- Często łatana: liczba poważnych luk w ostatnich 2 latach: 3, wszystkie poprawione. Aktualizuj na bieżąco.
- Wersja
- 9.8.4
- Ostatnia aktualizacja
- 17 dni temu
- Aktywne instalacje
- 3 mln+
- Ocena użytkowników
- 4,9/5 (8,871 ocen)
- Zgodna z WordPressem
- do 7.1.4
- Wymaga PHP
- 7.4+
- Po polsku
- tak
- Luki w ostatnich 2 latach
- 12 (w tym poważne: 3)
- Luka w najnowszej wersji
- nie
Dane: WordPress.org i WPVulnerability, sprawdzone 12.11.2026. Aktualizujemy je automatycznie co dzień. Strona wtyczki na WordPress.org
Co robi
Wtyczka wykrywa certyfikat SSL, przekierowuje cały ruch na HTTPS i poprawia mieszane treści, czyli zasoby ładowane po starym adresie http. Dokłada też zestaw zabezpieczeń: wyłączenie zbędnych funkcji, ochronę przed zgadywaniem haseł, logowanie dwuskładnikowe i ostrzeżenia o wtyczkach ze znanymi lukami.
Co warto wiedzieć
- Przekierowanie lepiej mieć na serwerze. Wtyczka może je zapisać w pliku .htaccess, co jest szybsze niż przekierowanie przez PHP.
- Utwardzanie włączaj krokami i sprawdzaj, czy nic nie przestało działać, np. aplikacja mobilna czy integracja korzystająca z XML-RPC.
- Nie dubluj zabezpieczeń. Dwie wtyczki bezpieczeństwa potrafią się blokować nawzajem.
Jak zacząć
- Upewnij się, że hosting wystawił certyfikat SSL dla domeny i wersji z www.
- Włącz wtyczkę i przejdź kreator: aktywuj SSL i przekierowanie 301.
- Włącz wybrane opcje utwardzania i logowanie dwuskładnikowe dla administratorów.
Czy wtyczka jest potrzebna po przejściu na HTTPS
Gdy przekierowanie działa na serwerze, adresy w bazie są już zmienione na https, a przeglądarka pokazuje pełną kłódkę, część SSL nie jest konieczna. Zostaw wtyczkę, jeśli korzystasz z jej zabezpieczeń i logowania dwuskładnikowego. Jeśli nie – usuń ją ostrożnie, sprawdzając, czy strona nadal otwiera się poprawnie.
Najczęstsze problemy
Pętla przekierowań – zwykle przy Cloudflare z trybem SSL „Flexible”; ustaw „Full (strict)”. Kłódka w przeglądarce nadal nie jest pełna – obraz lub skrypt wpisany w treść z adresem http. Po wyłączeniu wtyczki strona się nie ładuje – usuń reguły, które wtyczka dopisała do .htaccess.
Nasza opinia
Przydatna przy przejściu na HTTPS i jako lekki pakiet zabezpieczeń. Gdy SSL i zapora są już po stronie serwera, nie jest konieczna.
Dla kogo
Dla stron, które przechodzą na HTTPS albo chcą mieć podstawowe zabezpieczenia w lekkiej wtyczce.
Kiedy jej nie instalować
Gdy HTTPS jest już poprawnie ustawiony na serwerze lub w Cloudflare, a zabezpieczenia daje inna wtyczka, to dublowanie funkcji.
Ostatnie zgłoszone luki
Luka „załatana” znaczy, że wystarczy aktualizacja do nowszej wersji. Liczba luk sama w sobie nie świadczy źle o wtyczce: popularne wtyczki są częściej sprawdzane.
- 14.09.2026 brak oceny Dotyczy wersji starszych niż 9.8.3, poprawiona w 9.8.3
- 13.09.2026 brak oceny Dotyczy wersji starszych niż 9.8.1, poprawiona w 9.8.1
- 11.09.2026 średnia Dotyczy wersji starszych niż 9.8.2, poprawiona w 9.8.2
- 2.09.2026 wysoka Dotyczy wersji starszych niż 9.8.1, poprawiona w 9.8.1
- 2.09.2026 średnia Dotyczy wersji starszych niż 9.8.1, poprawiona w 9.8.1
Alternatywy
- All-In-One Security (AIOS) W porządku
- Security Optimizer (SiteGround) W porządku
- Wordfence Security W porządku
Nie chcesz pilnować aktualizacji i luk sam? W Opiece WordPress robimy to za Ciebie: aktualizacje, kopie zapasowe i reakcja, gdy w Twojej wtyczce pojawi się luka.