Fix mixed content site (non secure)

[rogeriopradoj]

https://www.jitbit.com/sslcheck/#url=https://phpsp.org.br/

[williamespindola]

Esta aparecendo tudo ok aqui, certificado válido que expira 21 Julho de 2018

[rogeriopradoj]

@williamespindola o problema não está no certificado, mas sim em ter partes do site chamando recursos não-https, o tal do mixed content.

Pode dar uma olhada aqui para mais informações sobre o assunto: https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content

Olha a lista de "problemas": https://gist.github.com/rogeriopradoj/07ad1be5b6e5fbb7c5e79e559a2ba66a

[williamespindola]

Entendi @rogeriopradoj sei deste problema. Falei que estava normal pois visitei o link que você passou e apareceu que estava normal la. Realmente era para aparecer estes erros. Bom agora que você colocou o docker vai ficar mais fácil de fazer o setup e trabalhar neste tema, estou empurrando com a barriga a bastante temp para fazer alguma coisa por aqui, pois instalação do wordpress local com o tema estava meio chata :D
Lets do this!

[rogeriopradoj]

Blz, @williamespindola !

Estou trabalhando agora nisso já, o que já fiz:

• no cloudflare:

  • troquei o tipo de ssl de full para flexible, src
  • liguei a opção "Automatic HTTPS Rewrites"

• no wordpress:

  • mudei a url padrão do site para https://phpsp.org.br
  • instalei o plugin Cloudflare
  • instalei o plugin Cloudflare SSL by Weslink

O que estou fazendo agora, daqui a pouco peço para vocês validarem:

• ajustando o theme
  • fonts Google como https
  • colocar a imagem do dev na estrada dentro do tema
  • atualizando a imagem da locaweb
  • publicando nova versão (1.7.0 ?)

[rogeriopradoj]

@williamespindola fechado!!!

Fiz os ajustes no tema, e, usando git-flow, versão 1.7.0.

Já subi no servidor essa versão do tema no wordpress e ativei, agora, sem problemas!

[williamespindola]

Show de código!