התעודה מותקנת, ובכל זאת הדפדפן מציג «לא מאובטח» או מנעול עם סימן אזהרה? כמעט תמיד זה תוכן מעורב: הדף עצמו נטען בכתובת https, אבל תמונה, סקריפט או קובץ עיצוב נטענים בכתובת http.
מוצאים את האשמים
- פתחו את הדף בדפדפן במחשב, ולחצו F12.
- בלשונית Console תראו אזהרות Mixed Content, עם הכתובת המדויקת של כל קובץ בעייתי.
מתקנים באתר WordPress
- בהגדרות הכלליות, ודאו ששתי הכתובות מתחילות בקידומת
https://. - החליפו כתובות ישנות בכל מסד הנתונים, עם WP CLI:
wp search-replace 'http://example.co.il' 'https://example.co.il'. הריצו קודם עם--dry-run. - נקו את כל המטמונים: של התוסף, של השרת ושל Cloudflare אם יש.
ובכל אתר
- קישורים קבועים בקוד של ערכת העיצוב צריכים לעבור לכתובת https.
- משאב חיצוני שלא זמין בכלל בכתובת https? צריך להחליף אותו או להעתיק אותו לאתר.
חשוב לדעת: צרו גיבוי לפני חיפוש והחלפה במסד הנתונים.