Enviar siempre a los visitantes a https

Incluso con un certificado, un visitante puede seguir abriendo su sitio a través de http://, sin candado. Por eso, redirija a todos automáticamente a https. Hágalo solo cuando el certificado funcione: abra primero usted mismo https://sudominio.nl y https://www.sudominio.nl y compruebe el candado.

Forzar SSL con redirección https

1. Haga clic en Administrador de Cuenta en Dominios y luego en el nombre de su dominio.
2. Compruebe que SSL Seguro (1) esté activado. Solo entonces verá las opciones de abajo.
3. En SSL, active el interruptor Forzar SSL con redirección https (2).
4. Haga clic en BEWERKEN (4).

A partir de ahora, todo el que abra http://sudominio.nl será redirigido automáticamente a https://sudominio.nl.

HSTS

Justo encima encontrará HSTS con el interruptor HTTP Strict Transport Security inschakelen (3). Con esto, su sitio indica a los navegadores: ábreme a partir de ahora solo mediante https. Esto es algo más seguro que una simple redirección.

En la mayoría de nuestros servidores, el servidor web ya envía HSTS por defecto para cada sitio web con https, con un max-age de un año. En ese caso no necesita activar el interruptor. Si su sitio ya envía HSTS, puede comprobarlo en la prueba de internet.nl. Encontrará más explicación en HSTS y cabeceras de seguridad para su sitio web.

Atención: active el interruptor únicamente si su sitio aún no envía HSTS, y solo cuando los certificados de todos los nombres funcionen. Los navegadores recuerdan HSTS durante mucho tiempo. Si el certificado deja de funcionar más adelante, los visitantes podrían no poder abrir su sitio en absoluto, ni siquiera por http. Si tiene dudas, deje el interruptor desactivado.

O con .htaccess o con su propio sitio web

También puede redirigir mediante una regla en .htaccess, o con un ajuste o un plugin en su sitio web. Use solo uno de los métodos. Dos redirecciones a la vez (por ejemplo, Forzar SSL y además una regla en .htaccess que funcione de otra manera) a veces provocan un bucle: el navegador indicará entonces que la página no redirige correctamente.

En WordPress, configure en Ajustes, General ambas direcciones con https://. Esto es necesario para obtener un candado sin advertencias (consulte Sin candado o 'no seguro': solucionar el contenido mixto).

Preguntas frecuentes

Forzar SSL está activado, pero sigo llegando al sitio sin cifrar

• Su navegador puede recordar todavía la página antigua. Pruebe con una ventana privada.
• ¿Hay en public_html un archivo .htaccess con reglas propias que redirigen antes, por ejemplo de un plugin de caché? A veces tienen prioridad. En ese caso, coloque la regla https al principio del .htaccess, o haga que el plugin redirija a https.
• ¿Su sitio recibe las visitas a través de un pointer o subdominio? Active también https ahí, y asegúrese de que ese nombre esté incluido en el certificado.

Después de activarlo recibo el mensaje "demasiadas redirecciones"

En ese caso, dos ajustes se están redirigiendo mutuamente, por ejemplo Forzar SSL y un plugin, o el proxy de Cloudflare con el modo SSL Flexible. Desactive uno de los dos. Si usa Cloudflare, elija el modo SSL Full (strict).