WordPress 开启 HTTPS 后还有不安全提示？混合内容这样查最快

很多站长遇到“WordPress 混合内容修复”时，第一反应是重装插件或反复清缓存，但这样很容易把问题扩大。浏览器地址栏仍提示不安全，多半是页面里还有 http 图片、脚本、字体或第三方资源。这篇按实际维护 WordPress 站点的顺序整理，先保留现场，再逐步缩小范围，适合没有服务器经验的人照着检查。

先判断：这是全站问题，还是某个页面的问题？

排查前先把范围划清楚。更换证书、迁移域名、启用 CDN 后最容易出现。 如果只在一个页面出现，优先查这个页面用到的小工具、短代码、表单或第三方脚本；如果全站都异常，再去看缓存、服务器、权限和最近更新记录。

• 前台、后台、移动端分别打开一次，记录异常位置
• 换一个管理员账号测试，排除角色权限问题
• 复制异常页面到草稿环境，不要直接在生产页反复试错

常见原因不要乱猜，按优先级看

• WordPress 混合内容修复 经常和 缓存插件或 CDN 仍在返回旧文件 有关
• WordPress 混合内容修复 经常和 安全插件、WAF 或服务器规则误拦请求 有关
• WordPress 混合内容修复 经常和 主题或插件更新后出现兼容性冲突 有关
• WordPress 混合内容修复 经常和 文件权限、PHP 限制或主机资源不足 有关

这里不建议一次性禁用所有插件。更稳的做法是先备份，再按功能组排查：缓存类、安全类、页面构建器扩展类、表单/电商类。每关一组就刷新一次错误请求，这样能保留判断依据。

推荐排查顺序

1. 先在无痕窗口复现，确认不是浏览器缓存
2. 打开浏览器开发者工具，看 Network 里失败请求的状态码
3. 临时关闭页面缓存/CDN 缓存，只保留必要插件测试
4. 切换到默认主题或安全模式，缩小冲突范围
5. 查看服务器错误日志和 WordPress 调试日志
6. 修复后再恢复缓存，并做一次前台真实访问验证

修复时最容易忽略的细节

如果问题和缓存有关，清插件缓存只是第一步，还要同时清 CDN、对象缓存和浏览器缓存。若问题和权限有关，修改文件夹权限后要检查新上传文件是否继承了正确权限。若问题和第三方服务有关，务必确认回调地址、发件域名、API Key 和服务器时间是否正常。

修好后怎么确认没有留下隐患？

• 用无痕窗口访问前台关键页面，确认状态码为 200
• 后台保存一次文章或页面，确认没有新的控制台报错
• 查看服务器日志 10 分钟，确认同类错误不再持续出现
• 重新开启缓存后再测一次，不要只在登录状态下判断

处理 WordPress 混合内容修复 的关键不是“试哪个插件能解决”，而是先确认失败请求和最近改动。只要按范围、请求、缓存、权限、冲突这个顺序走，大多数问题都能在不重装网站的情况下恢复。

延伸阅读

• 继续查看 WordPress 排查教程
• 常见 WordPress 故障修复合集
• REST API 超时排查参考

联系我们
教程看不懂？联系我们为您免费解答！免费助力个人，小企站点！	客服微信
① 电话：020-2206-9892
② QQ咨询：1025174874
③ 邮件：[email protected]
④ 工作时间：周一至周五，9:30-18:30，节假日休息