Apmeklētājus vienmēr novirzīt uz https

Arī ar sertifikātu apmeklētājs Jūsu vietni joprojām var atvērt caur http://, bez slēdzenītes. Tāpēc visus automātiski novirziet uz https. To dariet tikai tad, kad sertifikāts jau darbojas: vispirms paši atveriet https://jusudomens.lv un https://www.jusudomens.lv un pārbaudiet slēdzenīti.

Force SSL with https redirect

1. Zem Account Manager noklikšķiniet uz Domains un tad uz Jūsu domēna nosaukuma.
2. Pārbaudiet, vai Secure SSL (1) ir ieslēgts. Tikai tad Jūs redzēsiet zemāk esošās opcijas.
3. Pie SSL ieslēdziet slēdzi Force SSL with https redirect (2).
4. Noklikšķiniet uz BEWERKEN (4).

No šī brīža ikviens, kurš atver http://jusudomens.lv, tiks automātiski novirzīts uz https://jusudomens.lv.

HSTS

Augstāk atrodas HSTS ar slēdzi Enable HTTP strict transport security (3). Ar to Jūsu vietne pārlūkprogrammām paziņo: turpmāk atveriet mani tikai caur https. Tas ir nedaudz drošāk nekā tikai novirzīšana.

Lielākajā daļā mūsu serveru tīmekļa serveris jau pēc noklusējuma nosūta HSTS katrai vietnei ar https, ar max-age vienu gadu. Tādā gadījumā slēdzi nav jāieslēdz. Vai Jūsu vietne jau nosūta HSTS, varat redzēt internet.nl testā. Plašāk par to lasiet rakstā HSTS un drošības galvenes Jūsu vietnei.

Ņemiet vērā: slēdzi ieslēdziet tikai tad, ja Jūsu vietne vēl nenosūta HSTS, un tikai tad, kad sertifikāti visiem nosaukumiem darbojas. Pārlūkprogrammas HSTS atceras ilgu laiku. Ja sertifikāts vēlāk nedarbosies, apmeklētāji Jūsu vietni vairs nemaz nevarēs atvērt, arī ne caur http. Ja šaubāties, atstājiet slēdzi izslēgtu.

Vai ar .htaccess vai Jūsu vietni pašu

Novirzīt varat arī ar noteikumu .htaccess failā, vai ar iestatījumu vai spraudni Jūsu vietnē. Izmantojiet tikai vienu no tiem. Divas vienlaicīgas novirzīšanas (piemēram, Force SSL un vēl noteikums .htaccess failā, kas darbojas citādi) dažkārt rada apli: pārlūkprogramma tad paziņo, ka lapa pareizi nenovirza.

WordPress sadaļā Iestatījumi, General abas adreses iestatiet uz https://. Tas nepieciešams, lai slēdzenīte parādītos bez brīdinājumiem (skatiet Nav redzama slēdzenīte vai 'nav droša': mixed content novēršana).

Biežāk uzdotie jautājumi

Force SSL ir ieslēgts, bet joprojām nonāku nedrošajā vietnē

• Jūsu pārlūkprogramma var vēl atcerēties veco lapu. Mēģiniet privātajā logā.
• Vai mapē public_html ir .htaccess ar saviem noteikumiem, kas novirza ātrāk, piemēram, no kešatmiņas spraudņa? Tie dažkārt ir prioritāri. Tādā gadījumā ievietojiet https noteikumu .htaccess faila sākumā, vai arī ļaujiet spraudnim novirzīt uz https.
• Vai Jūsu vietne tiek atvērta caur pointeri vai subdomēnu? Tad arī tur ieslēdziet https un pārliecinieties, ka šis nosaukums ir iekļauts sertifikātā.

Pēc ieslēgšanas saņemu paziņojumu 'pārāk daudz novirzīšanu'

Tad divi iestatījumi novirza viens otru turp un atpakaļ, piemēram, Force SSL un spraudnis, vai Cloudflare starpniekserveris ar SSL režīmu Flexible. Izslēdziet vienu no abiem. Ja izmantojat Cloudflare, izvēlieties SSL režīmu Full (strict).