Rozdział 6 · 6.4
Odwiedzających zawsze kierować na https
Nawet z certyfikatem odwiedzający nadal może otworzyć Państwa stronę przez http://, bez kłódki. Dlatego warto automatycznie przekierowywać wszystkich na https. Proszę zrobić to dopiero wtedy, gdy certyfikat działa: najpierw proszę samodzielnie otworzyć https://jouwdomein.nl i https://www.jouwdomein.nl i sprawdzić kłódkę.
Wymuś SSL z przekierowaniem https
- Proszę kliknąć w sekcji Zarządzanie kontami na Domeny, a następnie na nazwę domeny.
- Proszę sprawdzić, czy opcja Bezpieczny SSL (1) jest włączona. Tylko wtedy widoczne są poniższe opcje.
- Przy SSL proszę włączyć przełącznik Wymuś SSL z przekierowaniem https (2).
- Proszę kliknąć BEWERKEN (4).
Od teraz każdy, kto otworzy http://jouwdomein.nl, zostanie automatycznie przekierowany na https://jouwdomein.nl.
HSTS
Powyżej znajduje się opcja HSTS z przełącznikiem Włącz ścisłe zabezpieczenia transportu HTTP (HSTS) (3). Dzięki temu Państwa strona informuje przeglądarki: od teraz otwieraj mnie wyłącznie przez https. Jest to nieco bezpieczniejsze niż samo przekierowanie.
Uwaga: DirectAdmin sam o tym wspomina: proszę włączyć HSTS dopiero wtedy, gdy certyfikaty dla wszystkich nazw działają poprawnie. Przeglądarki zapamiętują ustawienie HSTS na długi czas. Jeśli certyfikat przestanie później działać, odwiedzający w ogóle nie będą mogli otworzyć Państwa strony, nawet przez http. W razie wątpliwości proszę zostawić HSTS wyłączone.
Lub za pomocą .htaccess albo samej witryny
Przekierowanie można również ustawić za pomocą reguły w pliku .htaccess lub przez ustawienie czy wtyczkę w swojej witrynie. Proszę używać tylko jednej metody naraz. Dwa jednoczesne przekierowania (na przykład Wymuś SSL oraz dodatkowa reguła w .htaccess, która działa inaczej) mogą czasem powodować pętlę: przeglądarka zgłasza wtedy, że strona nieprawidłowo przekierowuje.
W WordPressie w sekcji Ustawienia, Ogólne proszę ustawić oba adresy na https://. Jest to konieczne, aby kłódka wyświetlała się bez ostrzeżeń (zobacz Brak kłódki lub komunikat "niepewne": rozwiązywanie problemu mixed content).
Najczęściej zadawane pytania
Wymuś SSL jest włączone, a mimo to nadal trafiam na niezabezpieczoną stronę
- Przeglądarka może nadal pamiętać starą stronę. Proszę spróbować w oknie prywatnym.
- Czy w katalogu public_html znajduje się plik .htaccess z własnymi regułami, które przekierowują wcześniej, na przykład z wtyczki cache? Takie reguły czasem mają pierwszeństwo. Proszę wtedy umieścić regułę https na początku pliku .htaccess lub skonfigurować wtyczkę tak, aby przekierowywała na https.
- Czy strona jest dostępna przez pointer lub subdomenę? Proszę wtedy również tam włączyć https i upewnić się, że ta nazwa znajduje się w certyfikacie.
Po włączeniu pojawia się komunikat "zbyt wiele przekierowań"
Oznacza to, że dwa ustawienia przekierowują się nawzajem, na przykład Wymuś SSL oraz wtyczka, albo proxy Cloudflare z trybem SSL Flexible. Proszę wyłączyć jedno z tych dwóch ustawień. Jeśli korzystają Państwo z Cloudflare, proszę wybrać tryb SSL Full (strict).