WordPress站点wp_login.php页面SSL配置异常问题求助

我之前碰到过几乎一模一样的问题，折腾了好一阵子才搞定，给你几个亲测有效的排查和解决步骤：

1. 强制站点使用HTTPS URL #

首先要确保WordPress的核心URL配置是HTTPS，这是很多SSL问题的根源：

• 直接在wp-config.php中添加以下代码（替换成你的域名），跳过数据库修改的步骤：

  define('WP_HOME','https://your-domain.com');
  define('WP_SITEURL','https://your-domain.com');
  

• 或者通过phpMyAdmin查看wp_options表，确认siteurl和home字段的值都是HTTPS开头的，要是有HTTP的直接修改过来。

2. 修复FORCE_SSL_ADMIN的重定向循环问题 #

开了FORCE_SSL_ADMIN就循环，大概率是服务器没有正确告诉WordPress当前是HTTPS连接。在wp-config.php中加入以下代码，放在FORCE_SSL_ADMIN定义之前：

// 检测反向代理/CDN传递的HTTPS头
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
    $_SERVER['HTTPS'] = 'on';
}

// 强制后台使用SSL
define('FORCE_SSL_ADMIN', true);

这段代码会让WordPress识别到来自服务器/CDN的HTTPS请求标识，避免误判为HTTP导致重定向循环。

3. 修正登录表单的Action URL #

如果登录表单的action还是HTTP，可能是数据库里残留了旧的HTTP链接，你可以用WP-CLI快速替换（如果有安装的话）：

wp search-replace 'http://your-domain.com' 'https://your-domain.com' --skip-columns=guid

要是没有WP-CLI，也可以暂时在主题的functions.php中添加过滤函数强制修改表单action：

add_filter('login_form_action', function($action) {
    return str_replace('http://', 'https://', $action);
});

4. 检查服务器重定向配置 #

Apache服务器（.htaccess） #

确保你的.htaccess文件有正确的SSL重定向规则，放在WordPress默认规则之前：

RewriteEngine On
# 强制所有HTTP请求跳转到HTTPS
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# WordPress默认规则（下面是自带的，不用改）
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]

Nginx服务器 #

在Nginx配置文件中添加HTTP转HTTPS的规则，并确保传递HTTPS标识头：

# 处理HTTP请求，重定向到HTTPS
server {
    listen 80;
    server_name your-domain.com;
    return 301 https://$server_name$request_uri;
}

# HTTPS站点配置
server {
    listen 443 ssl;
    server_name your-domain.com;

    # 这里放你的SSL证书配置
    ssl_certificate /path/to/your/cert.pem;
    ssl_certificate_key /path/to/your/key.pem;

    location / {
        # 传递HTTPS协议头给WordPress
        proxy_set_header X-Forwarded-Proto $scheme;
        # 其他WordPress相关配置（比如fastcgi_pass之类的）
        # ...
    }
}

5. 清理缓存 #

最后别忘了清理服务器缓存、CDN缓存（如果用了的话），有时候旧的HTTP缓存会导致问题迟迟不消失。

按照上面的步骤一步步来，应该能解决你的登录页面无响应和重定向循环的问题。

内容的提问来源于stack exchange，提问作者Bhoomi