有个wordpress出了问题，于是把SSL改到CF，出了更奇怪的问题...

Toogle

这个站点一直是用vps主机的ip，没有用CF，用宝塔面板上免费的SSL证书，运行半年多没有问题，但是可能升级了wordpress，昨天不经意打开，出现了{将您重定向的次数过多。 尝试清除 Cookie. ERR_TOO_MANY_REDIRECTS}的问题。如图：

1 \) P' \4 o2 p; q! i

. z/ O2 |. x$ t% q心想，会不会是被人盯上，于是想趁机用上CloudFlare，同时也用CF的SSL，但是解析设置完，在关闭原有宝搭SSL的情况下，却出现了下图的问题：
: R* d, {/ a# U2 x% T! n
+ l- B+ x  K" T3 g. l于是，我又把宝塔面板上的SSL打开，竟然神奇的可以访问了……
5 ]$ j* O$ x1 `+ q% p9 c5 r) p* w但是，如果把SSL的加密模式改为“灵活”，奇葩的问题又出现了，访问这个网站竟然跳转到我的另一个域名网站上去了……奇了怪了，我另一个域名网站跟这有啥关系？

于是，我只能把加密模式改为“完全”，就能正常访问了。
1 W( S1 w- U1 ^. V, T3 j
为了不让网站访问不了，我暂时只能先这样了……

$ ]" B+ E; X$ |: Q" A% m: w但是始终不知道问题在哪？
  w) h/ q& N5 Y& }3 S% F0 h) x$ o
可能是一开始的问题就没有解决……
  w  j' k+ O7 i1 W4 ^) K
8 t+ v5 h% N( M6 p( ^& w然后查看了一下WordPress后台的站点健康，却出现了如下问题：


只能一个一个的解决了……
2 D( J9 n% ^7 c# t! P7 D: U# q
5 ^/ T& G: d* M* `! E0 O" R. G

羽度非凡

看一下域名跳转到哪里了，再就是看下SSL证书里包含了哪些域名

Toogle

羽度非凡 发表于 2024-2-6 16:05
7 {6 L% k4 U4 w  B看一下域名跳转到哪里了，再就是看下SSL证书里包含了哪些域名

+ R) Q- H3 v9 s2 o好的，看了一下，就两个域名，一个带www一个不带www，应该没错。

, \) k7 e  X* m: Q% C我现在决定删除CF解析，回到原来的vps主机ip再一个一个的排查……看问题出在哪……

Toogle

https://www.vosee.cn/webserver/6879.html
( _( a, v+ e; l( Y; c
9 r: o0 Z) U/ O  N跟这个描述的问题差不多，但是这两个插件我本来就有安装，所以，还是没能解决问题……
4 o5 ?2 f" k8 T8 U. q

Toogle

https://cloud.tencent.com/developer/article/2129372
# I( R- u4 h, F  G
2 x7 v6 G9 d* V  y/ e* G又找到了一个问题描述一致的，但是解决不了问题。
0 a5 Y' V4 A7 z3 f& a* ?) B

buying

在宝塔上关掉强制HTTPS

chenkui

就是要选完全。腾讯阿里都有免费的ssl

Toogle

buying 发表于 2024-2-6 17:38
6 a' j0 k1 i8 v* K# v& L; M在宝塔上关掉强制HTTPS

关了的，我现在从CF上删除了，用回宝塔这个免费的SSL，然后想就这些问题一一排查，但是，不管怎么折腾，这几个问题一直都在……


6 J, a- O' i0 g% y" e# x

Toogle

chenkui 发表于 2024-2-6 17:39
就是要选完全。腾讯阿里都有免费的ssl

宝塔也有……有个站也一直正常在用……

Toogle

也不太像是升级wp造成的，刚试着恢复了一次整站备份，问题还是一样。

hungrywolf

你有两个问题，一个是apache域名映射vhost设置不当，设置了默认网站。第二个是wp的重定向问题，安装wp中cf的插件即可解决

Toogle

hungrywolf 发表于 2024-2-6 18:57
# c- r, f9 G5 T# g+ |; s5 C) Y: [你有两个问题，一个是apache域名映射vhost设置不当，设置了默认网站。第二个是wp的重定向问题，安装wp中cf ...

不是码农，没有深入研究这些……
3 K  Z  ~: G) W4 f! q; e+ b4 H2 r$ Q我看有安装opache，不是apache。
) g$ r& [. e6 e4 L( Q& \2 R: ?另外，重定向问题之前也一直好好的，没出错过……插件就是叫“CloudFlare”这个吗？
谢谢！~

shenpig

1. 宝塔的https高级设置里面 HTTPS防窜站 记得打开.
2. freessl.cn申请一个一年的ssl证书. 或者用CF的永久证书.
% G* X0 s& _* e8 K% l3. wordpress后台的主页WordPress Address (URL)和Site Address (URL)设置要记得加上https

kartsdo

用cf，再装个cloudflare插件就解决了

Toogle

shenpig 发表于 2024-2-6 21:12

1. 宝塔的https高级设置里面 HTTPS防窜站 记得打开.
2. freessl.cn申请一个一年的ssl证书. 或者用CF的永久证书.
; ~" C6 c3 K5 h) w8 W% a3. wordpress后台的主页WordPress Address (URL)和Site Address (URL)设置要记得加上https

# _, n0 T) t1 @4 ?& Q7 {8 L& u, L2 h谢谢！
& ~8 Y  g  e8 L: o
4 d2 S6 S4 |+ _7 u' k

1. 宝塔的https高级设置里面 HTTPS防窜站 记得打开.　第一次知道有这个东西，已打开。
2. freessl.cn申请一个一年的ssl证书. 或者用CF的永久证书.　没问题，打算这些问题排除之后，就直接用CF的证书。
1 p( T9 a: _- u1 M# [3. wordpress后台的主页WordPress Address (URL)和Site Address (URL)设置要记得加上https。这个没有问题。

9 u* L7 A' x) l' L