Obavezno preusmjeravanje posjetitelja na https
Imate li SSL certifikat na svojoj web stranici? Tada želite i da svi posjetitelji dolaze na sigurnu https verziju, a ne više na http. U nastavku pročitajte kako to podesiti, i što učiniti ako Vaša stranica nakon toga ili nakon preseljenja više ne radi.
U DirectAdmin
- Prijavite se u DirectAdmin: idite u Moj WebOké na Moji proizvodi i kod Vašeg hosting paketa kliknite na DirectAdmin.
- Pod Upravljanje računom kliknite na Domene i kliknite na naziv Vaše domene.
- Provjerite je li Sigurna SSL veza uključena. Samo tada ćete vidjeti opcije u nastavku.
- Kod SSL uključite prekidač Prisili SSL s https preusmjeravanjem.
- Kliknite na Spremite za spremanje.
Tamo se nalazi i opcija Uključi HTTP Strict Transport Security (HSTS). Na većini naših poslužitelja web poslužitelj već standardno šalje HSTS za svaku web stranicu s https, s max-age od jedne godine. U tom slučaju prekidač Vam nije potreban. Šalje li Vaša stranica već HSTS, možete provjeriti u testu na internet.nl. Prekidač uključite samo ako Vaša stranica još ne šalje HSTS i ako Vaš certifikat radi za sve nazive: preglednici dugo pamte HSTS, pa ako certifikat kasnije ne radi, posjetitelji više neće moći otvoriti Vašu stranicu. Više objašnjenja pronaći ćete u članku HSTS i sigurnosna zaglavlja za Vašu web stranicu.
Na istoj stranici kod Prisili preusmjeravanje birate idu li posjetitelji uvijek na adresu s www ili bez www.
Ili na Vašoj web stranici
Mnogi programi to mogu sami. U WordPressu kod Postavke › Općenito postavite WordPress adresu i adresu stranice na https://. Koristite samo jedno preusmjeravanje: ne istovremeno u DirectAdmin i u dodatku ili u datoteci .htaccess. U suprotnom Vaša web stranica može ostati preusmjeravati u petlji.
Ne radi Vaša stranica nakon https ili preseljenja?
Prođite ove korake redom:
- Prvo isprobajte privatni prozor ili drugi preglednik. Vaš preglednik može pamtiti staru stranicu ili staro preusmjeravanje. Radi li tamo ispravno, izbrišite predmemoriju Vašeg preglednika.
- Poruka 'previše preusmjeravanja' ili 'stranica ne preusmjerava ispravno'? Tada se dvije postavke međusobno preusmjeravaju. Na primjer Prisili SSL i dodatak, vlastito pravilo u
.htaccess, ili drugačiji izbor za s ili bez www u DirectAdmin nego u WordPressu. Isključite jednu od te dvije opcije. Koristite li Cloudflare proxy s SSL postavkom Flexible, odaberite tamo Full (strict). - Greška certifikata ili certifikat na ime poslužitelja? Nakon preseljenja ili promjene DNS-a certifikat često još nije izdan. To je moguće tek kad domena pokazuje na naš poslužitelj, a ponekad traje nekoliko sati. Isključite https preusmjeravanje u međuvremenu i zatražite certifikat kao što je opisano u Aktiviranje SSL certifikata.
- Greška certifikata bez gumba za nastavak? Tada je Vaš preglednik zapamtio HSTS za Vašu stranicu. Tu poruku ne možete preskočiti: prvo osigurajte ispravan certifikat. Posjetitelji koji su Vašu stranicu već ranije otvarali putem https moći će ući tek kad certifikat opet bude ispravan.
- Vidite li kod https praznu ili drugu stranicu, s tekstom da trebate postaviti index.html u private_html? Tada je private_html kod Vaše domene još zasebna mapa. Pročitajte Poruka: To change this page, upload a new index.html to your private folder.
Je li Vaša cijela web stranica nedostupna, čak i bez https? Slijedite upute u članku Moja web stranica nije dostupna.
Ne uspijevate sami riješiti problem? Otvorite tiket s nazivom Vaše domene i porukom koju vidite.
Pogledajte i u DirectAdmin priručniku: Nema kvačice ili 'nije sigurno': rješavanje mixed contenta, Let's Encrypt ne uspijeva: uzroci i rješenja i Postavke domene: SSL, PHP, www i private_html.
Opširnije objašnjenje sa snimkama zaslona: Uvijek usmjeriti posjetitelje na https u DirectAdmin priručniku.