使用 WooCommerce、清洁主题和 PayPal 的 WordPress 网站出现安全错误

Question

我正在使用多种事物的组合，但不确定错误来自何处：我有一个 WordPress 站点并安装了 SSL 证书。 https：www.joesmetrobox.com。我安装了 Cleanr 主题，并且正在使用 WooCommerce 和 Paypal Advanced 插件来使用 Paypal 作为我处理付款的方式。

在我尝试在此处提交信用卡信息之前，一切都很好：在此页面上：checkout/pay/?key=order_51882ad846e67&order=360（这对于交易来说是唯一的）。然后根据浏览器出现错误：

Firefox：安全警告：虽然此页面已加密，但您输入的信息将通过未加密的连接发送，并且很容易被其他人读取。您确定要继续发送此信息吗？ Firebug 给了我这个

error: 404 错误 wp-content/themes/cleanr/js/scripts.js?ver=1.0 和文件 似乎不存在。

Explorer 8：安全警告：您只想查看安全传送的网页内容吗？此网页包含不会使用安全 HTTPS 连接传送的内容，这可能会危及整个网页的安全性。

Chrome：安全令牌已过期
如果我使用他们的开发人员工具，我还会得到这个额外的线索：不安全的 JavaScript 尝试从带有 URL https://payflowlink.paypal.com/?mode=LIVE&SECURETOKEN=LvNtL1gubfE6Z5lwc2gMiQgJ0&SECURETOKENID=joesmetro51882d664015d4.15989435 的框架访问带有 URL https://joesmetrobox.com/checkout/pay/?key=order_5188245e1ae70&order=361 的框架。域、协议和端口必须匹配。

所以我很难在这一点上集中注意力。我不是程序员，知道的只是危险。

我想知道是不是我不小心点击了 Paypal 中的某种令牌设置并且不需要？或者 WooCommerce 与 Paypal、Cleaner 主题或两者都不能很好地配合。

我只是希望能够在不弹出错误的情况下处理付款...有人有想法吗？

Answer 1

这样的插件可以帮助您在网站上实施 HTTPS。

http://wordpress.org/extend/plugins/wordpress-https/

WooCommerce 参考：http://docs.woothemes.com/document/ssl-and-https/

不安全的内容警告

如果您在查看安全页面时收到不安全内容警告 意味着您将直接链接到脚本、图像或样式表 通过 http 而不是 https。大多数情况下，这只是由 将所述链接更改为 https 或使用相对 URL（例如 /wp-content/file 而不是 http yoursitename/wp-content/file)。

您还可以使用 WordPress HTTPS 之类的插件来强制 URL 安全的。 WooCommerce 确实保护正确排队的脚本。

要识别不安全的链接，您可以使用 Firebug 等工具 firefox 或 Chrome 内置于开发者工具中，并查看错误 控制台 - 将列出不安全的资源。