Besucher zwingend auf HTTPS weiterleiten

Haben Sie ein SSL-Zertifikat auf Ihrer Website? Dann möchten Sie auch, dass alle Besucher auf der sicheren https-Version landen und nicht mehr auf http. Im Folgenden lesen Sie, wie Sie das einrichten und was Sie tun, wenn Ihre Website danach oder nach einem Umzug nicht mehr funktioniert.

In DirectAdmin

1. Melden Sie sich bei DirectAdmin an: Gehen Sie in Mein WebOké zu Meine Produkte und klicken Sie bei Ihrem Hostingpaket auf DirectAdmin.
2. Klicken Sie unter Kontoverwaltung auf Domains und klicken Sie auf Ihren Domainnamen.
3. Prüfen Sie, ob Sicheres SSL aktiviert ist. Nur dann sehen Sie die folgenden Optionen.
4. Aktivieren Sie bei SSL den Schalter SSL mit HTTPS-Weiterleitung erzwingen.
5. Klicken Sie auf Bearbeiten, um zu speichern.

Dort finden Sie auch HTTP Strict Transport Security aktivieren (HSTS). Auf den meisten unserer Server sendet der Webserver HSTS bereits standardmäßig für jede Website mit https mit, mit einem max-age von einem Jahr. Dann benötigen Sie den Schalter nicht. Ob Ihre Website HSTS bereits mitsendet, sehen Sie im Test von internet.nl. Aktivieren Sie den Schalter nur, wenn Ihre Website noch kein HSTS sendet und Ihr Zertifikat für alle Namen funktioniert: Browser merken sich HSTS lange, und funktioniert das Zertifikat später nicht, können Besucher Ihre Website nicht mehr öffnen. Weitere Erklärungen finden Sie in HSTS und Sicherheitsheader für Ihre Website.

Auf derselben Seite wählen Sie bei Weiterleitung erzwingen, ob Besucher immer zur Adresse mit www oder gerade ohne www geleitet werden.

Die Weiterleitung von SSL mit HTTPS-Weiterleitung erzwingen ist permanent (301) und übernimmt den Pfad: http://ihredomain.nl/contact führt zu https://ihredomain.nl/contact, nicht zu Ihrer Startseite. So behalten Suchmaschinen und alte Links ihren Platz. Prüfen Sie dies nach dem Aktivieren mit einer Adresse, die einen Pfad enthält. Richten Sie es in einem Plugin oder in .htaccess ein, achten Sie darauf, dass auch diese Weiterleitung eine 301 ist und den Pfad übernimmt.

Oder in Ihrer Website

Viele Programme können das selbst. In WordPress stellen Sie unter Einstellungen › Allgemein die WordPress-Adresse und die Website-Adresse auf https:// um. Verwenden Sie nur eine Weiterleitung: nicht gleichzeitig in DirectAdmin und in einem Plugin oder in .htaccess. Sonst kann Ihre Website in einer Schleife weiterleiten.

Funktioniert Ihre Website nach der Umstellung auf https oder nach einem Umzug nicht mehr?

Gehen Sie diese Schritte der Reihe nach durch:

1. Versuchen Sie es zuerst in einem privaten Fenster oder einem anderen Browser. Ihr Browser kann sich eine alte Seite oder eine alte Weiterleitung merken. Funktioniert es dort, leeren Sie den Cache Ihres Browsers.
2. Meldung „zu viele Weiterleitungen“ oder „Die Seite wird nicht richtig weitergeleitet“? Dann leiten sich zwei Einstellungen gegenseitig hin und her. Zum Beispiel SSL erzwingen und ein Plugin, eine eigene Regel in .htaccess oder eine unterschiedliche Wahl für mit oder ohne www in DirectAdmin und in WordPress. Deaktivieren Sie eine der beiden. Nutzen Sie den Proxy von Cloudflare mit dem SSL-Modus Flexible, wählen Sie dort Full (strict). Weitere Ursachen finden Sie in ERR_TOO_MANY_REDIRECTS: zu viele Weiterleitungen.
3. Zertifikatsfehler oder ein Zertifikat auf den Namen des Servers? Nach einem Umzug oder einer DNS-Änderung ist das Zertifikat oft noch nicht ausgestellt. Das ist erst möglich, wenn die Domain auf unseren Server zeigt, und dauert manchmal einige Stunden. Deaktivieren Sie die https-Weiterleitung so lange und beantragen Sie das Zertifikat wie in SSL-Zertifikat aktivieren beschrieben.
4. Zertifikatsfehler ohne Schaltfläche, um trotzdem fortzufahren? Dann hat sich Ihr Browser HSTS für Ihre Website gemerkt. Diese Meldung können Sie nicht überspringen: Sorgen Sie zuerst für ein funktionierendes Zertifikat. Besucher, die Ihre Website bereits früher über https geöffnet haben, können sie erst wieder aufrufen, wenn das Zertifikat funktioniert.
5. Sehen Sie bei https eine leere oder andere Seite mit dem Hinweis, dass Sie eine index.html in private_html ablegen sollen? Dann ist private_html bei Ihrer Domain noch ein separater Ordner. Lesen Sie Meldung: To change this page, upload a new index.html to your private folder.

Ist Ihre gesamte Website nicht erreichbar, auch ohne https? Folgen Sie dann der Schritt-für-Schritt-Anleitung Meine Website ist nicht erreichbar.

Kommen Sie nicht weiter? Erstellen Sie ein Ticket mit Ihrem Domainnamen und der Meldung, die Sie sehen.

Siehe auch im DirectAdmin-Handbuch: Kein Schloss-Symbol oder „nicht sicher“: Mixed Content beheben, Let's Encrypt funktioniert nicht: Ursachen und Lösungen und Einstellungen einer Domain: SSL, PHP, www und private_html.

Ausführliche Erklärung mit Screenshots: Besucher immer zu https weiterleiten im DirectAdmin-Handbuch.

Mehr lernen? Besuchen Sie den kostenlosen Kurs Online gefunden werden, Lektion 4.1 https und eine gute Weiterleitung.

Mehr lernen? Besuchen Sie den kostenlosen WordPress-Kurs, Lektion 3.2 www, Weiterleitungen und gemischte Inhalte.