Poglavlje 6 · 6.4
Posjetitelje uvijek usmjeriti na https
Čak i s certifikatom posjetitelj i dalje može otvoriti Vašu stranicu putem http://, bez katanca. Zato sve automatski preusmjerite na https. To učinite tek kad certifikat radi: prvo sami otvorite https://vašadomena.nl i https://www.vašadomena.nl i provjerite katanac.
Force SSL with https redirect
- Kliknite pod Account Manager na Domains i zatim na naziv Vaše domene.
- Provjerite je li Secure SSL (1) uključen. Samo tada vidite opcije u nastavku.
- Kod SSL uključite prekidač Force SSL with https redirect (2).
- Kliknite na BEWERKEN (4).
Od sada će svatko tko otvori http://vašadomena.nl automatski biti preusmjeren na https://vašadomena.nl.
HSTS
Iznad toga nalazi se HSTS s prekidačem Enable HTTP strict transport security (3). Time Vaša stranica govori preglednicima: ubuduće me otvaraj samo putem https. To je nešto sigurnije od same preusmjere.
Napomena: DirectAdmin sam to napominje: uključite HSTS tek kad certifikati za sve nazive rade. Preglednici pamte HSTS dulje vrijeme. Ako certifikat kasnije ne radi, posjetitelji Vašu stranicu uopće više ne mogu otvoriti, čak ni putem http. Ako niste sigurni, ostavite HSTS isključenim.
Ili putem .htaccess ili same web stranice
Preusmjeravanje možete postaviti i pravilom u .htaccess datoteci, ili postavkom odnosno dodatkom u Vašoj web stranici. Koristite samo jednu metodu. Dvije istovremene preusmjere (na primjer Force SSL with https redirect i pravilo u .htaccess koje radi drugačije) ponekad stvaraju kružno preusmjeravanje: preglednik tada javlja da stranica nije ispravno preusmjerena.
U WordPressu kod Postavke, General postavite obje adrese na https://. To je potrebno za katanac bez upozorenja (pogledajte Nema lokota ili 'nije sigurno': rješavanje mješovitog sadržaja).
Često postavljana pitanja
Force SSL with https redirect je uključen, no i dalje dolazim na nezaštićenu stranicu
- Vaš preglednik možda još pamti staru stranicu. Pokušajte u privatnom prozoru.
- Postoji li u public_html datoteka .htaccess s vlastitim pravilima koja ranije preusmjeravaju, na primjer od dodatka za predmemoriju (cache)? Ta pravila ponekad imaju prednost. U tom slučaju stavite https pravilo na vrh datoteke .htaccess, ili neka dodatak preusmjerava na https.
- Dolazi li Vaša stranica putem pokazivača (pointer) ili poddomene? Tada ondje također uključite https i pobrinite se da taj naziv bude uključen u certifikat.
Nakon uključivanja dobivam poruku 'previše preusmjeravanja'
To znači da se dvije postavke međusobno preusmjeravaju, na primjer Force SSL with https redirect i neki dodatak, ili Cloudflare proxy s SSL načinom Flexible. Isključite jednu od te dvije opcije. Ako koristite Cloudflare, odaberite SSL način Full (strict).