Redirecționați obligatoriu vizitatorii către https

Aveți un certificat SSL pe site-ul dumneavoastră? Atunci doriți ca toți vizitatorii să ajungă pe versiunea securizată https, și nu pe http. Mai jos aflați cum configurați acest lucru și ce faceți dacă site-ul nu mai funcționează după aceea sau după o mutare.

În DirectAdmin

1. Conectați-vă la DirectAdmin: în Contul meu WebOké, accesați Produsele mele și faceți clic pe DirectAdmin la pachetul de găzduire.
2. Sub Account Manager, faceți clic pe Domain Setup și apoi pe numele domeniului dumneavoastră.
3. Verificați dacă Secure SSL este activat. Numai atunci vedeți opțiunile de mai jos.
4. La SSL, activați comutatorul Force SSL with https redirect.
5. Faceți clic pe Save pentru a salva.

Acolo găsiți și Enable HTTP Strict Transport Security (HSTS). Pe majoritatea serverelor noastre, serverul web trimite deja HSTS în mod implicit pentru fiecare site cu https, cu un max-age de un an. În acest caz nu aveți nevoie de comutator. Dacă site-ul dumneavoastră trimite deja HSTS puteți vedea în testul de pe internet.nl. Activați comutatorul numai dacă site-ul nu trimite încă HSTS și certificatul funcționează pentru toate numele: browserele rețin HSTS mult timp, iar dacă certificatul nu mai funcționează ulterior, vizitatorii nu vă mai pot deschide site-ul. Mai multe explicații găsiți în HSTS și antetele de securitate pentru site-ul dumneavoastră.

Pe aceeași pagină alegeți la Force Redirect dacă vizitatorii ajung întotdeauna la adresa cu www sau, dimpotrivă, fără www.

Redirecționarea prin Force SSL with https redirect este permanentă (301) și păstrează calea: http://jouwdomein.nl/contact duce la https://jouwdomein.nl/contact, nu la pagina principală. Astfel, motoarele de căutare și linkurile vechi își păstrează locul. După activare, verificați acest lucru cu o adresă care conține o cale. Dacă configurați redirecționarea într-un plugin sau în .htaccess, asigurați-vă că și aceasta este de tip 301 și păstrează calea.

Sau în site-ul dumneavoastră

Multe aplicații pot face acest lucru singure. În WordPress, la Setări › Generale, setați adresa WordPress și adresa site-ului la https://. Folosiți o singură redirecționare: nu simultan în DirectAdmin și într-un plugin sau în .htaccess. Altfel, site-ul dumneavoastră poate intra într-o buclă de redirecționări.

Site-ul nu mai funcționează după https sau după o mutare?

Parcurgeți acești pași în ordine:

1. Încercați mai întâi o fereastră privată sau un alt browser. Browserul dumneavoastră poate reține o pagină veche sau o redirecționare veche. Dacă acolo funcționează, goliți memoria cache a browserului.
2. Mesajul „prea multe redirecționări” sau „pagina nu redirecționează corect”? Atunci două setări se trimit reciproc înainte și înapoi. De exemplu, Force SSL și un plugin, o regulă proprie în .htaccess sau o altă alegere privind varianta cu sau fără www în DirectAdmin față de WordPress. Dezactivați una dintre cele două. Dacă folosiți proxy-ul Cloudflare cu modul SSL Flexible, alegeți acolo Full (strict). Mai multe cauze găsiți în ERR_TOO_MANY_REDIRECTS: prea multe redirecționări.
3. Eroare de certificat sau un certificat pe numele serverului? După o mutare sau o modificare DNS, certificatul adesea nu a fost încă emis. Acest lucru este posibil numai după ce domeniul indică spre serverul nostru și uneori durează câteva ore. Între timp, dezactivați redirecționarea https și solicitați certificatul conform Activarea certificatului SSL.
4. Eroare de certificat fără buton pentru a continua totuși? Atunci browserul dumneavoastră a reținut HSTS pentru site. Acest mesaj nu poate fi ignorat: asigurați mai întâi un certificat funcțional. Vizitatorii care au deschis deja site-ul prin https pot intra din nou numai după ce certificatul funcționează.
5. Vedeți la https o pagină goală sau diferită, cu textul că trebuie să puneți un index.html în private_html? Atunci private_html este încă un folder separat pentru domeniul dumneavoastră. Citiți Mesajul: To change this page, upload a new index.html to your private folder.

Întregul site este inaccesibil, chiar și fără https? Atunci urmați planul pas cu pas Site-ul meu nu este accesibil.

Nu reușiți? Deschideți un tichet cu numele domeniului și mesajul pe care îl vedeți.

Consultați și în ghidul DirectAdmin: Fără lacăt sau „nesigur”: rezolvarea conținutului mixt, Let's Encrypt nu reușește: cauze și soluții și Setările unui domeniu: SSL, PHP, www și private_html.

Explicații detaliate cu capturi de ecran: Redirecționarea permanentă a vizitatorilor către https în ghidul DirectAdmin.

Doriți să aflați mai multe? Urmați cursul gratuit Să fiți găsit online, lecția 4.1 https și o redirecționare corectă.

Doriți să aflați mai multe? Urmați cursul gratuit de WordPress, lecția 3.2 www, redirecționare și conținut mixt.