Vamos a ver como forzar que toda tu web WordPress, pase por el https. Aun que lo actives en tu panel de control, si no tienes forzando la entrada en tu web por SSL, podrías conectarte aun por el acceso normal https.
Debes entrar en el WP-config.php y añadir lo siguiente:
define(‘FORCE_SSL_LOGIN’, true);
define(‘FORCE_SSL_ADMIN’, true);
También tienes que introducir en tu .htaccess, sustituyendo el raulnarros.com por tu dominio, lo siguiente:
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.raulnarros.com/$1 [R,L]