Soo einfach. Inzwischen bereits 5 mal gemacht. Ich habe außerdem immer darauf geachtet erst zu installieren und dann erst ssl zu aktivieren. Irgendwo gelesen, dass die Schwachstelle bei Wordpress bei der Installation liegt, da jeder, der die Seite vor der installation kennt, installieren kann. Und https seiten werden irgendwie andauernd von bots angegriffen weil sie in irgendwelchen Verzeichnissen aufgelistet sind. Das habe ich einmal bemerkt als sich nach der Aktivierung des ssl Zertifikats lauter Nutzer mit dubiosen E-Mail-Adressen registriert haben.