Alternando a instalação do MultiSite de HTTP para HTTPS

Instalei o MultiSite com o URL definido como http://example.com , mas agora quero forçar todas as solicitações a passarem por HTTPS, por isso estou tentando alterar o URL para https://example.com . Examinei o banco de dados e atualizei todos os valores siteurle homepara ter https , mas o site ainda carrega por HTTP, em vez de ser redirecionado para HTTPS.

Eu sei que eu poderia configurar algumas regras de htaccess, mas isso é propenso a erros. Em instalações regulares, o WordPress redireciona automaticamente todas as solicitações para os URLs canônicos definidos nas configurações siteurle home, portanto, estou assumindo que o MultiSite também o faz.

multisite ssl site-url https home-url Ian Dunn
fonte

Respostas:

Existem plugins para definir o site como SSL. Por que não usar um deles?

E você tem um certificado SSL instalado e ativo?

Hiranthi
fonte

Todos os plugins que vi são para definir páginas específicas para usar HTTPS, não o site inteiro. Nas instalações regulares do WP, o método normal para fazer todo o site usar HTTPS é definir os valores siteurle home. Mesmo se houver alguns disponíveis, há várias razões pelas quais usar um plug-in é uma má ideia quando você pode definir um valor de configuração (segurança, desempenho, etc.). Além disso, estou bastante confiante de que não importa se o certificado SSL ainda é ou não. O WordPress não verificará isso quando determinar qual é o URL canônico.

11114 Ian

Verdadeiro e verdadeiro, eu só estava me perguntando se você já o tinha configurado ou não (muitas pessoas não sabem que você precisa de um certificado SSL se realmente deseja usar SSL, daí o Q). Acabei de lembrar que eu tinha um site meu em SSL há um tempo (não apenas páginas específicas, mas todo o site como você deseja). Vou procurar o código.

precisa saber é o seguinte

Hmm .. não consegui encontrar o código que eu usei naquela época. No entanto, eu encontrei o seguinte: prosauce.org/blog/2010/08/…

Hiranthi 18/04/12

Instalei o Better WP Security por um motivo diferente, mas acontece que ele tem uma opção para forçar todas as solicitações de página (frente e verso) a passarem por SSL.

22812 Ian Dunn

A melhor solução seria aquela que não usa nenhum plugin IMHO. Dessa forma, cada solicitação não precisa ser analisada pelo plug-in.

Captainblack

Encontrei o mesmo problema: com o multisite do WordPress, não há opção ou configuração que defina se o domínio do site é HTTP ou HTTPS. Mesmo depois de substituir todas as ocorrências no banco de dados, um visitante do site ainda pode entrar e navegar no site em HTTP, sem ser redirecionado para HTTPS.

A seguinte solução simples funcionou para mim: eu adicionei essa mod_rewriteregra ao meu arquivo .htaccess, pouco antes das regras de reescrita específicas do WordPress.

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Como essa regra não está definindo um domínio específico, é perfeita para as necessidades do multisite do WordPress.

Encontrei esta regra no seguinte segmento: /programming/4398951/force-ssl-https-using-htaccess-and-mod-rewrite

Manu
fonte

Esse tipo de solução é excelente para um site múltiplo homogeneizado. Quando você deseja ter uma mistura de sites SSL e não SSL em uma rede multisite, as coisas ficam complicadas. Muito complicado.

De fato, meu contexto era uma rede na qual eu mudei todos os sites para SSL ao mesmo tempo.

Manu

Colocá-lo antes das regras específicas do WordPress resolveu para mim. Obrigado - esta solução demorou um pouco para encontrar.

bastelflp