Poglavje 6 · 6.4
Obiskovalce vedno preusmerite na https
Tudi s certifikatom lahko obiskovalec Vašo stran še vedno odpre prek http://, brez ključavnice. Zato vse samodejno preusmerite na https. To storite šele, ko certifikat deluje: najprej sami odprite https://vašadomena.nl in https://www.vašadomena.nl ter preverite ključavnico.
Prisilite SSL s https preusmeritvijo
- Pod Upravitelj računa kliknite na Domene in nato na Vaše ime domene.
- Preverite, ali je Varen SSL (1) vklopljen. Le takrat boste videli spodnje možnosti.
- Pri SSL vklopite stikalo Prisilite SSL s https preusmeritvijo (2).
- Kliknite na BEWERKEN (4).
Od zdaj naprej bo vsak, ki odpre http://vašadomena.nl, samodejno preusmerjen na https://vašadomena.nl.
HSTS
Nad tem je možnost HSTS s stikalom Omogoči varnost prenosa HTTP strogo (3). S tem Vaša stran brskalnikom sporoči: odpri me odslej samo še prek https. To je nekoliko varneje kot zgolj preusmeritev.
Pozor: DirectAdmin sam opozarja: HSTS vklopite šele, ko certifikati za vsa imena delujejo. Brskalniki si HSTS zapomnijo za dolgo časa. Če certifikat kasneje ne deluje, obiskovalci Vaše strani sploh ne bodo mogli več odpreti, tudi prek http ne. Če ste v dvomih, pustite HSTS izklopljen.
Ali z .htaccess ali Vašo spletno stranjo samo
Preusmeritev lahko nastavite tudi s pravilom v .htaccess ali z nastavitvijo oziroma vtičnikom v Vaši spletni strani. Uporabite samo enega. Dve preusmeritvi hkrati (na primer Prisilite SSL in hkrati pravilo v .htaccess, ki deluje drugače) lahko povzročita krožno preusmeritev: brskalnik tedaj javi, da stran ne preusmerja pravilno.
V WordPress-ih pri Nastavitve, Splošno oba naslova nastavite na https://. To je potrebno za ključavnico brez opozoril (glejte Geen slotje of 'ni varno': mixed content odpraviti).
Pogosta vprašanja
Prisilite SSL je vklopljen, vendar še vedno pridem na nezavarovano stran
- Vaš brskalnik si morda še zapomni staro stran. Poskusite v zasebnem oknu.
- Ali je v public_html datoteka .htaccess z lastnimi pravili, ki prej preusmerijo, na primer od vtičnika za predpomnilnik? Ta pravila imajo včasih prednost. Pravilo za https postavite na vrh datoteke .htaccess ali pa poskrbite, da vtičnik preusmerja na https.
- Ali Vaša stran deluje prek kazalca (pointer) ali poddomene? Tam prav tako vklopite https in poskrbite, da je to ime vključeno v certifikatu.
Po vklopu dobim sporočilo 'preveč preusmeritev'
V tem primeru se dve nastavitvi medsebojno preusmerjata, na primer Prisilite SSL in vtičnik, ali proxy strežnik Cloudflare z načinom SSL Flexible. Izklopite enega od obeh. Če uporabljate Cloudflare, izberite način SSL Full (strict).