Danach habe ich dann das Plugin „Really Simple SSL“ eingesetzt, da „Better Search and Replace“ nicht mit meinem Theme kompatibel ist.
In der Aussage stecken gleich mehrere Fehler:
Really Simple SSL ist ein Plugin, mit dem Einstellungen überschrieben werden. Aber wieso soll ich ein Plugin nutzen, statt die Einstellungen gleich richtig zu machen?
Das Plugin Better Search Replace nimmt Ersetzungen in der Datenbank vor. Das ist vor allem notwenidg, weil WordPress Mediendateien zur Suchmaschinenoptimierung mit absoluten URLs in der Datenbank einträgt und ein Wechsel zu einer verschlüsselten Verbindung mit https so genannten „gemischte Inhalte“ (Dateien einer Webseite, die per http und https übertragen werden) erzeugt, die vom Browser aus Sicherheitsgründen gar nicht erst angezeigt werden.
Verwendest du einen Page-Builder, der eigenständig ein Stylesheet anlegt (was schneller geladen wird, als einen Eintrag aus der Datenbank abzurufen und zu rendern), greift das Plugin aber nicht. Deshalb hat z.B. der Page-Builder Elementor ein eigenes Menü Werkzeuge > URL ersetzen, um solche Ersetzungen vorzunehmen.
Dass das Plugin Better Search Replace „nicht mit meinem Theme kompatibel“ ist, ergibt für mich keinen Sinn.
Um dann noch diverse HTTP-Header aktivieren zu können – was dieses Plugin empfiehlt …
Es macht Sinn, Webseitenbesucher weiterzuleiten, die eine URL mit http und/oder www eingegeben haben. Deshalb aber jetzt nochmal ein Plugin zu installieren erscheint mir reichlich überzogen. Du findest im Web unter den Suchbegriffen „htaccess redirect http to https without www“ diverse Anleitungen und fertige Code-Schnipsel, die du in die .htaccess auf deiner Website übernehmen kannst, zum Beispiel
RewriteEngine on
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,L]
RewriteCond %{ENV:HTTPS} !on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Das trägst du einfach oberhalb des Blocks ein, den WordPress bereits für die Permalinks angelegt hat – fertig. Dafür brauchst du dann keine Plugins aktualisieren, dir Sorgen machen, dass ein Plugin eine Sicherheitslücke hat oder befürchten, dass der Customizer es nicht mehr tut. 🙂
