Loop di reindirizzamento https in wp-admin di WordPress

Hai aggiunto $_SERVER['HTTPS'] = 'on'; al tuo wp-config.php?

Dovresti anche utilizzare il plugin WP Migrate DB per migrare da http://tuosito.com a https://tuosito.com

Ho avuto un problema simile e ho semplicemente aggiunto il seguente snippet al mio file wp-config.php:

/** SSL */  
define('FORCE_SSL_ADMIN', true);  
// in alcune configurazioni HTTP_X_FORWARDED_PROTO potrebbe contenere  
// una lista separata da virgole, es. http,https  
// quindi verifica la presenza di https  
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)  
    $_SERVER['HTTPS']='on';

come suggerito nel Codex. Questo sarà necessario solo nel caso in cui sia abilitato il pass-through SSL nel setup del tuo load balancer (o firewall). Significa che mentre puoi accedere al sito via HTTP all'interno di TLS/SSL, la comunicazione che riceve il tuo server è solo HTTP. Per gestire questo caso, è necessario l'header sopra riportato in modo che WordPress possa "impostare" HTTPS a on nell'array di configurazione $_SERVER.

Poiché non ho ancora il privilegio di commentare, pubblicherò questa aggiunta come un'altra risposta:

La soluzione proposta da Elias, aggiungendo quanto segue al file wp-config.php, ha funzionato per me:

/** SSL */  
define('FORCE_SSL_ADMIN', true);  
// in alcune configurazioni HTTP_X_FORWARDED_PROTO potrebbe contenere  
// una lista separata da virgole, es. http,https  
// quindi verifica la presenza di https  
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)  
    $_SERVER['HTTPS']='on';

Tuttavia, ha funzionato solo quando ho posizionato il codice prima di qualsiasi altra cosa in questo file!

Un'altra versione da aggiungere agli appunti, basta inserire questo all'inizio del file wp-config.php

Il motivo è che potrebbero esserci bilanciatori di carico o altri elementi che non passano correttamente il valore HTTPS, quindi devi recuperarlo da un'altra parte e "simularlo" per WordPress.

if ( (isset($_SERVER['HTTP_X_FORWARDED_PORT'] ) && ( '443' == $_SERVER['HTTP_X_FORWARDED_PORT'] ))
    || (isset($_SERVER['HTTP_CF_VISITOR']) && $_SERVER['HTTP_CF_VISITOR'] == '{"scheme":"https"}')) {
    $_SERVER['HTTPS'] = 'on';
}

Domanda di 5 anni fa...

Okay, ho avuto questo errore, dopo aver installato il mio Certificato SSL e aver cambiato tutti i link da http a https usando wp-cli.phar trovato qui.

Ho provato varie configurazioni e nessuna sembrava risolvere il problema, a meno che non impostassi questo:

define('FORCE_SSL_ADMIN', true); 
define('FORCE_SSL_LOGIN', true);

a questo:

define('FORCE_SSL_ADMIN', false);
define('FORCE_SSL_LOGIN', false);

Mi permetteva di accedere alla pagina di login, ma poi non riuscivo effettivamente a loggarmi. Ho provato la risposta numero due ma purtroppo non ha aiutato, fino a quando non ho fatto la seguente modifica:

/** SSL */   
define('FORCE_SSL_ADMIN', true);
// in alcune configurazioni HTTP_X_FORWARDED_PROTO potrebbe contenere
// una lista separata da virgole es. http,https   
// quindi verifica la presenza di https   
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== true)  
     $_SERVER['HTTPS']='on';

Per qualche motivo, non so perché - ho dovuto cambiare il

!== false

in

!== true

Sto eseguendo nginx come host e reverse proxy su nginx unit... Se qualcuno ha idea del perché abbia funzionato, per favore fatemelo sapere

In realtà... ho avuto questo problema e la soluzione è stata piuttosto semplice e imbarazzante. Per qualche motivo sul web host la mia cartella wp-admin era stata eliminata e quindi non c'era wp-admin con lo stesso messaggio di errore.

Dopo ore di test in tanti modi diversi, ho semplicemente notato questo e quando l'ho scaricata e ricaricata di nuovo tutto ha funzionato normalmente.

Controllate ragazzi, può essere così semplice.

Ho avuto lo stesso problema quando ho ospitato il mio sito su Azure webapp service Linux.

Prova questo plugin. Fai attenzione quando è attivo perché funziona. https://wordpress.org/plugins/jsm-force-ssl/

Questo plugin utilizza i filtri nativi di WordPress, anziché il buffer di output PHP, per massima affidabilità, prestazioni e compatibilità con la cache (questo plugin non influisce sulle prestazioni della cache), insieme a reindirizzamenti 301 permanenti per il miglior SEO (i reindirizzamenti 301 sono considerati i migliori per il SEO quando si passa da HTTP a HTTPS).

Rispetta le variabili di proxy / bilanciamento del carico per ambienti di hosting di grandi dimensioni:

HTTP_X_FORWARDED_PROTO HTTP_X_FORWARDED_SSL Requisiti:

Il tuo server web deve essere configurato con un certificato SSL e in grado di gestire richieste HTTPS.

Basta attivare il plugin e il gioco è fatto:

Non ci sono impostazioni del plugin da regolare e non vengono apportate modifiche alla tua configurazione WordPress — basta attivare o disattivare il plugin per abilitare / disabilitare i filtri e i reindirizzamenti dinamici.

Anche io ho riscontrato lo stesso problema e dopo ore di ricerca e modifiche sono riuscito a farlo funzionare. Condivido tutto ciò che ho fatto perché non sono sicuro se siano tutti correlati.

Innanzitutto, il mio sito WordPress è ospitato su cPanel, quindi ho utilizzato lo strumento Softaculous in cPanel per aggiornare la versione di WordPress.

In secondo luogo, ho aggiornato il database di WordPress.

(Ho notato che il mio file .htaccess nella cartella principale del sito è stato aggiornato con l'aggiunta di RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}])

Poi ho controllato il file .htaccess della mia cartella wp-admin e ho visto questi comandi:

Order Allow,Deny
Deny from all

Sul sito di WordPress ho letto che questi comandi servono a prevenire l'accesso web ai file in quella cartella, ma non era un comportamento di cui avevo bisogno (credo)

Quindi li ho commentati e sono riuscito a caricare la sezione di amministrazione.

Configura CloudFlare per utilizzare solo https e nel wp-config imposta

define('FORCE_SSL_ADMIN', false);
define('FORCE_SSL_LOGIN', false);

Grazie, ha funzionato per me. Mi hai migliorato la giornata

/** SSL */  
define('FORCE_SSL_ADMIN', true);  
// in alcune configurazioni HTTP_X_FORWARDED_PROTO potrebbe contenere  
// una lista separata da virgole, es. http,https  
// quindi verifica la presenza di https  
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)  
    $_SERVER['HTTPS']='on';