Tvinga besökare att omdirigeras till https
Har du ett SSL-certifikat på din webbplats? Då vill du också att alla besökare hamnar på den säkra https-versionen och inte längre på http. Här läser du hur du ställer in det och vad du gör om din webbplats inte fungerar efteråt eller efter en flytt.
I DirectAdmin
- Logga in i DirectAdmin: gå i Mitt WebOké till Mina produkter och klicka på DirectAdmin vid ditt webbhotellspaket.
- Klicka på Domain Setup under Account Manager och klicka på ditt domännamn.
- Kontrollera att Secure SSL är aktiverat. Bara då ser du alternativen nedan.
- Aktivera reglaget Force SSL with https redirect under SSL.
- Klicka på Save för att spara.
Där finns också Enable HTTP Strict Transport Security (HSTS). På de flesta av våra servrar skickar webbservern redan HSTS som standard för varje webbplats med https, med en max-age på ett år. Då behöver du inte reglaget. Om din webbplats redan skickar HSTS ser du i testet på internet.nl. Aktivera reglaget bara om din webbplats ännu inte skickar HSTS och ditt certifikat fungerar för alla namn: webbläsare kommer ihåg HSTS länge, och om certifikatet senare slutar fungera kan besökare inte längre öppna din webbplats. Mer information finns i HSTS och säkerhetsheaders för din webbplats.
På samma sida väljer du under Force redirect om besökare alltid ska till adressen med www eller utan www.
Omdirigeringen från Force SSL with https redirect är permanent (301) och behåller sökvägen: http://jouwdomein.nl/contact går till https://jouwdomein.nl/contact, inte till din startsida. På så sätt behåller sökmotorer och gamla länkar sin plats. Kontrollera det efter aktiveringen med en adress som innehåller en sökväg. Ställer du in det i ett plugin eller i .htaccess, se då till att den omdirigeringen också är en 301 och behåller sökvägen.
Eller i din webbplats
Många program kan göra det själva. I WordPress ställer du under Inställningar › Allmänt in WordPress-adressen och webbplatsadressen på https://. Använd bara en omdirigering: inte samtidigt i DirectAdmin och i ett plugin eller i .htaccess. Annars kan din webbplats fastna i en omdirigeringsloop.
Fungerar din webbplats inte efter https eller en flytt?
Gå igenom de här stegen i ordning:
- Prova först ett privat fönster eller en annan webbläsare. Din webbläsare kan komma ihåg en gammal sida eller en gammal omdirigering. Fungerar det där, töm då webbläsarens cache.
- Meddelandet "för många omdirigeringar" eller "sidan omdirigerar inte korrekt"? Då skickar två inställningar besökaren fram och tillbaka mellan sig. Till exempel Force SSL och ett plugin, en egen regel i
.htaccess, eller olika val för med eller utan www i DirectAdmin och i WordPress. Stäng av en av dem. Använder du Cloudflares proxy med SSL-läget Flexible, välj då Full (strict) där. Fler orsaker finns i ERR_TOO_MANY_REDIRECTS: för många omdirigeringar. - Certifikatfel eller ett certifikat i serverns namn? Efter en flytt eller en DNS-ändring är certifikatet ofta inte utfärdat ännu. Det går först när domänen pekar mot vår server och tar ibland några timmar. Stäng av https-omdirigeringen under tiden och begär certifikatet enligt Aktivera SSL-certifikat.
- Certifikatfel utan knapp för att fortsätta ändå? Då har din webbläsare kommit ihåg HSTS för din webbplats. Det meddelandet kan du inte hoppa över: se först till att certifikatet fungerar. Besökare som tidigare öppnat din webbplats via https kommer in igen först när certifikatet fungerar.
- Ser du en tom eller annan sida vid https, med texten att du ska lägga en index.html i private_html? Då är private_html fortfarande en separat mapp för din domän. Läs Meddelande: To change this page, upload a new index.html to your private folder.
Är hela din webbplats onåbar, även utan https? Följ då steg för steg-guiden Min webbplats går inte att nå.
Kommer du inte vidare? Skapa ett ärende med ditt domännamn och meddelandet du ser.
Se även i DirectAdmin-handboken: Inget hänglås eller "inte säker": åtgärda blandat innehåll, Let's Encrypt fungerar inte: orsaker och lösningar och Inställningar för en domän: SSL, PHP, www och private_html.
Utförlig förklaring med skärmbilder: Skicka alltid besökare till https i DirectAdmin-handboken.
Vill du lära dig mer? Gå den kostnadsfria kursen Bli hittad på nätet, lektion 4.1 https och en bra omdirigering.
Vill du lära dig mer? Gå den kostnadsfria WordPress-kursen, lektion 3.2 www, omdirigering och blandat innehåll.