HTTPS in WordPress mit einem gültigen SSL-Zertifikat aktivieren

Um HTTPS in WordPress zu verwenden, brauchen Sie ein gültiges Zertifikat auf dem Server und eine Konfiguration der Anwendung, die die sichere Adresse verwendet. Eine URL in WordPress zu ändern, installiert kein Zertifikat.

Bevor Sie die Adressen ändern

Prüfen Sie die SSL-Abdeckung der Domain und testen Sie den Zugriff per HTTPS ohne Warnungen. Erstellen Sie ein wiederherstellbares Backup von Datenbank und Konfiguration und notieren Sie die beiden aktuellen Adressen.

Dieses Verfahren gilt für eine einzelne Installation. Bei Multisite, Installationen mit per Code festgelegten URLs oder Websites hinter einem Proxy prüfen Sie zuerst die spezielle Konfiguration mit der Person, die die Website verwaltet.

HTTP durch HTTPS ersetzen

1. Melden Sie sich im WordPress-Backend an und öffnen Sie Einstellungen > Allgemein.
2. Suchen Sie WordPress-Adresse (URL) und Website-Adresse (URL).
3. Ersetzen Sie in beiden nur http:// durch https://. Behalten Sie die Domain, www und jedes Unterverzeichnis bei, das bereits Teil der jeweiligen Adresse ist.
4. Speichern Sie die Änderungen. WordPress fordert Sie möglicherweise auf, sich unter der HTTPS-Adresse erneut anzumelden.

Die beiden Adressen müssen nicht identisch sein. Zum Beispiel können die WordPress-Dateien in einem Unterverzeichnis liegen und die öffentliche Seite im Stammverzeichnis. Wenn Sie sie nicht angleichen, vermeiden Sie, eine bisher funktionierende Installation zu beschädigen.

Wenn die Felder deaktiviert sind, prüfen Sie, ob sie über WP_HOME und WP_SITEURL in der Konfiguration festgelegt werden. Fügen Sie keine doppelten Definitionen hinzu, um die Änderung zu erzwingen.

Besucher weiterleiten und Inhalte prüfen

Wenn Website und Backend über HTTPS funktionieren, aktivieren Sie die Weiterleitung von HTTP. Testen Sie auch Unterseiten, Formulare und Bilder und leeren Sie die Caches der Anwendung oder des CDN, wenn sie noch die alten Adressen enthalten.

Alte HTTP-Links können noch in Inhalten, Widgets oder Plugin-Einstellungen gespeichert sein. Finden Sie die unsicheren Anfragen mit der Konsole des Browsers. Für einen Massenaustausch verwenden Sie ein Werkzeug, das mit den serialisierten Daten von WordPress umgehen kann, mit vorherigem Backup und einer Prüfung der Änderungen; führen Sie keinen wahllosen SQL-Austausch durch.

Wenn Sie den Zugang verlieren oder eine Schleife auftritt

Prüfen Sie, ob Sie versehentlich die Domain oder einen Pfad geändert haben, und notieren Sie die genaue Meldung. Wenn ein Proxy oder CDN im Einsatz ist, prüfen Sie, wie es HTTPS an den Ursprungsserver übermittelt. Fügen Sie nicht nacheinander weitere Weiterleitungsregeln hinzu und akzeptieren Sie kein ungültiges Zertifikat, um hineinzukommen.

Bitten Sie um Hilfe und nennen Sie die vorherigen Adressen und den Fehler. Sie können auch die offizielle Anleitung zum Korrigieren der WordPress-URLs und die Lösung für gemischte Inhalte lesen.