https non funzionante

[gianlucaweb]

Salve,

Ho attivato dal pannello di controllo la funzionalità https, ma il mio sito (in wordpress) risulta ancora solo in http (connessione non sicura) anche se aggiungo manualmente https all'inizio dell'url.

Cosa ho sbagliato? Grazie

[frasidipace]

Salve,
mi sembra che Lei abbia un account hosting con file manager.
Se è così, ed il protocollo https è già attivo, posso consigliarle di installare il plugin Really Simple SSL configurandolo con la sola attivazione del certificato SSL (NON installazione) e con riscrittura del file.htaccess.
Il plugin forzerà qualsiasi contenuto vs il protocollo https.
Avendo attivato Cloudflare non dovrebbe essere necessario altro, ma se il reindirizzamento del protocollo non dovesse avvenire correttamente, aggiunga alla fine del file wp-config.php, prima dell'ultimo require_once(), la seguente riga di codice:

$_SERVER['HTTPS'] = 'on';

Saluti

[gianlucaweb]

Ti ringrazio. Sembra che funzioni adesso.

Però ho questo messaggio di avvertimento in wordpress:

Le tue cartelle Key e Certificate non sono protette in modo adeguato. Per ulteriori informazioni leggi questo articolo

Questo l'articolo del link:

https://really-simple-ssl.com/protec...on-directories

Non trovo però nessun file .crt o .key entrando da client ftp nella mia cartella root. Vedo solo file .pem.

Cosa dovrei fare? Grazie

[frasidipace]

Ti ringrazio. Sembra che funzioni adesso.

Però ho questo messaggio di avvertimento in wordpress:

Le tue cartelle Key e Certificate non sono protette in modo adeguato. Per ulteriori informazioni leggi questo articolo

Questo l'articolo del link:

https://really-simple-ssl.com/protec...on-directories

Non trovo però nessun file .crt o .key entrando da client ftp nella mia cartella root. Vedo solo file .pem.

Cosa dovrei fare? Grazie

E' uno degli avvisi presenti nel box Il tuo progresso?
Quegli avvisi si possono chiudere cliccando sulle rispettive "X" a destra.
Devono essere attivati, infine, i primi 3 interrutori a destra, nel box Proprietà.

Saluti

[gianlucaweb]

E' uno degli avvisi presenti nel box Il tuo progresso?
Quegli avvisi si possono chiudere cliccando sulle rispettive "X" a destra.
Devono essere attivati, infine, i primi 3 interrutori a destra, nel box Proprietà.

Saluti

Adesso non vedo più avvisi, forse perché avevo già modificato i permessi sui file .pem.
Erano attivati solo i primi tre interruttori comunque. Ho provveduto ad abilitare il terzo cioè
Abilita il reindirizzamento 301 .htaccess

Adesso risulta 78% SSL è attivato sul tuo sito. nella box progresso del plug-in.
C'è modo di arrivare al 100%?

Grazie

[frasidipace]

Adesso risulta 78% SSL è attivato sul tuo sito. nella box progresso del plug-in.
C'è modo di arrivare al 100%?

Grazie

Al 100% si può arrivare solo con la versione Premium, infatti i due avvisi visualizzati sono riferiti a quella versione.
Il reindirizzamento, comunque, è ugualmente corretto.

Saluti

[gianlucaweb]

Al 100% si può arrivare solo con la versione Premium, infatti i due avvisi visualizzati sono riferiti a quella versione.
Il reindirizzamento, comunque, è ugualmente corretto.

Saluti

Ok, grazie tante per l'assistenza. Ciao

Salve,
mi sembra che Lei abbia un account hosting con file manager.
Se è così, ed il protocollo https è già attivo, posso consigliarle di installare il plugin Really Simple SSL configurandolo con la sola attivazione del certificato SSL (NON installazione) e con riscrittura del file.htaccess.
Il plugin forzerà qualsiasi contenuto vs il protocollo https.
Avendo attivato Cloudflare non dovrebbe essere necessario altro, ma se il reindirizzamento del protocollo non dovesse avvenire correttamente, aggiunga alla fine del file wp-config.php, prima dell'ultimo require_once(), la seguente riga di codice:

$_SERVER['HTTPS'] = 'on';

Saluti

Questo ha risolto il problema di download manager. Ti ringrazio infinitamente. Hai per quaso qualche soluzione per il problema di wps hide login?

[frasidipace]

Questo ha risolto il problema di download manager. Ti ringrazio infinitamente. Hai per quaso qualche soluzione per il problema di wps hide login?

Ti avevo risposto qui.
Credo sarebbe il caso di continuare la discussione lì.

Ciao

[duchessag]

Buonasera,
riscontro lo stesso problema iniziale di gianlucaweb.
Ho attivato dal pannello di controllo la funzionalità https, ma il mio sito (in wordpress) da problemi con il protocollo http (connessione non sicura) e le immagini non si visualizzano.
Ho provato a installare il plugin Really Simple SSL come ho sempre fatto su altri siti, ma mi da che il file wp-config non è scrivibile. Ho quindi inserito manualmente, come consigliavate anche voi, il codice
$_SERVER['HTTPS'] = 'on';

Benissimo, ora tutto si vede correttamente... peccato che non riesca più ad accedere al backend. Appena mi cerco di collegare /wp-admin o /admin ora mi da "Non hai il permesso di accedere a questa pagina."

Come ne esco? Grazie.

[frasidipace]

Buonasera,
riscontro lo stesso problema iniziale di gianlucaweb.
Ho attivato dal pannello di controllo la funzionalità https, ma il mio sito (in wordpress) da problemi con il protocollo http (connessione non sicura) e le immagini non si visualizzano.
Ho provato a installare il plugin Really Simple SSL come ho sempre fatto su altri siti, ma mi da che il file wp-config non è scrivibile. Ho quindi inserito manualmente, come consigliavate anche voi, il codice
$_SERVER['HTTPS'] = 'on';

Benissimo, ora tutto si vede correttamente... peccato che non riesca più ad accedere al backend. Appena mi cerco di collegare /wp-admin o /admin ora mi da "Non hai il permesso di accedere a questa pagina."

Come ne esco? Grazie.

Salve,
sul sito è attivo Cloudflare, quindi la riga di codice nel file wp-config.php non va aggiunta.
L'attivazione del protocollo https non è immediata, occorrono anche alcune ore. Il plugin Really Simple SSL va attivato solo quando il protocollo https è attivo. Oltre ad aver attivato il plugin, lo ha confgurato attivando il certifcato SLL (solo attivazione, non installazione) e indicando il redirect 301 .htaccess?
In ultima analisi può provare a disattivare Cloudflare (lasciando la riga di codice in wp-config.php) tenendo conto, però, che successivamente non sarà più possibile riattivarlo, poiché da maggio 2022 Cloudflare non supporta più i servizi Altervista.
La disattivazione non è immediata; occorrono anche 24 ore.

Saluti

[duchessag]

Grazie della rapida risposta, la richiesta di attivazione di protocollo l'ho fatta parecchio tempo fa, e da Altervista mi risulta correttamente attivata.
Il problema del plugin Really Simple SSL è che non lo posso configurare se non inserisco quel codice in wp-config perché quando entro nel plugin mi dice che wp-config non è scrivibile. Allora aggiungo il codice manualmente ma a quel punto non entro più nel backend per continuare a configurare Really Simple SSL.
È un po' un cane che si morde la coda, ho provato anche con altri plugin simili ma mi danno tutti lo stesso problema.
Mi spiace disattivare Cloudflare, ma non vedo altra soluzione....

[duchessag]

AIUTO, disattivando Cloudflare come avete consigliato è praticamente collassato l'intero sito https://duchessag.altervista.org/

[frasidipace]

AIUTO, disattivando Cloudflare come avete consigliato è praticamente collassato l'intero sito https://duchessag.altervista.org/

Non è collassato. Non sta reindirizzando correttamente vs https.
Ha attivato e configurato il plugin Really Simple SSL?
Ha aggiunto la seguente riga di codice nel file wp-config.php prima dell'ultimo require_once?

$_SERVER['HTTPS'] = 'on';

Saluti

[duchessag]

la riga di codice è inserita, ma come dicevo alcuni messaggi prima non ho potuto configurare Really Simple SSL perché non accedevo più a /wp-admin mi avete consigliato di disattivare Cloudflare per quello.... ora disattivandolo mi trovo in questa situazione, cosa posso fare ora??

[frasidipace]

la riga di codice è inserita, ma come dicevo alcuni messaggi prima non ho potuto configurare Really Simple SSL perché non accedevo più a /wp-admin mi avete consigliato di disattivare Cloudflare per quello.... ora disattivandolo mi trovo in questa situazione, cosa posso fare ora??

Visuaizzo il sito. Perché dice che è collassato?
Ha provato a pulire la cache del browser?

Saluti

[duchessag]

mi scusi ma le sembra che quello sia un sito che si visualizza correttamente?
anche dal suo screen vedo un "lide thumbnail" che vaga. le slide si visualizzano una sotto l'altra, andando letteralmente sotto al contenuto, infatti in bottoni e le scritte appaiono non più su sfondo bianco e sono quasi illeggibili. inoltre continuo a non entrare con /wp-admin o /admin.
disattivare Cloudflare non ha risolto niente e ha solo peggiorato le cose, vorrei solo capire come uscirne

[duchessag]

l'unica soluzione che ho trovato per non avere il sito così mal messo è stata quella di togliere il codice
$_SERVER['HTTPS'] = 'on';
almeno così il sito visualizza correttamente, ma ovviamente manca di certificato ssl e non visualizza correttamente https, ma non è possibile che non posso avere https. come fare per visualizzare correttamente anche lì?

[darbula]

Per account hosting con file manager con WordPress scaricato direttamente dal sito ufficiale https://it.wordpress.org/download/ di default è in Plain Permalinks, invece segui il seguito del link per impostare pretty permalink che aggiunge il file .htaccess per la riscrittura della url.
3) Deve esistere una singola pagina index che in WordPress è index.php no index.html no index.htm
1) Per attivare https su altervista occorre abilitare https dal Cpanel altervista.
2) Se il web server non genera

// aggiungi solo quando necessario, come spiegato sopra
// Nel wp-config.php prima dell'ultimo require_once
$_SERVER['HTTPS'] = 'On';
define('WP_HOME', 'https://duchessa.altervista.org');
define('WP_SITEURL', 'https://duchessa.altervista.org'); 

Poiché la variabile è impostata manualmente su https attivo anche se il cliente (il browser in questo caso specifico) usa http nella propria barra degli indirizzi.
Questo codice forza unicamente la url di WordPress se la pagina HTML usa altro ovviamente non è possibile impostare in indirizzo WordPress.
Altresi è importante effettuare backup del database e dei file prima che il blog si rompe in modo da poter tornare indietro (cioè a quando funzionava). Significa effettuare backup quando sei in http senza alterare, modificare, aggiornare nulla in WordPress.

[frasidipace]

mi scusi ma le sembra che quello sia un sito che si visualizza correttamente?

Mi scusi, ma io non posso sapere come era stato impostato il sito graficamente e posso solo rispondere alle informazioni che fornisce Lei. PEr me sito collassato significa che è down, e così non è.
Se adesso riesce ad accedere al backend di Wordpress disattivi tutti i plugins, inserisca la riga di codice nel wp-config.php ed attivi solo Really Simple SSL. Eventualmente provi anche ad attivare uno dei temi nativi di Wordpress.
Se non riesce ad accedere alla backend di Wordpress, per disabilitare tutti i plugin segua quanto indicato qui.

Saluti