Beiträge

So wählen Sie einen kanonischen HTTPS-Host, sichern beide Domainvarianten per Zertifikat und leiten Pfade sowie Query-Parameter in genau einem Schritt weiter.

So übergeben Reverse Proxy und Load Balancer das bei der ursprünglichen Anfrage verwendete HTTPS-Protokoll sicher an WordPress, ohne Redirect-Schleifen oder unsichere Cookies.

So sichern Sie WordPress-Login und wp-admin mit FORCE_SSL_ADMIN, korrekter Proxy-Erkennung, sicheren Cookies und einem erreichbaren Notfallzugang.

HSTS Preload schützt bereits den ersten Aufruf, verpflichtet aber den gesamten Domainraum zu HTTPS. So prüfen Sie Voraussetzungen, Zuständigkeit und Ausstiegsplan.

So führen Sie HSTS mit kurzer Laufzeit ein, prüfen alle HTTPS-Hosts und erweitern die Richtlinie erst später um includeSubDomains oder Preload.

So beenden Sie Redirect-Schleifen zwischen Cloudflare und WordPress, stellen den Origin auf HTTPS um und verwenden Full (strict) mit genau einer Weiterleitungsregel.

So beheben Sie Zertifikatsfehler bei www, Hauptdomain und Subdomains, indem Sie SAN-Einträge, SNI, DNS, CDN und Virtual Hosts korrekt zuordnen.

So grenzen Sie TLS-Handshake-Fehler vor WordPress ein und prüfen SNI, Zertifikatskette, Protokolle, Cipher, CDN und Ursprung systematisch.

So finden Sie den Endpunkt mit dem alten Zertifikat, verteilen die neue Zertifikatskette vollständig und reparieren die automatische Erneuerung.

So binden Sie ein SSL-Zertifikat an die richtigen Hostnamen, stellen WordPress sicher auf HTTPS um und prüfen Weiterleitungen, Mixed Content und Erneuerung.