有个wordpress出了问题，于是把SSL改到CF，出了更奇怪的问题...

Toogle

这个站点一直是用vps主机的ip，没有用CF，用宝塔面板上免费的SSL证书，运行半年多没有问题，但是可能升级了wordpress，昨天不经意打开，出现了{将您重定向的次数过多。 尝试清除 Cookie. ERR_TOO_MANY_REDIRECTS}的问题。如图：



心想，会不会是被人盯上，于是想趁机用上CloudFlare，同时也用CF的SSL，但是解析设置完，在关闭原有宝搭SSL的情况下，却出现了下图的问题：

于是，我又把宝塔面板上的SSL打开，竟然神奇的可以访问了……
* x: \- [. u7 j: k" u0 \. ]但是，如果把SSL的加密模式改为“灵活”，奇葩的问题又出现了，访问这个网站竟然跳转到我的另一个域名网站上去了……奇了怪了，我另一个域名网站跟这有啥关系？

  F! w' S& I7 \. ~, D于是，我只能把加密模式改为“完全”，就能正常访问了。

为了不让网站访问不了，我暂时只能先这样了……
* S+ n8 G: b" n5 e' F2 r
- Y. X9 t0 v0 Y" v但是始终不知道问题在哪？
% v) X9 p. O4 M3 x8 z
9 n% d# r! U' ~- C4 I6 r可能是一开始的问题就没有解决……

然后查看了一下WordPress后台的站点健康，却出现了如下问题：
% Z2 k; C" K/ A0 M
" Q* x1 q% _5 p' B3 N* w8 U
  m' U& k( I( ?& u# d5 p只能一个一个的解决了……

3 G$ W0 \- n; q8 G- M. f

羽度非凡

看一下域名跳转到哪里了，再就是看下SSL证书里包含了哪些域名

Toogle

羽度非凡 发表于 2024-2-6 16:05
看一下域名跳转到哪里了，再就是看下SSL证书里包含了哪些域名

) g! b" ?/ h. B& f好的，看了一下，就两个域名，一个带www一个不带www，应该没错。
/ ~& o+ v) N0 K* e+ \" y
* |& u5 H- r8 ?  f我现在决定删除CF解析，回到原来的vps主机ip再一个一个的排查……看问题出在哪……

Toogle

https://www.vosee.cn/webserver/6879.html

跟这个描述的问题差不多，但是这两个插件我本来就有安装，所以，还是没能解决问题……

0 u$ M5 b  C2 Y% W5 `0 B

Toogle

https://cloud.tencent.com/developer/article/2129372
& o6 ?; w  j% @3 L) O  w! D3 I7 G
1 @, S: x: R' Y" l0 s又找到了一个问题描述一致的，但是解决不了问题。
3 o; Q: K; \9 q( z3 c; u8 q8 d

buying

在宝塔上关掉强制HTTPS

chenkui

就是要选完全。腾讯阿里都有免费的ssl

Toogle

buying 发表于 2024-2-6 17:38
在宝塔上关掉强制HTTPS

/ C1 s  z" h" O: X% a3 b  `关了的，我现在从CF上删除了，用回宝塔这个免费的SSL，然后想就这些问题一一排查，但是，不管怎么折腾，这几个问题一直都在……
3 P) g. a: a! n: m9 f0 x1 M4 Z

Toogle

chenkui 发表于 2024-2-6 17:39
3 P( m) k" j7 D" A6 V就是要选完全。腾讯阿里都有免费的ssl

宝塔也有……有个站也一直正常在用……

Toogle

也不太像是升级wp造成的，刚试着恢复了一次整站备份，问题还是一样。

hungrywolf

你有两个问题，一个是apache域名映射vhost设置不当，设置了默认网站。第二个是wp的重定向问题，安装wp中cf的插件即可解决

Toogle

hungrywolf 发表于 2024-2-6 18:57
9 B0 u1 k* l7 I* v% O8 J! w你有两个问题，一个是apache域名映射vhost设置不当，设置了默认网站。第二个是wp的重定向问题，安装wp中cf ...

6 a1 D& \6 R% V1 }$ `不是码农，没有深入研究这些……
5 C( q* q" ], A8 d( i  U; {我看有安装opache，不是apache。
另外，重定向问题之前也一直好好的，没出错过……插件就是叫“CloudFlare”这个吗？
1 ?) X, P; f( [谢谢！~

shenpig

1. 宝塔的https高级设置里面 HTTPS防窜站 记得打开.
5 I  d# n3 d" ]4 c* ^1 E2. freessl.cn申请一个一年的ssl证书. 或者用CF的永久证书.
3. wordpress后台的主页WordPress Address (URL)和Site Address (URL)设置要记得加上https

kartsdo

用cf，再装个cloudflare插件就解决了

Toogle

shenpig 发表于 2024-2-6 21:12

1. 宝塔的https高级设置里面 HTTPS防窜站 记得打开.
6 d) s! I! V& y' t+ _2. freessl.cn申请一个一年的ssl证书. 或者用CF的永久证书.
3. wordpress后台的主页WordPress Address (URL)和Site Address (URL)设置要记得加上https

谢谢！
. s, \3 k+ Z, b2 F

$ J* F. N" b8 h' q- q

1. 宝塔的https高级设置里面 HTTPS防窜站 记得打开.　第一次知道有这个东西，已打开。
3 c& G* g. j; Y3 y2. freessl.cn申请一个一年的ssl证书. 或者用CF的永久证书.　没问题，打算这些问题排除之后，就直接用CF的证书。
- Z6 n4 S) C8 g# y$ F. w3 g, W  c7 U3. wordpress后台的主页WordPress Address (URL)和Site Address (URL)设置要记得加上https。这个没有问题。

6 z0 ~4 W+ E9 N4 _" H/ i