Joomla 後台啟用 Force SSL 導致無法登入的緊急修復指南

在 Joomla 1.5.12 後台「全域設定」→「伺服器設定」中，將 Force SSL (強制 SSL) 從「無」改為「僅後台」並儲存後，後台登入頁面立即出現 SSL_ERROR_RX_RECORD_TOO_LONG 錯誤 (Firefox) 或「此網頁無法正常運作」 (Chrome)，導致完全無法存取管理介面。此文記錄通過修改 configuration.php 緊急恢復存取的完整步驟。

錯誤成因分析

• SSL 端口不匹配： Joomla 預設 SSL 監聽 443 端口，但主機商可能修改為其他端口 (如 8443、4443) 或未安裝有效憑證
• 強制重導向迴圈： 啟用「僅後台」SSL 後，所有後台請求強制跳轉 HTTPS，若伺服器 443 端口無 SSL 服務，瀏覽器收到純文字 HTTP 回應而非 TLS 握手，觸發 ssl_error_rx_record_too_long
• 無法透過後台關閉： 後台已無法存取，無法透過介面撤銷設定

緊急修復步驟：修改 configuration.php

步驟 1：取得檔案編輯權限

1. 登入 cPanel / Plesk / DirectAdmin 等主機控制台
2. 開啟「檔案管理器」或使用 FTP/SFTP 客戶端
3. 進入 Joomla 根目錄 (通常為 public_html、www 或 httpdocs)
4. 找到 configuration.php，預設權限為 444 (唯讀)
5. 將權限修改為 777 (可讀寫)：右鍵 → 權限/Change Permissions → 勾選所有核取方塊 或輸入 777

步驟 2：編輯關鍵參數

用程式碼編輯器 (VS Code、Notepad++, cPanel 內建編輯器) 開啟 configuration.php，尋找並修改：

// 修改前
var $force_ssl = '1';  // 1=僅後台, 2=全站, 0=無

// 修改後
var $force_ssl = '0';  // 關閉強制 SSL，恢復 HTTP 存取

關鍵提醒： 單引號不可遺漏，值必須為字串 '0'、'1'、'2'。

步驟 3：儲存並恢復權限 (關鍵安全步驟)

1. 儲存 configuration.php
2. 立即將檔案權限改回 444 (唯讀)
3. 清除瀏覽器快取/嘗試無痕模式訪問後台

驗證修復結果

瀏覽器訪問 https://yourdomain.com/administrator (注意使用 HTTP)，應正常顯示登入頁面。登入後，建議：

1. 檢查主機商 SSL 憑證狀態與實際端口
2. 若確有有效憑證且端口正確，可在後台重新啟用 Force SSL (並確認端口設定)
3. 若無 SSL 憑證，保持 force_ssl = '0'，考慮申請 Let's Encrypt 免費憑證

進階排查：若修改後仍無法存取

預防最佳實踐

• 啟用 SSL 前必檢： 確認伺服器已安裝有效憑證、443 端口通訊正常、phpinfo() 顯示 OpenSSL 支援
• 分階段啟用： 先設「無」→ 測試前台 HTTPS → 再設「僅後台」→ 最後「全站」
• 備份 configuration.php： 任何全域設定變更前，先備份此檔案
• 文檔記錄： 記錄主機商 SSL 端口、憑證到期日、中介憑證鏈資訊

Force SSL 設定錯誤是 Joomla 站長常見的「自我鎖定」事故。掌握 configuration.php 直接修改權限與參數的技巧，能在無後台存取時快速奪回控制權，將故障恢復時間從小時級壓縮至分鐘級。