Authentifizierung erforderlich

Hallo zusammen,

wir haben einen Schutz auf der /wp-admin Seite, wo wir uns vorher authentifizieren müssen, damit wir die Login-Maske in den Adminbereich sehen können. Nun ist es seit kurzem so, dass diese Benutzer und Passwort Abfrage auch auf mehreren Seite unseres WooCommerce Shops erscheint und viele Kunden verunsichert sind. Aufgfeallen ist es auf den Seiten /cart und /check-out. Wie kann es sein, dass die Authentifizierung hier plötzlich erscheint? Kann das was mit SSL zu tun haben? Wir nutzen dieses nicht und im Firebug wird mir gesagt, dass die Seite nicht sicher ist.

Ich habe jetzt bei unserem Hoster SSL per "Let's Encrypt" für die Domain aktiviert und die Seite umgestellt. Dafür habe ch mit dem Plugin "Better Search and Replace" alle http Links in https umgewandelt. Komischerweise steht im Backend bei WordPress Address (URL) und Site Address (URL) immer noch der Link mit http. Die Felder sind auch ausgegraut, also kann ich da nichts bearbeiten. Auf der Seite selber scheint es jedoch zu funktionieren.

Allerdings ist das größte Problem - die Authentifizierungsabfrage - immer noch da. Vielleicht könnt ihr euch ja mal ein Bild davon unter https://fotobookfestival.org/shop machen. Einfach mal was in den Warenkorb legen und bis zum Checkout gehen. Komischerweise tritt es bei mir nur im Chrome auf und im Firefox nicht. Fällt jemandem etwas auf, was hier falsch läuft auf der Seite und ist mein SSL korrekt eingerichtet?

Viele Grüße

Ja, das ist richtig, aber selbst wenn ich dort die URL mit https eintrage oder die Zeilen komplett entferne, ändert sich nichts im Backend.

Edit: Es lag an einem Berechtigungsproblem, habe in der Datei nun die Adressen in https geändert. Bleibt jetzt nur noch, das Problem mit dem Authentifizierungsfenster zu lösen.

Vor 1-2 Jahren wurde unsere Seite mal gehackt und danach hat uns ein Fachmann die Seite wiederhergestellt und diverse Sicherheitsmaßnahmen eingerichtet. Dazu gehört unter anderem eine 2-Wege-Authentifizierung für den Admin-Bereich. Wir müssen also Benutzer und Passwort eingeben, wenn wir die Seite wp-admin aufrufen um überhaupt die eigentliche Login-Seite für das Backend zu sehen. Bislang hat das auch alles wunderbar funktioniert. Wie gehe ich jetzt vor bzw. ist das umsetzbar, dass die angesprochene Datei im Frontend geladen werden kann?