AWS托管WordPress网站HTTP自动跳转HTTPS问题排查与解决

嘿，我来帮你理清这个问题，我在AWS上部署过不少WordPress站点，这种情况挺常见的～

首先，浏览器不会自动把HTTP请求转到HTTPS，核心原因是没有任何默认机制会强制这个跳转——不管是Web服务器、AWS服务还是WordPress本身，都不会自动开启这个功能，得手动配置规则。具体到你的情况，可能的原因有这几个：

• 你的Web服务器（Apache/Nginx）没设置重定向规则：默认情况下，服务器会分别处理80（HTTP）和443（HTTPS）端口的请求，不会自动把80的请求转到443。
• WordPress的站点URL还是HTTP：如果后台的站点地址配置是http://example.com，即使服务器有跳转，WP生成的内部链接可能还是HTTP，导致跳转不彻底或者混合内容问题。
• AWS负载均衡器（如果用了的话）没配置跳转规则：如果流量是先经过ALB再到EC2，那80端口的请求可能直接转发到EC2的80端口，没触发HTTPS跳转。

根据你在AWS上的部署方式，这里给你几个最常用的解决方案，你可以根据自己的情况选：

1. 直接在Web服务器（Apache/Nginx）上配置 #

如果你的WordPress是部署在EC2实例上，自己管理Web服务器，这是最直接的方式：

对于Apache #

编辑你的站点虚拟主机配置文件（比如/etc/httpd/conf.d/example.com.conf），在80端口的虚拟主机块里添加重定向规则：

<VirtualHost *:80>
    ServerName example.com
    # 永久重定向到HTTPS，利于SEO
    Redirect permanent / https://example.com/
</VirtualHost>

如果需要更灵活的规则（比如保留请求路径），可以用mod_rewrite：

<VirtualHost *:80>
    ServerName example.com
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</VirtualHost>

保存后重启Apache：sudo systemctl restart httpd

对于Nginx #

编辑站点配置文件（比如/etc/nginx/sites-available/example.com），在80端口的server块里添加：

server {
    listen 80;
    server_name example.com;
    # 永久重定向
    return 301 https://$server_name$request_uri;
}

或者用rewrite规则：

server {
    listen 80;
    server_name example.com;
    rewrite ^(.*)$ https://$server_name$request_uri permanent;
}

保存后重启Nginx：sudo systemctl restart nginx

2. 通过AWS Application Load Balancer（ALB）配置跳转 #

如果你的站点用了ALB来分发流量，直接在ALB上设置跳转更高效，不用改EC2里的服务器配置：

1. 登录AWS控制台，进入EC2服务，找到你的负载均衡器
2. 切换到「监听」标签，点击80端口的监听规则，选择「编辑规则」
3. 添加一条新规则：条件选「路径」，值填/*；动作选「重定向」，然后设置：
   • 协议：HTTPS
   • 端口：443
   • 状态码：301（永久重定向，推荐用于SEO）
4. 保存规则，这样所有80端口的请求都会被ALB直接转到HTTPS

3. 修改WordPress配置强制HTTPS #

后台直接设置 #

登录WordPress后台，进入「设置」→「常规」，把「WordPress地址（URL）」和「站点地址（URL）」都改成https://example.com，保存后WP生成的所有内部链接都会变成HTTPS，同时也会触发跳转。

修改wp-config.php文件 #

如果后台访问有问题，或者用了负载均衡（需要识别ALB的X-Forwarded-Proto头），可以在网站根目录的wp-config.php里添加以下代码，放在/* That's all, stop editing! Happy publishing. */之前：

// 强制后台使用HTTPS
define('FORCE_SSL_ADMIN', true);
// 识别ALB的HTTPS标识头
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
    $_SERVER['HTTPS'] = 'on';
}
// 强制站点URL为HTTPS
define('WP_HOME','https://example.com');
define('WP_SITEURL','https://example.com');

4. 使用WordPress插件（懒人方案） #

如果不想碰配置文件或服务器设置，可以用Really Simple SSL这个插件：安装激活后，它会自动检测你的SSL证书，一键配置全站HTTPS重定向，还能帮你修复混合内容问题（就是页面里还有HTTP资源的情况），非常适合新手。

最后提醒 #

设置完后记得清除浏览器缓存，或者用隐私模式测试跳转是否生效——因为浏览器可能缓存了之前的HTTP请求，导致跳转不立即生效。

内容的提问来源于stack exchange，提问作者SHIVAM DUBEY