移动端专属SSL问题（网站不安全）求助：WordPress站点asadarslan.me修复指导

核心排查与修复步骤 #

• 排查混合内容问题：移动端浏览器对「HTTPS页面加载HTTP资源」的检测更严格，会直接标记不安全。用浏览器开发者工具（移动端可开启远程调试）扫描页面内的图片、脚本、样式表，找出硬编码的HTTP链接。WordPress中常见原因是主题/插件未使用相对URL，或媒体库资源URL未更新为HTTPS。
• 确认Cloudflare SSL配置：登录Cloudflare后台，将SSL模式设置为「严格」（若服务器已部署有效SSL证书）或「灵活」；开启「自动HTTPS重写」功能，强制所有HTTP请求跳转至HTTPS；同时检查「边缘证书」状态，确保证书未过期且覆盖移动端常用域名。
• 修正WordPress站点URL：进入WP后台「设置-常规」，将「WordPress地址(URL)」和「站点地址(URL)」统一改为HTTPS开头，避免系统生成HTTP格式的链接。

实用插件推荐 #

• Really Simple SSL：安装后一键启用，插件会自动检测并修复混合内容、更新站点URL规则、添加301重定向。进入插件设置页，开启「混合内容修复」和「永久重定向HTTP到HTTPS」选项即可完成基础配置。
• Better Search Replace：若数据库中存储了大量旧的HTTP链接，可使用该插件全局搜索http://asadarslan.me并替换为https://asadarslan.me，操作前务必备份数据库。

额外调试建议 #

• 清除移动端缓存：指导用户清除浏览器缓存、Cookie后重新访问，避免缓存旧的HTTP页面导致误判。
• 刷新Cloudflare缓存：在Cloudflare后台执行「清除全站缓存」操作，确保新的HTTPS配置立即生效。
• 验证SSL兼容性：使用SSL测试工具检查站点的SSL协议支持情况，确保启用TLS 1.2及以上版本，避免因移动端浏览器不兼容旧协议导致的不安全提示。

内容的提问来源于stack exchange，提问作者Asad Arslan