Para usar HTTPS no WordPress, o domínio precisa ter um certificado válido e os endereços da instalação devem corresponder ao endereço seguro. Redirecionar HTTP não corrige, sozinho, imagens ou scripts que continuam apontando para URLs inseguras.
Preparar a alteração
Verifique o acesso direto a https://seudominio.com.br e confira se o certificado corresponde ao domínio. Faça backup dos arquivos e do banco de dados antes de alterar endereços. Em loja, site com login ou instalação multisite, planeje a mudança com o responsável pela aplicação.
Conferir os endereços do WordPress
- No painel, abra Configurações → Geral.
- Confira Endereço do WordPress (URL) e Endereço do site (URL). Cada um deve manter seu domínio e caminho corretos, usando
https://. Eles podem ter caminhos diferentes quando o WordPress está em um subdiretório. - Se os campos estiverem bloqueados por
WP_HOMEouWP_SITEURL, peça ao responsável para revisar as definições existentes nowp-config.php; não acrescente definições duplicadas.
Corrigir URLs antigas
Abra as páginas principais e use as ferramentas do navegador para localizar recursos em HTTP. Corrija os endereços na origem: conteúdo, tema, plugin ou configuração do serviço que fornece o recurso. Conteúdo armazenado no banco pode exigir uma substituição compatível com dados serializados, como o recurso de search-replace do WP-CLI, com simulação antes da gravação.
Plugins podem ajudar em situações específicas, mas não há um plugin obrigatório para toda instalação. Depois dos ajustes, confira a regra de redirecionamento para HTTPS em conjunto com eventuais proxies ou CDN, evitando regras conflitantes.
Validar o resultado
Teste página inicial, páginas internas, imagens, formulários e acesso ao painel. Confira se não há conteúdo misto nem ciclos de redirecionamento.
Veja também os cuidados de HTTPS nos principais CMSs.
