Kapitola 6 · 6.4
Návštevníkov vždy presmerovať na https
Aj s certifikátom môže návštevník vašu stránku otvoriť cez http://, bez zámky. Preto všetkých automaticky presmerujte na https. Urobte to až vtedy, keď certifikát funguje: najprv si sami otvorte https://vašadoména.sk a https://www.vašadoména.sk a skontrolujte zámku.
Vynútiť presmerovanie na https
- Kliknite v sekcii Správca účtu na Domény a potom na váš názov domény.
- Skontrolujte, či je zapnutý Zabezpečený protokol SSL (1). Len vtedy uvidíte nižšie uvedené možnosti.
- Pri SSL zapnite prepínač Vynútiť presmerovanie na https (2).
- Kliknite na BEWERKEN (4).
Odteraz bude každý, kto otvorí http://vašadoména.sk, automaticky presmerovaný na https://vašadoména.sk.
HSTS
Nad tým sa nachádza položka HSTS s prepínačom Povoliť zabezpečenie prenosu HTTP s prísnym protokolom (3). Tým vaša stránka oznámi prehliadačom: odteraz ma otváraj len cez https. Je to o niečo bezpečnejšie ako samotné presmerovanie.
Upozornenie: DirectAdmin to sám upozorňuje: zapnite HSTS až vtedy, keď certifikáty pre všetky názvy fungujú. Prehliadače si HSTS pamätajú dlhý čas. Ak certifikát neskôr prestane fungovať, návštevníci nebudú môcť vašu stránku otvoriť vôbec, ani cez http. Ak si nie ste istí, nechajte HSTS vypnuté.
Alebo pomocou .htaccess alebo vašej webovej stránky
Presmerovanie môžete nastaviť aj pomocou pravidla v .htaccess, alebo pomocou nastavenia či pluginu vo vašej webovej stránke. Používajte vždy len jedno z nich. Dve súčasné presmerovania (napríklad Vynútiť SSL a zároveň pravidlo v .htaccess, ktoré funguje inak) niekedy spôsobia slučku: prehliadač vtedy nahlási, že stránka nepresmerováva správne.
Vo WordPresse nastavte v Nastavenia, Všeobecné obidve adresy na https://. Je to potrebné pre zámku bez upozornení (pozrite Žiadny zámok alebo 'nezabezpečené': riešenie problému mixed content).
Často kladené otázky
Vynútiť SSL je zapnuté, napriek tomu sa dostávam na nezabezpečenú stránku
- Váš prehliadač si môže pamätať starú stránku. Skúste súkromné okno.
- Nachádza sa v public_html súbor .htaccess s vlastnými pravidlami, ktoré presmerovávajú skôr, napríklad z pluginu na cachovanie? Tie majú niekedy prednosť. V takom prípade umiestnite pravidlo pre https na začiatok súboru .htaccess, alebo nechajte plugin presmerovávať na https.
- Prichádza vaša stránka cez pointer alebo subdoménu? V takom prípade tam tiež zapnite https a uistite sa, že tento názov je zahrnutý v certifikáte.
Po zapnutí sa mi zobrazuje hlásenie o príliš veľkom počte presmerovaní
V takom prípade sa dve nastavenia navzájom presmerovávajú, napríklad Vynútiť SSL a nejaký plugin, alebo proxy Cloudflare s režimom SSL Flexible. Vypnite jedno z nich. Ak používate Cloudflare, zvoľte režim SSL Full (strict).