Geen slotje of "Niet beveiligd" na het installeren van SSL (mixed content)

Je hebt een SSL-certificaat, maar de browser toont geen slotje of meldt dat de site niet volledig veilig is. Meestal komt dat doordat afbeeldingen, scripts of stijlen nog via http:// worden geladen: mixed content.

Stappen

1. WordPress-adressen aanpassen: ga naar Instellingen > Algemeen en zorg dat zowel WordPress-adres als Siteadres met https:// beginnen.
2. Oude links vervangen: gebruik een plugin zoals Better Search Replace om in de database http://jouwdomein.nl te vervangen door https://jouwdomein.nl. Maak eerst een back-up en doe een proefrun.
3. Doorsturen naar HTTPS: zet in je controlepaneel de 301-redirect naar HTTPS aan (in Plesk bij Hostinginstellingen, in Enhance bij de website-instellingen).
4. Cache legen: leeg de cache van je cacheplugin en je browser.

Zoeken welk bestand het probleem veroorzaakt

Open je site in Chrome, druk op F12 en kijk op het tabblad Console. Daar staan meldingen als "Mixed Content: ... was loaded over HTTP". Vaak komt het door een hard gecodeerde link in je thema of een paginabouwer.