Циклическое перенаправление WordPress wp-admin через https

Вы добавили $_SERVER['HTTPS'] = 'on'; в ваш wp-config.php?

Также вам следует использовать плагин WP Migrate DB для миграции с http://вашсайт.com на https://вашсайт.com

У меня была похожая проблема, и я просто добавил следующий фрагмент в свой wp-config.php:

/** SSL */  
define('FORCE_SSL_ADMIN', true);  
// в некоторых настройках HTTP_X_FORWARDED_PROTO может содержать  
// список, разделенный запятыми, например http,https  
// поэтому проверяем наличие https  
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)  
    $_SERVER['HTTPS']='on';

как предложено в Кодексе. Это понадобится только в случае, если у вас включен SSL passthrough в настройках балансировщика нагрузки (или файрвола). Это означает, что хотя вы можете получить доступ к сайту через HTTP внутри TLS/SSL, сервер получает только HTTP-трафик. Чтобы это учесть, нужен приведенный выше заголовок, чтобы WordPress мог "установить" HTTPS в значение on в массиве конфигурации $_SERVER.

Поскольку у меня пока нет права оставлять комментарии, я опубликую это дополнение в виде отдельного ответа:

Решение, предложенное Elias, с добавлением следующего кода в wp-config.php, сработало для меня:

/** SSL */  
define('FORCE_SSL_ADMIN', true);  
// в некоторых настройках HTTP_X_FORWARDED_PROTO может содержать  
// список, разделённый запятыми, например http,https  
// поэтому проверяем наличие https  
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)  
    $_SERVER['HTTPS']='on';

Однако это сработало только тогда, когда я разместил этот код перед всем остальным в этом файле!

Еще один вариант для заметок, просто добавьте это в начало файла wp-config.php

Причина в том, что могут быть балансировщики нагрузки или что-то еще, что не передает правильное значение https, поэтому вам нужно получить его из другого источника и имитировать для WordPress.

if ( (isset($_SERVER['HTTP_X_FORWARDED_PORT'] ) && ( '443' == $_SERVER['HTTP_X_FORWARDED_PORT'] ))
    || (isset($_SERVER['HTTP_CF_VISITOR']) && $_SERVER['HTTP_CF_VISITOR'] == '{"scheme":"https"}')) {
    $_SERVER['HTTPS'] = 'on';
}

5-летний вопрос...

Итак, у меня возникла эта ошибка после установки SSL-сертификата и изменения всех ссылок с http на https с использованием wp-cli.phar, который можно найти здесь.

Я пробовал различные конфигурации, но ни одна из них не решала проблему, пока я не установил следующее:

define('FORCE_SSL_ADMIN', true); 
define('FORCE_SSL_LOGIN', true);

на это:

define('FORCE_SSL_ADMIN', false);
define('FORCE_SSL_LOGIN', false);

Это позволило мне зайти на страницу входа, но фактически войти в систему не удавалось. Я попробовал второй вариант ответа, но, к сожалению, это тоже не помогло, пока я не внес следующее изменение:

/** SSL */   
define('FORCE_SSL_ADMIN', true);
// в некоторых настройках HTTP_X_FORWARDED_PROTO может содержать
// список через запятую, например http,https   
// поэтому проверяем наличие https   
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== true)  
     $_SERVER['HTTPS']='on';

По какой-то причине, которую я не понимаю, мне пришлось изменить

!== false

на

!== true

Я использую nginx в качестве хоста и обратного прокси для nginx unit... Если у кого-то есть идеи, почему это сработало, пожалуйста, дайте мне знать.

На самом деле... У меня была эта проблема, а решение оказалось довольно простым и даже неловким. По какой-то причине на хостинге папка wp-admin была удалена, из-за чего и возникала эта ошибка.

После многих часов тестирования различных способов я просто заметил это, и после загрузки папки обратно всё заработало как обычно.

Проверьте это, ребята, иногда всё может быть настолько просто.

У меня была такая же проблема, когда я разместил свой сайт на Azure WebApp Service под Linux.

Попробуйте этот плагин. Будьте осторожны, когда он активен, он работает. https://wordpress.org/plugins/jsm-force-ssl/

Этот плагин использует нативные фильтры WordPress вместо буфера вывода PHP для максимальной надежности, производительности и совместимости с кешированием (этот плагин не влияет на производительность кеширования), а также 301 постоянные редиректы для лучшего SEO (редиректы 301 считаются лучшими для SEO при переходе с HTTP на HTTPS).

Учитывает переменные прокси / балансировки нагрузки для крупных хостинг-сред:

HTTP_X_FORWARDED_PROTO HTTP_X_FORWARDED_SSL Требования:

Ваш веб-сервер должен быть настроен с SSL-сертификатом и способен обрабатывать HTTPS-запросы.

Просто активируйте плагин, и всё готово:

Нет настроек плагина для изменения, и никакие изменения не вносятся в конфигурацию WordPress — просто активируйте или деактивируйте плагин, чтобы включить / отключить фильтры и динамические редиректы.

Я столкнулся с той же проблемой, и после нескольких часов исследований и доработок мне удалось заставить всё работать. Я поделюсь всем, что сделал, потому что не уверен, связаны ли все эти действия.

Во-первых, мой сайт на WordPress размещен на cPanel, поэтому я использовал инструмент Softaculous в cPanel для обновления версии WordPress.

Во-вторых, я обновил базу данных WordPress.

(Я заметил, что мой файл .htaccess в корневой папке сайта был обновлен с добавлением строки RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}])

Затем я проверил файл .htaccess в папке wp-admin и увидел там следующие команды:

Order Allow,Deny
Deny from all

На сайте WordPress я прочитал, что эти команды предназначены для предотвращения веб-доступа к файлам в этой папке, но такое поведение мне не требовалось (на мой взгляд).

Поэтому я закомментировал эти строки и смог загрузить админ-панель.

Настройте CloudFlare на использование только https и в файле wp-config установите

define('FORCE_SSL_ADMIN', false); // Отключает принудительное SSL для админки
define('FORCE_SSL_LOGIN', false); // Отключает принудительное SSL для страницы входа

Спасибо, это сработало для меня. Вы сделали мой день

/** SSL */  
define('FORCE_SSL_ADMIN', true);  
// в некоторых настройках HTTP_X_FORWARDED_PROTO может содержать  
// список, разделенный запятыми, например http,https  
// поэтому проверяем наличие https  
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)  
    $_SERVER['HTTPS']='on';