WordPress站点Hevaweb.ir启用HTTPS后资源加载异常求助

听起来你遇到的是典型的混合内容残留+缓存冲突导致的问题，结合你已经尝试过的方法，咱们从更底层的角度一步步排查解决：

1. 彻底替换数据库中的旧HTTP链接 #

很多时候，即便你在后台设置了HTTPS，数据库里的文章内容、附件链接、主题配置还保留着旧的HTTP地址，这是资源加载失败的核心根源。

• 用WP-CLI快速替换（如果主机支持的话，这是最安全高效的方式）：

  wp search-replace 'http://hevaweb.ir' 'https://hevaweb.ir' --skip-columns=guid
  

  加--skip-columns=guid是因为WordPress的guid字段是资源的永久标识符，不需要修改，避免破坏内容结构。

• 如果没有WP-CLI：打开phpMyAdmin找到你的WordPress数据库，执行以下SQL语句（记得替换默认前缀wp_为你实际的数据库前缀）：

  UPDATE wp_posts SET post_content = REPLACE(post_content, 'http://hevaweb.ir', 'https://hevaweb.ir');
  UPDATE wp_postmeta SET meta_value = REPLACE(meta_value, 'http://hevaweb.ir', 'https://hevaweb.ir');
  UPDATE wp_options SET option_value = REPLACE(option_value, 'http://hevaweb.ir', 'https://hevaweb.ir') WHERE option_name IN ('siteurl', 'home', 'template', 'stylesheet');
  

2. 排查并修复混合内容错误 #

浏览器会严格阻止HTTPS页面加载HTTP资源（即混合内容），这就是你看到图片、菜单失效的直接原因：

• 按F12打开Chrome开发者工具，切换到Console标签，查看是否有类似这样的错误提示：

  Mixed Content: The page at 'https://hevaweb.ir' was loaded over HTTPS, but requested an insecure resource 'http://hevaweb.ir/wp-content/themes/xxx/style.css'. This request has been blocked; the content must be served over HTTPS.

• 根据提示定位资源并修复：

  • 如果是主题资源：打开主题的functions.php或对应模板文件，把硬编码的http://改成https://，更推荐用WordPress内置函数生成链接（比如site_url('/wp-content/themes/xxx/style.css', 'https')），或者直接用相对路径（/wp-content/themes/xxx/style.css），自动适配当前协议。
  • 如果是插件资源：检查插件设置面板是否有HTTPS切换选项，或者暂时禁用插件排查，找到问题插件后联系开发者更新，或临时修改插件文件（注意：插件更新后修改会失效）。

3. 修正wp-config.php和.htaccess配置 #

确保配置文件完全强制HTTPS，避免协议混淆：

• wp-config.php：在/* That's all, stop editing! Happy publishing. */之前添加/修改以下代码：

  define('WP_HOME', 'https://hevaweb.ir');
  define('WP_SITEURL', 'https://hevaweb.ir');
  define('FORCE_SSL_ADMIN', true);
  // 适配主机反向代理的HTTPS识别
  if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
      $_SERVER['HTTPS'] = 'on';
  }
  

• .htaccess：将HTTPS重定向规则放在WordPress默认路由规则的最前面，避免冲突：

  <IfModule mod_rewrite.c>
  RewriteEngine On
  # 强制HTTP跳转HTTPS
  RewriteCond %{HTTPS} !=on
  RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
  
  # WordPress默认路由规则
  RewriteRule ^index\.php$ - [L]
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteRule . /index.php [L]
  </IfModule>
  

4. 清空所有缓存（关键步骤！） #

你遇到的“刷新3-4次才正常、清缓存后复现”的问题，几乎可以确定是缓存残留导致的：

• 清空WordPress缓存插件的缓存（如果你用了WP Rocket、WP Super Cache等）；
• 联系主机服务商，清空主机端的缓存（比如OPcache、Nginx缓存、Redis缓存等）；
• 再次清空浏览器缓存（按Ctrl+Shift+Del，勾选所有缓存选项）。

5. 额外排查点 #

• 检查主题设置里是否有“站点URL”“CDN地址”等硬编码的HTTP配置，全部改成HTTPS；
• 确认主机的SSL证书配置正确（比如是否安装了中间证书，是否启用了HTTPS 1.1/2.0）；
• 如果你之前用过CDN（即便现在没Cloudflare），确认CDN缓存已经完全清空。

按以上步骤操作后，应该能彻底解决HTTPS下资源加载异常的问题。

内容的提问来源于stack exchange，提问作者Hengameh Vlizadeh