Sprawd\u017a wtyczk\u0119 tutaj<\/a><\/p>\nJak dzia\u0142a naprawa mieszanej zawarto\u015bci<\/h2>\n
Mieszana zawarto\u015b\u0107 to po prostu zasoby osadzone po HTTP, gdy strona g\u0142\u00f3wna dzia\u0142a ju\u017c po HTTPS. Przegl\u0105darki blokuj\u0105 takie wywo\u0142ania albo oznaczaj\u0105 je jako niebezpieczne, co ko\u0144czy si\u0119 utrat\u0105 k\u0142\u00f3dki i gorszym zaufaniem u\u017cytkownik\u00f3w. \u0179r\u00f3d\u0142a problemu bywaj\u0105 r\u00f3\u017cne, najcz\u0119\u015bciej s\u0105 to stare adresy obrazk\u00f3w w tre\u015bci, linki w motywie lub style z zakodowanym adresem absolutnym.<\/p>\n
Really Simple SSL uruchamia tak zwany fixer mieszanej zawarto\u015bci. Dzia\u0142a on na poziomie generowanego HTML i zamienia odwo\u0142ania do zasob\u00f3w z Twojej domeny na wariant HTTPS, zanim trafi\u0105 do przegl\u0105darki. W praktyce oznacza to, \u017ce strona zaczyna \u0142adowa\u0107 si\u0119 w pe\u0142ni po HTTPS bez natychmiastowego grzebania w bazie danych.<\/p>\n
Nie wszystko da si\u0119 jednak naprawi\u0107 automatycznie. Twardo wpisane adresy w stylach CSS albo skrypty z zewn\u0119trznych \u017ar\u00f3de\u0142, kt\u00f3re nie obs\u0142uguj\u0105 HTTPS, mog\u0105 wymaga\u0107 r\u0119cznej korekty. To normalne i warto wtedy poprawi\u0107 pojedyncze wyj\u0105tki w motywie lub podmieni\u0107 zewn\u0119trzny zas\u00f3b na bezpieczn\u0105 wersj\u0119.<\/p>\n
Przekierowania na HTTPS bez p\u0119tli<\/h2>\n
Sta\u0142e przekierowanie kod 301 kieruje ca\u0142y ruch z HTTP na HTTPS. Wtyczka potrafi ustawi\u0107 przekierowanie na poziomie WordPress lub za pomoc\u0105 regu\u0142 serwera je\u015bli to mo\u017cliwe. Dba te\u017c o poprawne wykrywanie proxy i nag\u0142\u00f3wk\u00f3w takich jak X Forwarded Proto, aby unikn\u0105\u0107 p\u0119tli. Gdy korzystasz z CDN lub elastycznego trybu SSL, upewnij si\u0119, \u017ce po stronie dostawcy masz w\u0142\u0105czony prawid\u0142owy tryb i \u017ce nie dublujesz przekierowa\u0144 w kilku miejscach.<\/p>\n
Instalacja i pierwsze uruchomienie<\/h2>\n
Najpierw upewnij si\u0119, \u017ce na serwerze dzia\u0142a certyfikat SSL, co na wi\u0119kszo\u015bci hosting\u00f3w sprowadza si\u0119 do w\u0142\u0105czenia bezp\u0142atnego certyfikatu w panelu. Potem instalujesz Really Simple SSL, aktywujesz i potwierdzasz prze\u0142\u0105czenie witryny na HTTPS jednym klikni\u0119ciem. Wtyczka zmieni adresy WordPress i witryny na HTTPS, doda przekierowanie oraz uruchomi fixer mieszanej zawarto\u015bci, po czym strona zwykle od razu \u0142aduje si\u0119 z k\u0142\u00f3dk\u0105.<\/p>\n
Podstawowe ustawienia kt\u00f3re warto rozwa\u017cy\u0107<\/h2>\n
Na serwerach Apache wtyczka mo\u017ce proponowa\u0107 zapis przekierowania w pliku htaccess, co jest wydajne i niezale\u017cne od kodu PHP. Je\u015bli nie masz dost\u0119pu do pliku lub korzystasz z Nginx, wystarczy przekierowanie na poziomie WordPress, cho\u0107 przy bardzo du\u017cym ruchu lepiej przenie\u015b\u0107 je bli\u017cej serwera www.<\/p>\n
Warto te\u017c w\u0142\u0105czy\u0107 bezpieczne ciasteczka oraz rozwa\u017cy\u0107 nag\u0142\u00f3wki bezpiecze\u0144stwa takie jak HSTS, ale dopiero wtedy, gdy masz pewno\u015b\u0107, \u017ce wszystko dzia\u0142a po HTTPS na ka\u017cdej subdomenie. Po w\u0142\u0105czeniu HSTS przegl\u0105darka wymusza HTTPS, wi\u0119c ewentualne b\u0142\u0119dy konfiguracji trudniej obej\u015b\u0107.<\/p>\n
Wsp\u00f3\u0142praca z cache CDN i proxy<\/h2>\n
Zmiana protoko\u0142u wp\u0142ywa na cache. Po prze\u0142\u0105czeniu na HTTPS wyczy\u015b\u0107 pami\u0119\u0107 podr\u0119czn\u0105 wtyczek cache, w CDN i w przegl\u0105darkach. Zdarza si\u0119, \u017ce stare zasoby z HTTP zostaj\u0105 w cache i przez chwil\u0119 widzisz mieszane tre\u015bci mimo poprawnej konfiguracji.<\/p>\n
Je\u015bli korzystasz z CDN lub z balancera ruchu, sprawd\u017a ustawienia przekazywania protoko\u0142u do aplikacji. W\u0142a\u015bciwe nag\u0142\u00f3wki pochodz\u0105ce z proxy pozwalaj\u0105 wtyczce poprawnie rozpozna\u0107, \u017ce \u017c\u0105danie przychodzi po HTTPS, co eliminuje p\u0119tle i b\u0142\u0119dne adresy kanoniczne.<\/p>\n
Zmiana adres\u00f3w w tre\u015bci i mediach<\/h2>\n
Fixer naprawia adresy w locie, ale dobrym zwyczajem jest trwa\u0142a podmiana starych odwo\u0142a\u0144 HTTP w bazie danych. Dotyczy to zw\u0142aszcza obrazk\u00f3w w tre\u015bciach wpis\u00f3w i stron, odno\u015bnik\u00f3w w wid\u017cetach oraz starych p\u00f3l niestandardowych. Taka jednorazowa operacja redukuje koszty dzia\u0142ania fixera i upraszcza debugowanie w przysz\u0142o\u015bci.<\/p>\n
Typowe konflikty i b\u0142\u0119dy oraz szybkie rozwi\u0105zania<\/h2>\n
P\u0119tla przekierowa\u0144 najcz\u0119\u015bciej wynika z na\u0142o\u017cenia kilku regu\u0142 w r\u00f3\u017cnych miejscach na przyk\u0142ad w htaccess, w ustawieniach serwera i dodatkowo w wtyczce. Usu\u0144 duplikaty i zostaw jedno \u017ar\u00f3d\u0142o przekierowania. Gdy korzystasz z CDN, upewnij si\u0119, \u017ce nie wymuszasz jednocze\u015bnie HTTPS po obu stronach w niezgodny spos\u00f3b.<\/p>\n
Mieszana zawarto\u015b\u0107 po prze\u0142\u0105czeniu zwykle pochodzi z obrazk\u00f3w lub styl\u00f3w zapisanych jako twarde adresy HTTP w motywie albo zewn\u0119trznego skryptu bez wsparcia HTTPS. Zmie\u0144 adresy na wzgl\u0119dne lub na wariant HTTPS. Je\u017celi to zas\u00f3b zewn\u0119trzny, znajd\u017a bezpieczny odpowiednik albo skopiuj plik na w\u0142asny serwer i serwuj go po HTTPS.<\/p>\n
Utrata sesji logowania mo\u017ce wynika\u0107 z nieprawid\u0142owo skonfigurowanych nag\u0142\u00f3wk\u00f3w proxy. Gdy WordPress nie wie, \u017ce \u017c\u0105danie jest bezpieczne, mo\u017ce \u017ale oznacza\u0107 ciasteczka. Ustaw poprawne nag\u0142\u00f3wki po stronie proxy i wyczy\u015b\u0107 cache, a nast\u0119pnie sprawd\u017a panel administracyjny w trybie prywatnym.<\/p>\n
Kiedy Really Simple SSL ma najwi\u0119kszy sens<\/h2>\n
Najwi\u0119cej zyskuj\u0105 serwisy, kt\u00f3re maj\u0105 ju\u017c sporo tre\u015bci i nie chc\u0105 d\u0142uba\u0107 r\u0119cznie w ka\u017cdym wpisie. Blogi, strony firmowe, proste sklepy i landing pages po w\u0142\u0105czeniu wtyczki zwykle natychmiast odzyskuj\u0105 k\u0142\u00f3dk\u0119 i mog\u0105 skupi\u0107 si\u0119 na pracy zamiast na technicznych detalach.<\/p>\n
Mniej sensu ma to rozwi\u0105zanie, gdy masz rozbudowan\u0105 infrastruktur\u0119 z r\u0119cznie utrzymywanymi regu\u0142ami serwera i zespo\u0142em DevOps. Wtedy lepiej od razu wdro\u017cy\u0107 docelowe przekierowania i nag\u0142\u00f3wki na poziomie serwera, a fixer traktowa\u0107 jako pomoc tymczasow\u0105 w czasie migracji.<\/p>\n
Czy warto w\u0142\u0105cza\u0107 od razu na produkcji<\/h2>\n
Najbezpieczniej jest wykona\u0107 kopi\u0119 zapasow\u0105 i przetestowa\u0107 zmiany na \u015brodowisku testowym. Je\u015bli to niemo\u017cliwe, przygotuj plan szybkiego rollbacku, wyczy\u015b\u0107 cache po zmianach i sprawd\u017a kluczowe podstrony, formularze oraz koszyk w sklepie.<\/p>\n
Zobacz szczeg\u00f3\u0142y wtyczki<\/a><\/p>\nW praktyce Really Simple SSL oszcz\u0119dza wiele godzin pracy i pomaga przej\u015b\u0107 na HTTPS bez niespodzianek. Nawet je\u015bli po drodze pojawi\u0105 si\u0119 drobne wyj\u0105tki, \u0142atwiej je wy\u0142apa\u0107 i poprawi\u0107, gdy fundamenty w postaci przekierowa\u0144 i fixera dzia\u0142aj\u0105 poprawnie.<\/p>\n","protected":false},"excerpt":{"rendered":"
Przej\u015bcie ca\u0142ej strony na HTTPS to moment, w kt\u00f3rym cz\u0119sto wychodz\u0105 na jaw drobne, ale uci\u0105\u017cliwe problemy. Najcz\u0119stszy z nich to mieszana zawarto\u015b\u0107, czyli…<\/p>\n","protected":false},"author":1,"featured_media":189,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-188","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wtyczki-wordpress"],"_links":{"self":[{"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/posts\/188","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/comments?post=188"}],"version-history":[{"count":0,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/posts\/188\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/media\/189"}],"wp:attachment":[{"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/media?parent=188"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/categories?post=188"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/projektwordpress.pl\/index.php\/wp-json\/wp\/v2\/tags?post=188"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}