Buclă de redirecționare https pentru wp-admin în WordPress

Ai adăugat $_SERVER['HTTPS'] = 'on'; în wp-config.php?

De asemenea, ar trebui să folosești pluginul WP Migrate DB pentru a migra de la http://yoursite.com la https://yoursite.com

Am avut o problemă similară și am adăugat următorul fragment în wp-config.php:

/** SSL */  
define('FORCE_SSL_ADMIN', true);  
// în unele configurații, HTTP_X_FORWARDED_PROTO poate conține  
// o listă separată prin virgulă, de ex. http,https  
// așa că verificăm existența lui https  
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)  
    $_SERVER['HTTPS']='on';

după cum este sugerat în Codex. Acest lucru va fi necesar doar în cazul în care este activată trecerea SSL în configurația load balancer-ului (sau firewall-ului). Adică, în timp ce puteți accesa site-ul prin HTTP în cadrul TLS/SSL, comunicarea pe care o primește serverul este doar HTTP. Pentru a compensa acest lucru, este necesar header-ul de mai sus, astfel încât WordPress să poată "seta" HTTPS la on în array-ul de configurare $_SERVER.

Deoarece încă nu am privilegiul de a comenta, voi posta această completare ca un alt răspuns:

Soluția propusă de Elias, de a adăuga următoarele în wp-config.php, a funcționat pentru mine:

/** SSL */  
define('FORCE_SSL_ADMIN', true);  
// în unele configurații HTTP_X_FORWARDED_PROTO poate conține  
// o listă separată prin virgulă, de ex. http,https  
// așa că verificăm existența https  
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)  
    $_SERVER['HTTPS']='on';

Totuși, a funcționat doar atunci când am plasat acest cod înainte de orice altceva în acest fișier!

O altă versiune pentru arhivă, adăugați acest cod la începutul fișierului wp-config.php

Motivul este că pot exista echilibrare de sarcină sau alte elemente care nu transmit corect valoarea https, așa că trebuie să o obțineți din altă parte și să o simulați pentru WordPress.

if ( (isset($_SERVER['HTTP_X_FORWARDED_PORT'] ) && ( '443' == $_SERVER['HTTP_X_FORWARDED_PORT'] ))
    || (isset($_SERVER['HTTP_CF_VISITOR']) && $_SERVER['HTTP_CF_VISITOR'] == '{"scheme":"https"}')) {
    $_SERVER['HTTPS'] = 'on';
}

Întrebare de acum 5 ani...

Bine, am avut această eroare, după ce am instalat certificatul SSL și am schimbat toate link-urile care erau http în https folosind wp-cli.phar găsit aici.

Am încercat diverse configurații și niciuna nu a rezolvat problema, decât dacă am setat asta:

define('FORCE_SSL_ADMIN', true); 
define('FORCE_SSL_LOGIN', true);

la aceasta:

define('FORCE_SSL_ADMIN', false);
define('FORCE_SSL_LOGIN', false);

Asta mi-a permis să accesez pagina de log-in, dar apoi nu am putut să mă autentific efectiv. Am încercat a doua soluție, dar din păcate nu a ajutat, până când am făcut următoarea modificare:

/** SSL */   
define('FORCE_SSL_ADMIN', true);
// în unele configurații HTTP_X_FORWARDED_PROTO poate conține
// o listă separată prin virgulă, de ex. http,https   
// deci verificăm existența lui https   
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== true)  
     $_SERVER['HTTPS']='on';

Din nu știu ce motiv - a trebuit să schimb

!== false

în

!== true

Rulez nginx ca gazdă și reverse proxy către nginx unit... Dacă cineva are vreo idee de ce a funcționat asta, vă rog să-mi spuneți

De fapt... Am avut această problemă și soluția a fost destul de ușoară și jenantă. Cumva, pe gazda web, folderul meu wp-admin a fost șters și, prin urmare, nu exista wp-admin cu același mesaj de eroare.

După ore întregi de testare a atât de multor metode diferite, am văzut acest lucru și când l-am descărcat și încărcat din nou, totul a funcționat normal.

Verificați, băieți, poate fi atât de simplu.

Am avut aceeași problemă când am găzduit site-ul meu pe Azure webapp service Linux.

Încearcă acest plugin. Ai grijă când este activ, funcționează. https://wordpress.org/plugins/jsm-force-ssl/

Acest plugin utilizează filtre native WordPress, în loc de buffer-ul de ieșire PHP, pentru o fiabilitate, performanță și compatibilitate cu caching maximă (acest plugin nu afectează performanța cache-ului), împreună cu redirecționări 301 permanente pentru cel mai bun SEO (redirecționările 301 sunt considerate cele mai bune pentru SEO atunci când treci de la HTTP la HTTPS).

Onorează variabilele proxy / load-balancing pentru medii de găzduire mari:

HTTP_X_FORWARDED_PROTO HTTP_X_FORWARDED_SSL Cerințe:

Serverul tău web trebuie să fie configurat cu un certificat SSL și să poată gestiona cereri HTTPS.

Pur și simplu activează plugin-ul și ai terminat:

Nu există setări de plugin de ajustat și nu se fac modificări la configurația WordPress — pur și simplu activează sau dezactivează plugin-ul pentru a activa / dezactiva filtrele și redirecționările dinamice.

Am întâmpinat aceeași problemă, așa că după ore întregi de cercetare și ajustări, am reușit să o rezolv. Voi împărtăși tot ce am făcut, deoarece nu sunt sigur dacă toate acțiunile mele au contribuit la soluționare.

În primul rând, găzduiesc site-ul meu WordPress pe cPanel, așa că am folosit instrumentul Softaculous din cPanel pentru a actualiza versiunea WordPress.

În al doilea rând, am actualizat baza de date WordPress.

(Am observat că fișierul meu .htaccess din directorul rădăcină al site-ului a fost actualizat cu adăugarea RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}])

Apoi am verificat fișierul .htaccess din folderul wp-admin și am văzut aceste comenzi:

Order Allow,Deny
Deny from all

Am citit pe site-ul WordPress că aceste comenzi sunt menite să prevină accesul web la fișierele din acel folder, dar acesta nu era un comportament de care aveam nevoie (cred).

Așa că le-am comentat și am reușit să încarc secțiunea de administrare.

Configurează CloudFlare pentru https only și în wp-config setează

define('FORCE_SSL_ADMIN', false);
define('FORCE_SSL_LOGIN', false);

Mulțumesc, asta a funcționat pentru mine. Mi-a făcut ziua mai bună

/** SSL */  
define('FORCE_SSL_ADMIN', true);  
// în unele configurații HTTP_X_FORWARDED_PROTO poate conține  
// o listă separată prin virgulă, de ex. http,https  
// așa că verificăm existența https  
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)  
    $_SERVER['HTTPS']='on';