WordPress’i Karışık İçerik Bırakmadan HTTPS’e Taşıma

Sertifikanın tek başına düzeltmediği şey

Sertifika, tarayıcı ile sunucu arasındaki bağlantıyı şifreler, ancak veritabanında hiçbir şeyi değiştirmez. wp_options tablosundaki siteurl ve home adlı iki temel ayar, sitenin referans adresini belirler: bunlar http:// olarak kalırsa WordPress bağlantılarının bir kısmını güvenli protokol olmadan üretmeye devam eder. Buna ek olarak, yazı içeriğine sabit kodlanmış http:// URL’ler (tam adresiyle eklenmiş görseller, iç bağlantılar) ve tema veya widget ayarlarında serileştirilmiş olarak kayıtlı olanlar, bir barındırma veya alan adı değişikliğiyle aynı serileştirme mekanizmasını izler — bu mekanizmayı barındırma geçişine ayrılmış sayfada ayrıntılı olarak ele alıyorum; buradaki mantık aynıdır.

Karışık içerik, tam olarak https:// üzerinden sunulan bir sayfa hâlâ http:// üzerinde olan bir kaynağı (görsel, betik, stil sayfası) yüklemeye çalıştığında ortaya çıkar: tarayıcı bu kaynağı engeller veya adres çubuğunda bir uyarı gösterir; bu da sayfayı görsel olarak bozar veya ziyaretçi için bir güvenlik uyarısı tetikler.

Bir WooCommerce mağazasında HTTPS’e geçiş yalnızca görsel bir güven meselesi değildir: bazı ödeme sağlayıcıları çalışmak için şifreli bir bağlantı gerektirir ve sertifika etkin olmadığı sürece ödeme tünelini doğrudan engeller; bu da bu işi sıradan bir tanıtım sitesinden çok, aktif bir mağazada öncelikli kılar. Karışık içerik düzeltildikten sonra, tarayıcıların bu alan adında her zaman şifreli bağlantıyı tercih etmesini sağlamak için HSTS (Strict-Transport-Security) başlığını eklerim; bu da yanlışlıkla HTTP’ye geri dönme riskini azaltır.