Problema SSL con WordPress self-installed

Printable View

22-09-2022, 14.42.43
lightnovelita

Problema SSL con WordPress self-installed

Ho scaricato WordPress 6.0.2 dal sito ufficiale in Italiano di WordPress, ho caricato tutti i file dello file unzippato sul server tramite FTP client (FileZilla), ho installato correttemente WordPress inserendo tutti i dati del dB, vado in wp-admin e vado nelle impostazioni in Site Health e mi dice che il mio sito non supporta HTTPS anche se dal pannello è attivato in automatico, clicco sul pulsante per modificare il sito per l'HTTPS e adesso mi da errore di connessione al server provando ad accedere al mio sito. Come mai? Cos'è successo esattamente? Come posso risolvere?
22-09-2022, 14.45.44
lightnovelita

AGGIORNAMENTO: Come consigliato dalla pagina di errore che mi appariva ho cancellato tutti i cookie e i dati del browser e la home del mio sito adesso è visualizzata correttamente e funziona anche l'HTTPS, ma se provo a inserire wp-admin mi da nuovamente quell'errore di prima.
22-09-2022, 15.04.04
alemoppo

In una installazione "originale" di WordPress, oltre ad abilitare HTTPS lato AlterVista occorre impostare WordPress per usare HTTPS: vedi qui: https://forum.it.altervista.org/how/...prio-sito.html

Ciao!
22-09-2022, 20.34.22
lightnovelita

Citazione:

Originalmente inviato da alemoppo

In una installazione "originale" di WordPress, oltre ad abilitare HTTPS lato AlterVista occorre impostare WordPress per usare HTTPS: vedi qui: https://forum.it.altervista.org/how/...prio-sito.html

Ciao!

Ho aggiunto il codice nel mio .htaccess e modificato nome. in lightnovelita. come indirizzo ma ancora non riesco ad accedere a /wp-admin
23-09-2022, 10.05.05
frasidipace

Salve,
da pannello Altervista acceda a PHPMyAdmin e selezioni la tabella wp_options (il prefisso della tabella potrebbe essere diverso).
Nella riga con id 1 e option_name = siteurl verifichi se l'url in option_value sia valorizzato con https. Se è valorizzato con http lo modifichi.
Analogamente faccia la stessa cosa alla riga con id 37 e option_name = home.
Fatto ciò, pulisca la cache del browser e riprovi l'accesso a wp-admin.
Prima di fare modifiche faccia un bacqup del DB.

Saluti
23-09-2022, 14.26.39
lightnovelita

Citazione:

Originalmente inviato da frasidipace

Salve,
da pannello Altervista acceda a PHPMyAdmin e selezioni la tabella wp_options (il prefisso della tabella potrebbe essere diverso).
Nella riga con id 1 e option_name = siteurl verifichi se l'url in option_value sia valorizzato con https. Se è valorizzato con http lo modifichi.
Analogamente faccia la stessa cosa alla riga con id 37 e option_name = home.
Fatto ciò, pulisca la cache del browser e riprovi l'accesso a wp-admin.
Prima di fare modifiche faccia un bacqup del DB.

Saluti

Ho appena controllato tutti gli id e hanno tutti gli HTTPS. Continuo a non comprendere che succede al mio blog.
23-09-2022, 14.44.58
GraphOGLRisorse

Salve,
a me risulta che il tentativo di accesso a wp-admin restituisca un loop di redirect.

Può riportare il contenuto del file .htaccess?

PS. Quando si riscontra un qualsiasi errore, sarebbe sempre bene ripostare o mostrare (con immagine) eventuali messaggi di errore. Nel caso che non siano presenti messaggi ed una situazione che consenta di mostrare un'immagine del priblema, resta comunque una buona pratica descrivere il più dettagliatamente ed accuratamente possibile il comportamento riscontrato.

Cordiali saluti.
02-10-2022, 20.04.04
lightnovelita

Ho nuovamente installato WordPress sul mio sito ma il browser (Google Chrome) mi dice che il sito Non è sicuro.
Eppure ho controllato che HTTPS e Server to Server fossero entrambi abilitati dal mio pannello AV. Cosa sbaglio?
Prometto che io non ho assolutamente toccato nulla. Ho solo generato un .htaccess in cui c'è solo PHP8 e nessun'altra impostazione.
Sono andato a controllare nuovamente nelle tabelle del database e tutti gli indirizzi hanno HTTPS.

P.S. Sono andato nella sezione Site Health di WordPress 6 e mi diceva che il mio sito non supporta HTTPS e c'è un bottoncino blu stile WordPress che dice "Aggiorna il sito per HTTPS". Io ci ho effettivamente cliccato sopra, mi ha portato all'indirizzo web ".../wp-admin/site-health.php?https_updated=1" e ora è come l'altra volta. Il sito si apre ma non il wp-admin che continua imperterrito a dire che la pagina non funziona. Sto impazzendo! Qualcuno gentilmente mi aiuti a comprendere che succede al mio sito
02-10-2022, 20.09.00
lightnovelita

Citazione:

Originalmente inviato da GraphOGLRisorse

Salve,
a me risulta che il tentativo di accesso a wp-admin restituisca un loop di redirect.

Può riportare il contenuto del file .htaccess?

PS. Quando si riscontra un qualsiasi errore, sarebbe sempre bene ripostare o mostrare (con immagine) eventuali messaggi di errore. Nel caso che non siano presenti messaggi ed una situazione che consenta di mostrare un'immagine del priblema, resta comunque una buona pratica descrivere il più dettagliatamente ed accuratamente possibile il comportamento riscontrato.

Cordiali saluti.

# # av:php5-engine
AddHandler av-php8 .php

# BEGIN WordPress
# Le direttive (linee) tra `BEGIN WordPress` e `END WordPress` sono
# generate dinamicamente, e dovrebbero essere modificate solo tramite i filtri di WordPress.
# Ogni modifica alle direttive tra questi marcatori verrÃ* sovrascritta.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

Questo è tutto il contenuto del mio .htaccess attuale.
02-10-2022, 20.22.46
alemoppo

Puoi riprovare come avevo indicato in precedenza? Ho riprovato anche recentemente la procedura e mi ha funzionato.

Ciao!
03-10-2022, 02.11.04
darbula

prima di procedere con la famosa installazione in 5 minuti (dunque senza dati dentro il database).
1) Abilita HTTPS
2) aggiungi

Codice PHP:

$_SERVER['HTTPS'] = 'on';

prima della fine una riga sopra il require_once dentro il file wp-config.php (abbi più fiducia in te, non postare codice contiene chiavi personali. Piuttosto affidati hai tuoi occhi per la ricerca del require_once)
3)Applica il consiglio di @alemoppo e cioè inserisci il codice una riga prima del # BEGIN WordPress https://forum.it.altervista.org/word...ml#post1482783

Spostare WordPress https://wordpress.org/support/article/moving-wordpress/ e che quindi se hai iniziato con http://nick.altervista.org mentre in un secondo momento decidi di modificare la url ricorda che i plugin e WordPress serializza i dati, spiegato in modo molto grezzo con s è un caratere in più nella vecchia serializziazione poiché non stai deserializzando. Però se inizi con database pulito e direttamente da https puoi procedere con la famosa installazione in 5 minuti.

È normale che il frontend è accessibile in http o https ma per la bacheca occorre https e che esista la variabile $_SERVER ['HTTPS'] = 'on'; (se la url https è stata impostata su phpMyAdmin, impostazioni generali o persino altrove tramite codice php).
06-10-2022, 00.33.08
lightnovelita

Sono in qualche modo riuscito a far funzionare il sito con HTTPS ma adesso in Site Health ho questi 2 errori che credo siano responsabili del non funzionamento di WebAuthn e FIDO2 per inserire una chiave di sicurezza fisica per proteggere il mio account come vorrei fare.

Ecco la screenshoot degli errori
https://imagizer.imageshack.com/img922/1845/6ZIX8u.png
06-10-2022, 08.46.21
frasidipace

Citazione:

Originalmente inviato da lightnovelita

Sono in qualche modo riuscito a far funzionare il sito con HTTPS ma adesso in Site Health ho questi 2 errori che credo siano responsabili del non funzionamento di WebAuthn e FIDO2 per inserire una chiave di sicurezza fisica per proteggere il mio account come vorrei fare.

Ecco la screenshoot degli errori
https://imagizer.imageshack.com/img922/1845/6ZIX8u.png

Salve,
ha già provato a sbloccare le connessioni server to server dal pannello Altervista (Menu Risorse->Impostazioni PHP)?
Da notare che una volta sbloccate occorre attendere 30 minuti per le prove successive.

Saluti
06-10-2022, 14.13.15
lightnovelita

Citazione:

Originalmente inviato da frasidipace

Salve,
ha già provato a sbloccare le connessioni server to server dal pannello Altervista (Menu Risorse->Impostazioni PHP)?
Da notare che una volta sbloccate occorre attendere 30 minuti per le prove successive.

Saluti

HTTPS e Server To Server sono già attivi di default.
06-10-2022, 16.03.43
frasidipace

Citazione:

Originalmente inviato da lightnovelita

HTTPS e Server To Server sono già attivi di default.

Non mi risulta sia così. Https è attivo di default sugli account con Wordpress gestito e a me sembra che Lei abbia un account hosting con file manager.
Le connessioni server to server sono disabilitate su entrambi i tipi di account.

Saluti
06-10-2022, 21.55.45
alemoppo

Ora mi risulta il redirect 301 corretto a HTTPS: https://lightnovelita.altervista.org/

Il problema è risolto?

Ciao!