Word­Press umstel­len auf https

Da die Daten­schutz­grund­ver­ord­nung, DSGVO, einen ver­ant­wor­tungs­vol­len Umgang mit Kun­den­da­ten gesetz­lich vor­schreibt, ist auch die Umstel­lung auf “https://” mit einem SSL-Zer­ti­fi­kat zwin­gend. Hier beschrei­be ich für die Nach­züg­ler der Umstel­lung mei­ne Metho­de der Umstel­lung.

Inhalts­ver­zeich­nis

Vor­tei­le von “htpps://”

Da mir bis jetzt kei­ne Nach­tei­le bekannt sind, bleibt es nur bei die­sen Vor­tei­len.

  • Web­brow­ser zei­gen Ihre Web­sei­te als “sicher” an
  • Goog­le zieht “https://”-Seiten im Ran­king nach oben
  • Web­sei­ten mit SSL-Zer­ti­fi­kat sind schnel­ler im Inter­net
  • Gesetz­li­che Vor­schrift wird ein­ge­hal­ten
  • Grö­ße­res Ver­trau­en beim Online-Shop­ping
  • Grö­ße­res Ver­trau­en in das Kon­takt­for­mu­lar

SSL-Zer­ti­fi­kat erwer­ben

Das SSL-Zer­ti­fi­kat muss bei Ihrem Pro­vi­der für Webspace- und Domain-Ver­wal­tung bean­tragt wer­den. Bit­te log­gen Sie sich dort ein und in der Regel fin­den Sie schnell das ent­spre­chen­de Ange­bot in Ihrem Tarif­ver­trag oder auf der Admin-Ober­flä­che. Die meis­ten Pro­vi­der gaben die­ses Zer­ti­fi­kat kos­ten­los an Ihre Kun­den. Aber es gibt auch unrühm­li­che Aus­nah­men die sich von der USA-Indus­trie ein­wi­ckeln lie­ßen und die­se SSL-Zer­ti­fi­ka­te nun teu­er ver­kau­fen oder als zusätz­li­ches Paket zum Kauf anbie­ten. Da stellt sich gleich die Fra­ge nach einem Pro­vi­der­wech­sel.

Die Dau­er der Umstel­lung kann nicht ange­zeigt wer­den. Sie beträgt zwi­schen weni­gen Minu­ten bei den kos­ten­lo­sen SSL-Zer­ti­fi­ka­ten und bis zu 24 Stun­den bei den ver­kauf­ten SSL-Zer­ti­fi­ka­ten. Hier muss gedul­dig abge­war­tet wer­den bis ein Log­in zur Word­Press-Admi­nis­tra­ti­on wie­der zuge­las­sen wird.

Ände­run­gen in der Word­Press-Instal­la­ti­on

Im wesent­li­chem wer­den fol­gen­de Ver­än­de­run­gen vor­ge­nom­men.

  • Zwei Datei­en wer­den per FTP modi­fi­ziert
  • In der Admi­nis­tra­tor-Ober­flä­che im Menüpunkt“Einstellungen”
  • In der Daten­bank von http: auf “http:” auf “https:” umge­stellt

Zwei Datei­en wer­den per FTP modi­fi­ziert

Zwei Dateien werden per FTP modifiziert

Eines der bekann­tes­ten FTP-Pro­gram­me ist “File­Zil­la” und eig­net sich her­vor­ra­gend für unse­re Zwe­cke. Die FTP-Zugangs­da­ten erhal­ten Sie von Ihrem Hos­ting-Pro­vi­der für Webspace- und Domain-Ver­wal­tung oder fin­den Sie selbst im Admin-Bereich ihres Kun­den­zu­gangs.

wp-config.php

Im Wur­zel­ver­zeich­nis Ihrer WorPress-Instal­la­ti­on fin­den Sie die Datei “wp-config.php”. Laden Sie die­se her­un­ter und modi­fi­zie­ren Sie die­se mit dem zusätz­li­chem Ein­trag

define('FORCE_SSL_ADMIN', true);

Der Ein­trag gehört ober­halb von

/* Das war’s, Schluss mit dem Bearbeiten! Viel Spaß beim Bloggen. */
/* That's all, stop editing! Happy blogging. */

Nach dem Spei­chern der Datei, muss die­se wie­der mit FTP hoch­ge­la­den wer­den.

.htac­cess

Eben­falls im Wur­zel­ver­zeich­nis ist die ver­steck­te Datei “.htac­cess”. Hier wird die Regel für eine stän­di­ge Umlei­tung auf “https:” ein­ge­tra­gen. Vor­sicht, soll­ten Sie die Datei auf einem Unix-Sys­tem laden, kann es sein das Sie die­se nicht fin­den. Stel­len sie bit­te Ihren Datei­ma­na­ger um, so das ver­steck­te Datei­en ange­zeigt wer­den.

Die drei Regeln wer­den an obers­ter Stel­le der “.htac­cess” ein­ge­tra­gen.

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Auch hier die geän­der­te Datei wie­der an die sel­be Stel­le hoch­la­den.

Admi­nis­tra­tor-Ober­flä­che im Menüpunkt“Einstellungen”

Administrator-Oberfläche im Menüpunkt Einstellungen

Sofern das SSL-Zer­ti­fi­kat aktiv ist, kön­nen Sie sich jetzt ein­log­gen und im Menü­punkt “Ein­stel­lun­gen > All­ge­mein” fol­gen­de Ände­run­gen vor­neh­men.

  • Word­Press-Adres­se (URL) umstel­len von “http:// …” auf “https:// …”
  • Web­site-Adres­se (URL) umstel­len von “http:// …” auf “https:// …”

Daten­bank aktua­li­sie­ren

Menü­punkt “Plugins”
Plugin “Instal­lie­ren”
Das Plugin “Bet­ter Search Replace” mit Schal­ter “Jetzt instal­lie­ren”

So, nun die letz­te Umstel­lung. Hier hilft uns das Plugin “Bet­ter Search Replace”.

Die Instal­la­ti­on des Plugins geht über Word­Press-Admi­nis­tra­tor-Ober­flä­che Menü­punkt “Plugins”, dann oben links “instal­lie­ren”. In der nun fol­gen­den Sei­te rechts oben im Such­feld das Stich­wort “Bet­ter Search Replace“eingeben. Im gefun­de­nem Plugin die Schalt­flä­che “Jetzt instal­lie­ren” ankli­cken und nach erfolg­ter Instal­la­ti­on steht an glei­cher Stel­le die Schalt­flä­che “akti­vie­ren”, auch die­se ankli­cken.

Plugin “Bet­ter Search Replace” fin­den

Das Plugin ist im Menü “Werk­zeu­ge” zu fin­den.

Nut­zung des Plugins

  1. Zuerst das Such­mus­ter ein­ge­ben, nicht den Dop­pel­punkt ver­ges­sen, das könn­te schlimm aus­ge­hen
  2. Nun das Erset­zungs­mus­ter ange­ben
  3. Mit gedrück­ter Maus nach unten alle Tabel­len der Daten­bank aus­wäh­len
  4. Nach erfolg­rei­chen Test, das Häck­chen ent­fer­nen
  5. Schal­ter “Suchen/Ersetzen star­ten” ankli­cken

Abschluss

Zum Ende wird das Plugin “Bet­ter Search Replace” wie­der deak­ti­viert und deinstal­liert. Und das aller­letz­te ist ein Back­up der Web­site, denn das ver­ges­sen wie­der die meis­ten, natür­lich gehö­ren Sie nicht dazu.

Nun ist die Umstel­lung abge­schlos­sen, Glück­wunsch.

Ihr Kom­men­tar⬆ Sei­ten­an­fang