Plugin per https

**ioscatto** · 08-12-2021, 18.41.03

Buonasera a tutti.
Ho un AlterSito (Hosting con file manager) ed ho installato in manuale wordpress. Quando apro il sito mi dice che non è sicuro perchè mi reindirizza in http. Come abilito il protocollo ssl? non ho trovato nessuna voce in wordpress. Va installato un plugin? quale mi consigliate più affidabile?
Grazie e scusate per le mie domande banali, mi sono approcciato da poco a wordpress e sto tentando di mparare. Grazie

**frasidipace** · 08-12-2021, 19.42.08

Salve,
il protocollo https per account hosting si attiva dal pannello Altervista, menu RISORSE, box HTTPS.
Ottenuto riscontro dell'avvenuta attivazione, può installare il plugin Really Simple SSL e procedere alal relativa configurazione in modo da convertire tutti i link da http a https.

Saluti

**ioscatto** · 08-12-2021, 20.19.05

Grazie per la delucidazione, dal menu risorse era già attivo in automatico, devo scaricare solo il plugin.
Grazie!

**ioscatto** · 10-12-2021, 16.25.42

Purtroppo durante il tentativo di installazione del Really Simple mi da il seguente errore:
"Non è possibile installare Let's Encrypt in una configurazione sottocartella"
Dove sbaglio? Come posso risolvere?
Grazie

**frasidipace** · 10-12-2021, 16.36.37

Originalmente inviato da ioscatto

Purtroppo durante il tentativo di installazione del Really Simple mi da il seguente errore:
"Non è possibile installare Let's Encrypt in una configurazione sottocartella"
Dove sbaglio? Come posso risolvere?
Grazie

Forse sta provando ad installare il certificato SSL? Non deve installarlo, è già installato.
Deve solo mettere la spunta in rileva certificato e cliccare sul pulsante Attiva.

Saluti

**ioscatto** · 10-12-2021, 16.48.51

Devo fleggare ignora rilevamento SSL?

https://imgur.com/a/zOaRafK

**frasidipace** · 10-12-2021, 16.55.48

Sì, esatto. E dopo pulsante "Attiva SSL".
Si ritorna al login.
Dopo occorre attivare i primi 3 pulsanti a destra, box proprietà, salvare e cliccare sulle X in corrispondenza degli avvisi in modo da arivare al 90% di progresso.

**ioscatto** · 10-12-2021, 17.19.58

Seguito le istruzioni ma adesso non mi fa accedere più al sito
https://imgur.com/a/j0LMruz

dove sbaglio?

**frasidipace** · 10-12-2021, 17.31.48

Originalmente inviato da ioscatto

Seguito le istruzioni ma adesso non mi fa accedere più al sito
https://imgur.com/a/j0LMruz

dove sbaglio?

A me restituisce sito in costruzione. l'URL è quello dell'immagine?

**ioscatto** · 10-12-2021, 17.37.52

No, io l'ho messo in una sotto cartella, l'url è questo:
https://ioscatto.altervista.org/wpis

**frasidipace** · 10-12-2021, 17.55.10

Sul sito c'è Cloudflare attivo?
Se sì, svuoti la cache attraverso il pannello Altervista. Se persiste il redirect provi a disattivarlo.

**ioscatto** · 10-12-2021, 18.43.33

Niente da fare, ho dovuto reistallare il sito da capo, non mi faceva più accedere al pannello di amministazione di word press.
prima che faccio casini, qual'è la procedura per installare l'ssl?
Plugin - aggiungi cerco Really simple e lo installo ignorando rilevamento ssl?
Grazie

**darbula** · 10-12-2021, 19.01.43

Se non è la versione WordPress migliorata da altervista e da Bacheca->impostazioni->https su attiva, occorre prima abilitare https poi installare il plugin Really Simple SSL e poiché la funzione di rilevamento (is_ssl) https WordPress verifica solamente se la variabile $_SERVER['HTTPS'] su on o $_SERVER['SERVER_PORT'] 443 occorre impostare nel file wp-config.php prima dell'ultimo require_once.

Codice PHP:


$_SERVER['HTTPS'] = 'on';

**ioscatto** · 10-12-2021, 19.31.59

Grazie mille, ho risolto parzialmente il problema.
Wordpresso non è quello ottimizzato da altervista ma l'ho installato io in manuale.
Ho impostato il paramentro come da te suggeritomi nel file wp-config.php.
Il sito adesso parte ma mi dice sempre che non è sicuro.
Dal Back end restituisce i seguenti errore
https://imgur.com/a/dJAiH6F

Cosa manca ancora?
Grazie

**frasidipace** · 10-12-2021, 20.04.54

Originalmente inviato da ioscatto

Grazie mille, ho risolto parzialmente il problema.
Wordpresso non è quello ottimizzato da altervista ma l'ho installato io in manuale.
Ho impostato il paramentro come da te suggeritomi nel file wp-config.php.
Il sito adesso parte ma mi dice sempre che non è sicuro.
Dal Back end restituisce i seguenti errore
https://imgur.com/a/dJAiH6F

Cosa manca ancora?
Grazie

Deve completare la configurazione come fatto prima: cancellare tutte le X in corrispondenza degli avvisi in modo da portare il progresso al 90% e settare su On i primi 3 interuttori del box "Proprietà" come indicato nell'immagine allegata:

https://ibb.co/HCXCqTQ

Saluti

**ioscatto** · 11-12-2021, 16.05.38

Buonasera,
vi ringrazio, con i vostri utili consigigli ho risolto il problema.
Ciao!

**ioscatto** · 11-12-2021, 18.46.54

Scusatemi se vi disturbo ancora ma è rimasto solo un piccolo problema.
Se digito io il sito dalla barra indirizzi mi va automaticamente in http e mi dice sito non sicuro. Se aggiungo manualmente la s funziona regolarmente. Bisogna disattivare la "modalità" http? In che modo?
Grazoe

**frasidipace** · 11-12-2021, 18.55.11

Originalmente inviato da ioscatto

Scusatemi se vi disturbo ancora ma è rimasto solo un piccolo problema.
Se digito io il sito dalla barra indirizzi mi va automaticamente in http e mi dice sito non sicuro. Se aggiungo manualmente la s funziona regolarmente. Bisogna disattivare la "modalità" http? In che modo?
Grazoe

Sui miei browser viene visualizzato solo in https. Forse è solo un problema di cache del browser. Provi a pulirla e/o a provare anche con un altro browser.
Quale browser utilizza?

Saluti

**ioscatto** · 11-12-2021, 19.08.37

Io utilizzo chrome, ho provato sia da pc che da cellulare dopo aver cancellato cronologia ma mi dice sempre sito non sicuro.
http://ioscatto.altervista.org/wpis/

**ioscatto** · 11-12-2021, 19.18.53

Tengo ache a precisare che se entro nel pannello di amministrazione già dalla pagina di login il problema non compare.

**frasidipace** · 11-12-2021, 20.05.58

Noto che ha i permalink impostati su "Semplice".
Li setti da Impostazioni->Permalink su "Nome articolo" e salvi.
Dopo riprovi.

**ioscatto** · 11-12-2021, 21.27.13

Nulla da fare. Non devo modificare anche il file .htaccess?
Grazie

**darbula** · 12-12-2021, 00.09.56

https se via php si verifica con $_SERVER['HTTPS'] = 'on'; non esiste modo per distinguere il protocollo da http o https poiché impostato come valore non dinamico (fisso), il frontend sarà comunque accessibile in http o https poiché il core WordPress non lo forza mentre da /wp-admin/ per la url impostato nel database (già sovrascritta in https dal plugin Really Simple SSL) e anche se inizialmente su http il modulo html ti porta in https, puoi forzare anche tramite costante https://wordpress.org/support/articl...tion-over-ssl/ o meglio tramite .htaccess avendo cura se WordPress installato in una sottodirectory wpis/ dovrà anche esistere RewriteBase /wpis/ che è la riga successiva di RewriteEngine On. Cioè per informazioni per .htaccess https://wordpress.org/support/article/htaccess/ (mostra il codice più recente, a volte tra versioni si usa un diverso .htaccess) , normalmente quando da permalink impostato su nome e articolo crea automaticamente il file
.htaccess.
Per forzare in https qui
Non dovrai mai pensare di disattivare http, al più forzare in https e oltre a ciò fai sempre backup dei file e del database per il famoso "detto WordPress" puoi tornare felicemente alla versione che funzionava

**darbula** · 12-12-2021, 00.13.18

Originalmente inviato da frasidipace

Sui miei browser viene visualizzato solo in https. Forse è solo un problema di cache del browser. Provi a pulirla e/o a provare anche con un altro browser.
Quale browser utilizza?

Saluti

No penso che il problema di cache è il tuo se non riesci a visualizzare http://nick.altervista.org/wpis/ il frontend con protocollo http.

**frasidipace** · 12-12-2021, 00.32.50

Originalmente inviato da darbula

No penso che il problema di cache è il tuo se non riesci a visualizzare http://nick.altervista.org/wpis/ il frontend con protocollo http.

Forse mi sono espresso male.
Intendevo che i browser mi reindirizzano sempre su protocollo https, anche se scrivo http://...
Per quanto riguarda il sito in esame, tuttavia, solo con Chrome rilevo che se scrivo http://ioscatto.altervista.org/wpis non reindirizza su https.
Se invece scrivo http://www.ioscatto.altervista.org/wpis/ allora reindirizza.
Con Firefox non rilevo alcun problema, reindirizza sempre.

ciao

**ioscatto** · 12-12-2021, 01.17.15

Se modifico htaccess

RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule .* https://nome.altervista.org%{REQUEST_URI} [L,R=301]

Dovrei risolvere?

**darbula** · 12-12-2021, 01.31.07

Codice:

# BEGIN WordPress

RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /wpis/
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule .* https://nome.altervista.org%{REQUEST_URI} [L,R=301]
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /wpis/index.php [L]

# END WordPress

credo più o meno sia tale codice in cartella wpis/, comunque la precedenza è https per primo. Sostituisci nome con il suo ioscatto.

@frasidipace non era presente alcun redirect a volte devi provare con un web sniffer altrimenti alcune configurazioni del browser forzano in https poiché http è non sicuro.

**ioscatto** · 12-12-2021, 13.10.33

Niente da fare, ho inserite il codice nel file htaccess ma il problema persiste....
Ma il levello di protezione di cloudFlare va bene su medio?

**frasidipace** · 12-12-2021, 13.44.56

Originalmente inviato da ioscatto

Niente da fare, ho inserite il codice nel file htaccess ma il problema persiste....
Ma il levello di protezione di cloudFlare va bene su medio?

Sì, va bene, è il livello di default.
Provi a pulire la cache del server dalle stesse impostazioni di Cloudflare e se rileva ancora il problema lo disattivi.

Saluti

**darbula** · 12-12-2021, 14.02.02

@ioscatto Se vuole ricopiare (il mio codice) e incollare direttamente da qui (penso il suo editor inserisce il BOM) appena sotto le indica la cartella la cambi in /wpis/.
L'account gratuito di CloudFlare non memorizza la copia html (cache) del sito web, ma comunque la riscrittura è forzata dal Server Web di altervista (Apache)

Discussione: Plugin per https

LinkBack

Strumenti discussione

Display

Plugin per https

Regole di scrittura