Bagaimana cara memaksa SSL untuk semua permintaan?

Apakah ada cara untuk memaksa SSL untuk semua permintaan? Sama seperti opsi untuk menggunakan admin ssl, tetapi untuk semua permintaan, termasuk yang tidak masuk.

Ini panduan lengkap - Mengaktifkan dukungan Lengkap untuk SSL di Wordpress

Pemeriksaan sederhana untuk itu is_ssl()harus dilakukan:

add_action( 'plugins_loaded', 'wpse_2718_force_ssl' );

function wpse_2718_force_ssl()
{
    if ( is_ssl() )
        return;

    wp_redirect(
        'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'] 
    );
    exit;
}

Tapi saya akan melakukan ini di .htaccess untuk menangkap gambar juga:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Untuk ISS lihat jawaban ini di Stack Overflow .

Tambahkan aturan ini ke bagian atas .htaccess:

# BEGIN Force SSL
# This should be the first rule before other rules
<IfModule mod_rewrite.c>
    RewriteEngine On

    RewriteCond %{HTTPS} !=on
    RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
</IfModule>
# END Force SSL

Ini harus ada sebelum aturan WordPress.

Saya telah menggunakan SSL Sangat Sederhana untuk semua situs klien saya dan berfungsi dengan sangat baik. Jika Anda tidak ingin mengubah kode, cukup instal plugin ini dan konfigurasikan.