Besøkende alltid sende til https

Selv med et sertifikat kan en besøkende fortsatt åpne nettstedet ditt via http://, uten hengelås. Send derfor alle automatisk videre til https. Gjør dette først når sertifikatet fungerer: åpne først selv https://dittdomene.no og https://www.dittdomene.no og kontroller hengelåsen.

Force SSL med https omleiding

1. Klikk under Account Manager på Domains og deretter på domenenavnet ditt.
2. Kontroller at Secure SSL (1) er på. Bare da ser du valgene nedenfor.
3. Skru på bryteren Force SSL with https redirect (2) under SSL.
4. Klikk på BEWERKEN (4).

Fra nå av blir alle som åpner http://dittdomene.no, automatisk sendt til https://dittdomene.no.

HSTS

Over der står HSTS med bryteren Enable HTTP strict transport security (3). Dermed forteller nettstedet ditt til nettlesere: åpne meg fra nå av bare via https. Det er litt sikrere enn bare omdirigering.

På de fleste av serverne våre sender webserveren allerede HSTS som standard for hvert nettsted med https, med en max-age på ett år. Da trenger du ikke å skru på bryteren. Om nettstedet ditt allerede sender HSTS, ser du i testen på internet.nl. Mer forklaring finner du i HSTS og sikkerhetsoverskrifter for nettstedet ditt.

Merk: skru bare på bryteren hvis nettstedet ditt ikke allerede sender HSTS, og først når sertifikatene for alle navn fungerer. Nettlesere husker HSTS i lang tid. Hvis sertifikatet senere ikke fungerer, kan besøkende ikke lenger åpne nettstedet ditt i det hele tatt, heller ikke via http. Er du i tvil, la bryteren stå av.

Eller med .htaccess eller nettstedet ditt selv

Du kan også omdirigere med en regel i .htaccess, eller med en innstilling eller plugin i nettstedet ditt. Bruk bare én. To omdirigeringer samtidig (for eksempel Force SSL og også en regel i .htaccess som fungerer annerledes) gir noen ganger en runde: nettleseren melder da at siden ikke omdirigerer riktig.

I WordPress setter du under Innstillinger, General begge adressene til https://. Det er nødvendig for en hengelås uten advarsler (se Ingen hengelås eller "ikke sikker": løse mixed content).

Ofte stilte spørsmål

Force SSL er på, men jeg kommer likevel på det usikrede nettstedet

• Nettleseren din kan fortsatt huske den gamle siden. Prøv et privat vindu.
• Står det en .htaccess i public_html med egne regler som omdirigerer tidligere, for eksempel fra en cache-plugin? De går noen ganger foran. Sett https-regelen øverst i .htaccess, eller la pluginen sende til https.
• Kommer nettstedet ditt inn via en pointer eller subdomene? Skru på https også der, og sørg for at det navnet er inkludert i sertifikatet.

Etter at jeg skrur det på, får jeg 'for mange omdirigeringer'

Da sender to innstillinger hverandre frem og tilbake, for eksempel Force SSL og en plugin, eller Cloudflare-proxyen med SSL-modusen Flexible. Skru av en av de to. Bruker du Cloudflare, velg da SSL-modusen Full (strict).