Besøgende altid sende til https

Selv med et certifikat kan en besøgende stadig åbne din side via http://, uden hængelås. Send derfor automatisk alle videre til https. Gør det først, når certifikatet virker: åbn selv først https://dindomæne.dk og https://www.dindomæne.dk og tjek hængelåsen.

Gennemtving SSL med https-omdirigering

1. Klik under Kontoadministration på Domæner og derefter på dit domænenavn.
2. Tjek om Sikker SSL (1) er slået til. Kun da ser du mulighederne nedenfor.
3. Slå under SSL kontakten Gennemtving SSL med https-omdirigering (2) til.
4. Klik på BEWERKEN (4).

Fra nu af bliver alle, der åbner http://dindomæne.dk, automatisk sendt videre til https://dindomæne.dk.

HSTS

Ovenover står HSTS med kontakten Aktivér HTTP strict transport security (3). Dermed fortæller din side til browsere: åbn mig fremover kun via https. Det er en anelse mere sikkert end bare en viderestilling.

På de fleste af vores servere sender webserveren allerede som standard HSTS med for hver hjemmeside med https, med en max-age på et år. Så behøver du ikke slå kontakten til. Om din side allerede sender HSTS med, kan du se i testen på internet.nl. Mere forklaring findes i HSTS og sikkerhedsheadere for din hjemmeside.

Bemærk: slå kun kontakten til, hvis din side endnu ikke sender HSTS med, og først når certifikaterne for alle navne virker. Browsere husker HSTS i lang tid. Virker certifikatet ikke senere, kan besøgende slet ikke åbne din side mere, heller ikke via http. Er du i tvivl, så lad kontakten være slået fra.

Eller med .htaccess eller din hjemmeside selv

Du kan også sende videre med en regel i .htaccess, eller med en indstilling eller plugin i din hjemmeside. Brug kun én af dem. To viderestillinger samtidig (for eksempel Gennemtving SSL og samtidig en regel i .htaccess, der virker anderledes) giver nogle gange en rundgang: browseren melder så, at siden ikke viderestiller korrekt.

I WordPress sætter du under Indstillinger, Generelt begge adresser til https://. Det er nødvendigt for en hængelås uden advarsler (se Ingen hængelås eller 'ikke sikker': løs mixed content).

Ofte stillede spørgsmål

Gennemtving SSL er slået til, men jeg havner stadig på den usikrede side

• Din browser kan have husket den gamle side. Prøv et privat vindue.
• Ligger der i public_html en .htaccess med egne regler, der viderestiller tidligere, for eksempel fra en cache-plugin? De går nogle gange forud. Sæt https-reglen øverst i .htaccess, eller lad pluginen sende til https.
• Kommer din side ind via en pointer eller et underdomæne? Slå da også https til der, og sørg for, at det navn er med i certifikatet.

Efter aktivering får jeg "for mange omdirigeringer"

Så sender to indstillinger hinanden frem og tilbage, for eksempel Gennemtving SSL og en plugin, eller Cloudflares proxy med SSL-tilstanden Flexible. Slå en af de to fra. Bruger du Cloudflare, så vælg SSL-tilstanden Full (strict).