Enviar sempre os visitantes para https

Mesmo com um certificado, um visitante ainda pode abrir o seu site através de http://, sem cadeado. Por isso, redirecione todos automaticamente para https. Faça isso apenas quando o certificado estiver a funcionar: abra primeiro você mesmo https://oseudominio.nl e https://www.oseudominio.nl e verifique o cadeado.

Forçar o uso de SSL (https)

1. Clique em Gerenciamento da conta em Domínios e depois no seu nome de domínio.
2. Verifique se Certificado SSL (1) está ativado. Só assim verá as opções abaixo.
3. Em SSL, ative o interruptor Forçar o uso de SSL (https) (2).
4. Clique em BEWERKEN (4).

A partir de agora, quem abrir http://oseudominio.nl será automaticamente redirecionado para https://oseudominio.nl.

HSTS

Acima encontra o HSTS com o interruptor HTTP Strict Transport Security inschakelen (3). Com isto, o seu site informa os navegadores: a partir de agora, abra me apenas através de https. Isto é ligeiramente mais seguro do que apenas o redirecionamento.

Na maioria dos nossos servidores, o servidor web já envia o HSTS por predefinição para cada site com https, com um max-age de um ano. Nesse caso, não precisa de ativar o interruptor. Pode verificar se o seu site já envia HSTS no teste do internet.nl. Mais informações em HSTS e cabeçalhos de segurança para o seu site.

Atenção: ative o interruptor apenas se o seu site ainda não enviar HSTS, e apenas quando os certificados de todos os nomes estiverem a funcionar. Os navegadores memorizam o HSTS durante muito tempo. Se o certificado deixar de funcionar mais tarde, os visitantes poderão deixar de conseguir aceder ao seu site, nem sequer através de http. Em caso de dúvida, deixe o interruptor desativado.

Ou com .htaccess ou o próprio site

Também pode redirecionar com uma regra no .htaccess, ou com uma definição ou plugin no seu site. Utilize apenas um método. Dois redirecionamentos ao mesmo tempo (por exemplo, o Forçar o uso de SSL (https) e também uma regra no .htaccess que funciona de forma diferente) podem por vezes criar um ciclo: o navegador indica então que a página não redireciona corretamente.

No WordPress, em Definições, Geral, defina ambos os endereços para https://. Isto é necessário para obter um cadeado sem avisos (consulte Sem cadeado ou "não seguro": resolver conteúdo misto).

Perguntas frequentes

O Forçar o uso de SSL (https) está ativado, mas continuo a aceder ao site sem segurança

• O seu navegador pode ter guardado a página antiga em memória. Experimente uma janela privada.
• Existe na public_html um ficheiro .htaccess com regras próprias que redirecionam primeiro, por exemplo de um plugin de cache? Estas regras têm por vezes prioridade. Nesse caso, coloque a regra https no topo do .htaccess, ou faça com que o plugin redirecione para https.
• O seu site é acedido através de um pointer ou subdomínio? Nesse caso, ative também o https aí, e certifique se de que esse nome está incluído no certificado.

Depois de ativar, recebo 'demasiados redirecionamentos'

Nesse caso, duas definições estão a redirecionar uma para a outra, por exemplo o Forçar o uso de SSL (https) e um plugin, ou o proxy da Cloudflare com o modo SSL Flexible. Desative uma das duas. Se utilizar a Cloudflare, escolha o modo SSL Full (strict).