitio web. De ahí el primer paso: hacer una copia de seguridad. Si algo sale mal, tendrás una forma de restaurar tus datos.

Johansson 15.4K · Answer 2 · 2017-04-04T19:02:31Z

Necesitarás redirigir todo tu tráfico de HTTP a HTTPS. Una regla de reescritura puede hacer esto por ti. Utiliza este código en lugar de la regla de reescritura original de WordPress (si no estás usando caché) en tu archivo .htaccess:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /

RewriteCond %{ENV:HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

# BEGIN WordPress
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

También hay plugins que pueden hacer esto por ti, como Easy HTTPS Redirection.

Johansson

15.4K

4 abr 2017 19:02:31

Francesco Mantovani 151 · Answer 3 · 2019-01-15T11:44:31Z

Utilicé Better Search Replace y Really Simple SSL y el ganador es:

Really Simple SSL

Solo haz esto:

Instálalo
Actívalo
Permite SSL

Listo

También solucionó todos los problemas con la redirección de imágenes

Francesco Mantovani

151

15 ene 2019 11:44:31

Andy 1 · Answer 4 · 2017-04-04T19:03:40Z

Instala este plugin: https://wordpress.org/plugins/http-https-remover/

A pesar del nombre - HTTP / HTTPS Remover - la última versión forzará todas las conexiones http a https, y tus advertencias de contenido mixto desaparecerán.

Andy

1

4 abr 2017 19:03:40

fwho 109 · Answer 5 · 2017-04-04T19:12:38Z

Acabo de migrar el sitio de mi empresa a la versión solo segura el viernes pasado. Utilicé el Plugin Really Simple SSL y luego agregué una redirección 301 en mi archivo .htaccess.

RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

No olvides verificar también la versión HTTPS de tu sitio en Search Console / Herramientas para webmasters

fwho

109

4 abr 2017 19:12:38