Lankytojus visada nukreipti į https

Net turint sertifikatą, lankytojas vis tiek gali atverti Jūsų svetainę per http://, be spynelės ženkliuko. Todėl nukreipkite visus automatiškai į https. Tai darykite tik tada, kai sertifikatas jau veikia: pirmiausia pats atverkite https://jusudomenas.lt ir https://www.jusudomenas.lt bei patikrinkite spynelės ženkliuką.

Įjungti automatinį peradresavimą į HTTPS

1. Skiltyje Paskyrų valdymas spustelėkite Domenai, o tada savo domeno vardą.
2. Patikrinkite, ar Saugus SSL (1) yra įjungtas. Tik tada matysite toliau nurodytas parinktis.
3. Ties SSL įjunkite jungiklį Įjungti automatinį peradresavimą į HTTPS (2).
4. Spustelėkite BEWERKEN (4).

Nuo šiol visi, kurie atvers http://jusudomenas.lt, bus automatiškai nukreipti į https://jusudomenas.lt.

HSTS

Aukščiau yra HSTS su jungikliu HTTP Strict Transport Security inschakelen (3). Taip Jūsų svetainė praneša naršyklėms: nuo šiol atverkite mane tik per https. Tai šiek tiek saugiau nei vien tik peradresavimas.

Daugumoje mūsų serverių žiniatinklio serveris jau numatytai siunčia HSTS kiekvienai svetainei su https, su max-age nustatytu vieneriems metams. Tokiu atveju jungiklio įjungti nereikia. Ar Jūsų svetainė jau siunčia HSTS, galite pamatyti atlikę internet.nl testą. Daugiau paaiškinimų rasite straipsnyje HSTS ir saugumo antraštės Jūsų svetainei.

Dėmesio: jungiklį įjunkite tik tuo atveju, jei Jūsų svetainė dar nesiunčia HSTS, ir tik tada, kai visų vardų sertifikatai veikia. Naršyklės HSTS nustatymą atsimena ilgą laiką. Jei vėliau sertifikatas nustos veikti, lankytojai Jūsų svetainės apskritai nebegalės atverti, net ir per http. Jei abejojate, palikite jungiklį išjungtą.

Arba su .htaccess ar pačia svetaine

Peradresuoti galite ir su taisykle faile .htaccess, arba su nustatymu ar papildiniu savo svetainėje. Naudokite tik vieną iš šių būdų. Du vienu metu veikiantys peradresavimai (pavyzdžiui, Įjungti automatinį peradresavimą į HTTPS kartu su kitaip veikiančia .htaccess taisykle) kartais sukelia ciklą: naršyklė tada praneša, kad puslapis netinkamai peradresuoja.

WordPress sistemoje skiltyje Nustatymai, Bendras abu adresus nustatykite su https://. Tai būtina, kad spynelės ženkliukas rodytųsi be įspėjimų (žr. Nėra spynelės arba rodoma "nesaugu": mišraus turinio problemos sprendimas).

Dažnai užduodami klausimai

Įjungti automatinį peradresavimą į HTTPS yra įjungtas, bet vis tiek patenku į nesaugią svetainę

• Jūsų naršyklė gali būti išsaugojusi seną puslapio versiją. Pabandykite atverti privatų naršyklės langą.
• Ar mape public_html yra failas .htaccess su savo taisyklėmis, kurios peradresuoja anksčiau, pavyzdžiui, iš talpyklos (cache) papildinio? Jos kartais turi pirmenybę. Tokiu atveju https taisyklę įdėkite failo .htaccess pradžioje, arba leiskite, kad į https nukreiptų pats papildinys.
• Ar Jūsų svetainė pasiekiama per pointerį arba subdomeną? Tuomet ir ten įjunkite https ir pasirūpinkite, kad tas vardas būtų įtrauktas į sertifikatą.

Įjungus rodoma klaida apie per daug peradresavimų

Tai reiškia, kad du nustatymai nukreipia vienas kitą pirmyn ir atgal, pavyzdžiui, Įjungti automatinį peradresavimą į HTTPS ir papildinys, arba Cloudflare tarpinis serveris su SSL režimu Flexible. Išjunkite vieną iš jų. Jei naudojate Cloudflare, pasirinkite SSL režimą Full (strict).