Zapnout HTTPS je na WPCloud otázka pár kliknutí — certifikát a přesměrování. Aby ale web běžel na šifrované verzi opravdu čistě (zelený zámeček bez výhrad, žádný pokles v Googlu), je potřeba doladit i obsah webu. Kompletní postup:
Vystavte certifikát
Podle návodu SSL certifikát; subdomény pokryje wildcard certifikát.
Zapněte Auto HTTPS
V nastavení domény — veškerý provoz se přesměruje na https://.
Přepněte adresu ve WordPressu
V Nastavení → Obecné změňte obě URL na https://. Od té chvíle WordPress generuje šifrované odkazy.
Vyřešte mixed content
Staré články odkazují obrázky přes http:// a prohlížeč pak zámeček škrtá. Hromadně opraví plugin Better Search Replace: nahraďte http://vase-domena.cz za https://vase-domena.cz (má podporu serializovaných dat — bezpečné i pro nastavení šablon). Předem záloha!
Zkontrolujte výsledek
Projděte klíčové stránky — zámeček bez varování. Zbylé smíšené zdroje odhalí konzole prohlížeče (F12) nebo whynopadlock.com.
Řekněte to vyhledávačům
V Google Search Console přidejte https:// verzi webu a odešlete sitemapu. Pozice se přenesou — HTTPS je z pohledu SEO plus (víc zde).
Krok 4 (search & replace v databázi) dělejte vždy po záloze (Rclone či export) — hromadná náhrada bez podpory serializovaných dat umí rozbít nastavení šablony.
Externí služby (mapy, videa, fonty) vkládejte vždy přes https:// — jediný http:// skript shodí zámeček celé stránce.
Časté dotazy
Certifikát mám, ale prohlížeč stále varuje. Proč?
To je mixed content — stránka po HTTPS načítá část zdrojů přes http://. Vyřeší krok 4, zbytky najdete v konzoli prohlížeče.
Klesnou mi po přechodu pozice?
Při správném přesměrování (Auto HTTPS = trvalé přesměrování) ne — krátké zakolísání během přeindexování je normální a vrátí se.
Musím měnit odkazy vedoucí na můj web zvenku?
Nemusíte — Auto HTTPS je přesměruje. Kde můžete (profily na sítích, katalogy), je ale hezčí odkazovat rovnou na https://.