要強制 WordPress 登入管理後台時使用 SSL 連線，官方文件的說明是要在 wp-config.php 加上這一行：  

define('FORCE_SSL_ADMIN', true);

  不過如果一般只是測試用的網站，可能不會購買專屬的 SSL 憑證，而是採用虛擬主機服務商提供的 Shared SSL，由於 Shared SSL 都是使用主機商提供的公用網址，因此還必須加上以下設定，才能讓後台正常運作（以 Site5 主機為例）：

 define('WP_SITEURL', 'https://server.site5.com/~account/directory/');

 define('WP_CONTENT_URL', 'http://www.21nw.com/directory/wp-content');

 說明：  WP_SITEURL要填寫的是主機商提供的 Shared SSL 路徑，而WP_CONTENT_URL則是指到網站的 wp-content 資料夾真實路徑。