Külastajate suunamine alati https peale

Isegi sertifikaadi olemasolul saab külastaja su saidi ikkagi avada aadressil http://, ilma lukuikoonita. Suuna seepärast kõik automaatselt https peale. Tee seda alles siis, kui sertifikaat töötab: ava kõigepealt ise https://sinudomeen.nl ja https://www.sinudomeen.nl ning kontrolli lukuikooni.

Force SSL with https redirect

1. Klõpsa menüüs Account Manager valikul Domains ja seejärel oma domeeninimel.
2. Kontrolli, kas Secure SSL (1) on sees. Ainult siis näed allpool olevaid valikuid.
3. Lülita jaotises SSL lüliti Force SSL with https redirect (2) sisse.
4. Klõpsa nupul BEWERKEN (4).

Nüüdsest suunatakse kõik, kes avavad aadressi http://sinudomeen.nl, automaatselt aadressile https://sinudomeen.nl.

HSTS

Sellest kõrgemal asub HSTS lülitiga Enable HTTP strict transport security (3). Sellega ütled brauseritele, et su saiti tuleb edaspidi avada ainult https kaudu. See on veidi turvalisem kui pelgalt ümbersuunamine.

Enamikus meie serverites saadab veebiserver HSTS-i juba vaikimisi kaasa igale https-saidile, max-age väärtusega üks aasta. Siis ei pea sa lülitit sisse lülitama. Kas su sait saadab HSTS-i juba kaasa, näed internet.nl testist. Rohkem selgitusi leiad artiklist HSTS ja turvapäised sinu veebisaidi jaoks.

Tähelepanu: lülita see sisse ainult siis, kui su sait ei saada veel HSTS-i kaasa, ja alles siis, kui kõigi nimede sertifikaadid töötavad. Brauserid jätavad HSTS-i pikaks ajaks meelde. Kui sertifikaat hiljem ei tööta, ei pruugi külastajad su saiti üldse enam avada, isegi mitte http kaudu. Kahtluse korral jäta lüliti väljalülitatuks.

Või kasuta .htaccess faili või oma veebisaiti

Suunamise saab teha ka .htaccess faili reaga või veebisaidi seadistuse või pluginaga. Kasuta ainult ühte neist. Kaks samaaegset ümbersuunamist (näiteks Force SSL ja lisaks ka teistmoodi töötav .htaccess reegel) võivad tekitada ringi: siis annab brauser teada, et leht ei suuna õigesti edasi.

WordPressis sea jaotises Seaded, General mõlemad aadressid https:// peale. See on vajalik, et lukuikoon ilmuks ilma hoiatusteta (vt Lukku ei kuvata või "ei ole turvaline": mixed content'i lahendamine).

Korduma kippuvad küsimused

Force SSL on sees, aga ma jõuan ikka turvamata saidile

• Su brauser võib vana lehe veel meeles pidada. Proovi privaatset akent.
• Kas kaustas public_html on .htaccess fail oma reeglitega, mis suunavad varem ümber, näiteks vahemälupluginast? Need võivad mõnikord eesõigusega toimida. Pane https-reegel siis .htaccess faili kõige ülemisse ritta, või lase pluginal ise https peale suunata.
• Kas sait avaneb pointeri või alamdomeeni kaudu? Lülita ka seal https sisse ja veendu, et see nimi on sertifikaadis olemas.

Pärast sisselülitamist saan teate "liiga palju ümbersuunamisi"

Siis suunavad kaks seadistust teineteist vaheldumisi ringi, näiteks Force SSL ja mõni plugin, või Cloudflare'i proksi koos SSL-režiimiga Flexible. Lülita üks neist kahest välja. Kui kasutad Cloudflare'i, vali SSL-režiim Full (strict).