Zawsze przekierowuj odwiedzających na https

Nawet przy aktywnym certyfikacie odwiedzający może nadal otworzyć Państwa stronę przez http://, bez kłódki. Dlatego warto automatycznie przekierowywać wszystkich na https. Należy to zrobić dopiero wtedy, gdy certyfikat działa: proszę najpierw samodzielnie otworzyć https://jouwdomein.nl oraz https://www.jouwdomein.nl i sprawdzić kłódkę.

Wymuś SSL z przekierowaniem https

1. Proszę kliknąć w sekcji Zarządzanie kontami na Domeny, a następnie na nazwę swojej domeny.
2. Proszę sprawdzić, czy opcja Bezpieczny SSL (1) jest włączona. Tylko wtedy widoczne są poniższe opcje.
3. Przy SSL proszę włączyć przełącznik Wymuś SSL z przekierowaniem https (2).
4. Proszę kliknąć BEWERKEN (4).

Od teraz każda osoba, która otworzy http://jouwdomein.nl, zostanie automatycznie przekierowana na https://jouwdomein.nl.

HSTS

Powyżej znajduje się opcja HSTS z przełącznikiem Włącz ścisłe zabezpieczenia transportu HTTP (HSTS) (3). Dzięki niej Państwa strona informuje przeglądarki: od teraz otwieraj mnie wyłącznie przez https. Jest to nieco bezpieczniejsze niż samo przekierowanie.

Na większości naszych serwerów serwer WWW domyślnie dodaje nagłówek HSTS dla każdej strony korzystającej z https, z max-age ustawionym na rok. W takim przypadku nie trzeba włączać tego przełącznika. Czy Państwa strona już wysyła HSTS, można sprawdzić w teście internet.nl. Więcej informacji znajduje się w artykule HSTS en beveiligingsheaders voor je website.

Uwaga: proszę włączyć ten przełącznik tylko wtedy, gdy strona nie wysyła jeszcze HSTS, i dopiero gdy certyfikaty dla wszystkich nazw działają poprawnie. Przeglądarki zapamiętują HSTS na długi czas. Jeśli certyfikat przestanie działać później, odwiedzający w ogóle nie będą mogli otworzyć strony, nawet przez http. W razie wątpliwości proszę zostawić ten przełącznik wyłączony.

Lub za pomocą .htaccess albo samej strony

Przekierowanie można skonfigurować także za pomocą reguły w pliku .htaccess lub ustawienia albo wtyczki w swojej stronie. Proszę używać tylko jednej metody. Dwa jednoczesne przekierowania (na przykład Wymuś SSL oraz reguła w .htaccess, która działa inaczej) mogą powodować pętlę: przeglądarka zgłasza wtedy, że strona nie przekierowuje poprawnie.

W WordPress proszę ustawić w sekcji Ustawienia, Ogólne oba adresy na https://. Jest to konieczne, aby kłódka wyświetlała się bez ostrzeżeń (zobacz Brak kłódki lub komunikat "niepewne": rozwiązywanie problemu mixed content).

Najczęściej zadawane pytania

Wymuś SSL jest włączone, a mimo to nadal trafiam na niezabezpieczoną stronę

• Przeglądarka może nadal pamiętać starą stronę. Proszę spróbować otworzyć ją w oknie prywatnym.
• Czy w katalogu public_html znajduje się plik .htaccess z własnymi regułami, które przekierowują wcześniej, na przykład pochodzącymi z wtyczki cache? Takie reguły czasem mają pierwszeństwo. Proszę wtedy umieścić regułę https na górze pliku .htaccess lub skonfigurować wtyczkę tak, aby przekierowywała na https.
• Czy strona jest otwierana przez wskaźnik (pointer) lub subdomenę? Proszę wtedy włączyć https również tam i upewnić się, że ta nazwa znajduje się w certyfikacie.

Po włączeniu pojawia się komunikat "zbyt wiele przekierowań"

Oznacza to, że dwa ustawienia przekierowują się nawzajem, na przykład Wymuś SSL i wtyczka, albo proxy Cloudflare z trybem SSL Flexible. Proszę wyłączyć jedno z tych dwóch ustawień. Jeśli korzystają Państwo z Cloudflare, proszę wybrać tryb SSL Full (strict).