php - 修复 wordpress 中的 SSL 错误

Question

我最近完成了我的第一个使用 SSL 许可证的 wordpress 网站。我注意到它是安全的，但有错误。在细节中它说了以下内容。

Your connection to www.kluemperinsurance.com is encrypted with obsolete cryptography. However, this page includes other resources which are not secure. These resources can be viewed by others while in transit, and can be modified by an attacker to change the look of the page.

The connection uses TLS 1.0.

The connection is encrypted using AES_256_CBC, with SHA1 for message authentication and DHE_RSA as the key exchange mechanism.

我对这些都不熟悉，所以我去了一个 SSL error checking site找出导致错误的原因，每个页面都会出现这个问题。

Pages with unsecure content: https://www.kluemperinsurance.com/ ? http://ajax.googleapis.com/ajax/libs/webfont/1.4.7/webfont.js http://feedburner.google.com/fb/a/mailverify

我试图弄清楚如何解决这两个问题，但到目前为止我还没有成功。我没有使用我所知道的任何类型的 feedburner。也没有使用插件。对于 webfont 问题，我按照 this link 中的说明进行操作它似乎没有帮助。

我至少走在正确的轨道上了吗？你建议我寻找什么？你知道怎么解决吗？

Answer 1

您在作为 https 服务的网站上有 http 链接。更改任何链接，例如 http://ajax.googleapis.com/ajax/libs/webfont/1.4.7/webfont.js到他们的安全版本(如果可用)。通常这只是将 http:// 更改为 https:// 或 // 但您需要检查您的第三方提供商是否支持安全 url，如果是的话它们是什么(例如，有些可能使用主机名 ssl 而不是 www)。