Checkliste: WordPress auf https umstellen – Einige wichtige Grundlagen zur Umstellung von WordPress auf sichere Verbindungen mit SSL Zertifikat hatte ich schon in einigen früheren Artikeln beschrieben (kostenloses SSL-Zertifikat und Zertifikate in PLESK hinterlegen). Für den korrekten Einsatz auf der Webseiten muss aber in der Regel auch in WordPress selbst noch einiges geändert werden.

Die Schritte als Checkliste:

1. WordPress-URL unter Einstellungen => Allgemein auf https ändern

2. Sicherheitshalber noch die htaccess Codes anpassen

RewriteEngine on
RewriteCond %{SERVER_PORT} !^443
RewriteRule ^(.*)$ https://ihredomain.tld/$1 [r=301,L]

Damit werden alle Aufrufe auf die https-Variante umgeleitet.

3. Hinterlegte Links ändern. In der Datenbank sind immer noch viele (interne) Links normal hinterlegt. Mit der Anpassung der htaccess würden diese zwar umgeleitet, es ist aber sauberer, diese Links zu ändern. Bei hilft das Search&Replace Plugin. Einfach installieren und dann für alle beiträge, Seiten und Kommentare den String „http://domain.tld“ mit „https://domain.tld„ersetzen.

4. Menüs und Widgets anpassen – in den beiden Bereichen sind oft noch Links oder Grafiken normal hinterlegt. Diese muss man per Hand auf die https Variante umstellen.

5. Theme-Dateien anpassen – Wer ein individuelles Logo hinterlegt hat, sollte das neu hinterlegen, dann wird automatisch die https Version genommen. Das gilt auch für Favicons. Danach sollte man die Seite aufrufen und nachschauen ob im Quelltext noch Aufrufe per http:// stattfinden. Diese sind dann oft direkt im Theme hinterlegt und müssten manuell geändert werden.

Damit ist die Seite an sich komplett über sichere Verbindungen erreichbar und alle Zugriff werden auf die Variante mit https:// umgeleitet.

Mehr dazu gibt es unter andere auch hier.