Wymuszone przekierowanie odwiedzających na https

Czy Państwa strona internetowa posiada certyfikat SSL? W takim razie zależy Państwu również na tym, aby wszyscy odwiedzający trafiali na bezpieczną wersję https, a nie na http. Poniżej dowiedzą się Państwo, jak to ustawić oraz co zrobić, jeśli strona przestanie działać po tej zmianie lub po przeprowadzce.

W DirectAdmin

1. Proszę zalogować się do DirectAdmin: w Moje WebOké przejdź do Moje produkty i kliknij przy swoim pakiecie hostingowym przycisk DirectAdmin.
2. W sekcji Zarządzanie kontem proszę kliknąć Domeny, a następnie kliknąć nazwę domeny.
3. Proszę sprawdzić, czy opcja Bezpieczne połączenie SSL jest włączona. Tylko wtedy widoczne są poniższe opcje.
4. Przy SSL proszę włączyć przełącznik Wymuś SSL z przekierowaniem https.
5. Proszę kliknąć Zapisz, aby zapisać zmiany.

Tam znajduje się również opcja Włącz HTTP Strict Transport Security (HSTS). Na większości naszych serwerów serwer WWW domyślnie wysyła już nagłówek HSTS dla każdej strony z https, z max-age wynoszącym jeden rok. W takim przypadku przełącznik nie jest potrzebny. Czy Państwa strona już wysyła HSTS, można sprawdzić w teście na stronie internet.nl. Przełącznik należy włączyć tylko wtedy, gdy strona jeszcze nie wysyła HSTS i certyfikat działa dla wszystkich nazw: przeglądarki zapamiętują HSTS na długi czas, a jeśli certyfikat przestanie działać później, odwiedzający nie będą mogli otworzyć strony. Więcej informacji znajduje się w artykule HSTS i nagłówki bezpieczeństwa dla Państwa strony internetowej.

Na tej samej stronie, przy opcji Wymuś przekierowanie, można wybrać, czy odwiedzający mają być zawsze kierowani na adres z www, czy bez www.

Lub bezpośrednio w swojej stronie internetowej

Wiele programów potrafi zrobić to samodzielnie. W WordPressie w Ustawienia › Ogólne należy ustawić adres WordPressa i adres strony na https://. Proszę stosować tylko jedno przekierowanie: nie jednocześnie w DirectAdmin oraz w pluginie lub w .htaccess. W przeciwnym razie strona może utknąć w pętli przekierowań.

Strona przestała działać po włączeniu https lub po przeprowadzce?

Proszę sprawdzić poniższe kroki po kolei:

1. Proszę najpierw spróbować w oknie prywatnym lub innej przeglądarce. Przeglądarka może zapamiętać starą stronę lub stare przekierowanie. Jeśli w ten sposób działa poprawnie, proszę wyczyścić pamięć podręczną przeglądarki.
2. Komunikat "zbyt wiele przekierowań" lub "strona nieprawidłowo przekierowuje"? Oznacza to, że dwa ustawienia przekierowują się nawzajem. Na przykład Wymuś SSL i plugin, własna reguła w .htaccess, lub inny wybór dotyczący www w DirectAdmin niż w WordPressie. Proszę wyłączyć jedno z tych ustawień. Jeśli korzystają Państwo z proxy Cloudflare z trybem SSL Flexible, proszę wybrać tam Full (strict).
3. Błąd certyfikatu lub certyfikat wystawiony na nazwę serwera? Po przeprowadzce lub zmianie DNS certyfikat często nie został jeszcze wydany. Jest to możliwe dopiero, gdy domena wskazuje na nasz serwer, co czasem trwa kilka godzin. Proszę na ten czas wyłączyć przekierowanie https i zamówić certyfikat zgodnie z instrukcją w artykule Aktywacja certyfikatu SSL.
4. Błąd certyfikatu bez możliwości kontynuowania? Oznacza to, że przeglądarka zapamiętała HSTS dla Państwa strony. Tego komunikatu nie można pominąć: najpierw należy zadbać o poprawnie działający certyfikat. Odwiedzający, którzy wcześniej otwierali stronę przez https, będą mogli ponownie wejść na nią dopiero po naprawieniu certyfikatu.
5. Przy https widoczna jest pusta lub inna strona z informacją o konieczności umieszczenia pliku index.html w private_html? Oznacza to, że private_html przy tej domenie jest jeszcze osobnym katalogiem. Prosimy zapoznać się z artykułem Komunikat: To change this page, upload a new index.html to your private folder.

Czy cała strona jest niedostępna, również bez https? W takim razie proszę skorzystać z instrukcji Moja strona jest niedostępna.

Nie udało się rozwiązać problemu? Proszę założyć zgłoszenie z podaniem nazwy domeny oraz treści wyświetlanego komunikatu.

Zobacz również w instrukcji DirectAdmin: Brak kłódki lub komunikat "niezabezpieczone": rozwiązywanie problemu mixed content, Let's Encrypt nie działa: przyczyny i rozwiązania oraz Ustawienia domeny: SSL, PHP, www i private_html.

Szczegółowe wyjaśnienie ze zrzutami ekranu: Zawsze kieruj odwiedzających na https w instrukcji DirectAdmin.