WordPress HTTPS不生效_wp-config与CDN回源
华为云虚拟主机做 WordPress HTTPS不生效，证书安装在服务器或 CDN 上。虚拟主机在面板的 SSL 部署里上传证书，Nginx/Apache 自动配置。CDN 环境下证书装在 CDN，源站可以用 HTTP 或 HTTPS，CDN 回源协议选"协议跟随"或 HTTPS。
wp-config.php SSL 配置：加 define('FORCE_SSL_ADMIN', true); 强制后台 HTTPS；加 define('FORCE_SSL_LOGIN', true); 强制登录 HTTPS。CDN 或反向代理环境下加 $_SERVER['HTTPS'] = 'on'; 或 if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') $_SERVER['HTTPS'] = 'on'; 否则 WordPress 会误判协议导致重定向循环。
参考（数据库批量替换HTTP）： ``` -- 备份 mysqldump -u用户 -p 数据库 > backup.sql -- 替换文章内容 UPDATE wp_posts SET post_content=REPLACE(post_content,'http://域名','https://域名') WHERE post_content LIKE '%http://域名%'; -- 替换摘要 UPDATE wp_posts SET post_excerpt=REPLACE(post_excerpt,'http://域名','https://域名'); -- 替换评论 UPDATE wp_comments SET comment_content=REPLACE(comment_content,'http://域名','https://域名'); -- 注意：不要替换guid字段 ```
数据库残留HTTP 是 WordPress SSL 的常见问题。混合内容用 Better Search Replace 替换数据库里的 HTTP 链接，主题设置里的图片地址也要改；重定向循环是 siteurl 没改或 CDN 回源协议不对，检查 wp-config 和 CDN 回源设置；证书不匹配是证书域名不包含带 www 或不带 www，重新签发包含两者的证书。
证书到期监控：免费证书 90 天到期，付费证书 1 到 2 年。到期前 15 天续签，替换后重启 Web 服务。监控脚本每天 curl 检测证书剩余天数，小于 15 天告警。证书过期浏览器拦截、百度降权，提前续签成本最低。
更新时间：2026-08-27 10:01:01