Suuna külastajad kohustuslikult https-ile

Kas su veebisaidil on SSL-sertifikaat? Siis soovid kindlasti, et kõik külastajad jõuaksid turvalisele https-versioonile, mitte enam http-le. Allpool loed, kuidas seda seadistada ja mida teha, kui sait pärast seda või pärast kolimist enam ei tööta.

DirectAdminis

1. Logi sisse DirectAdmini: mine Minu WebOkés jaotisse Minu tooted ja klõpsa oma majutuspaketi juures nupul DirectAdmin.
2. Klõpsa jaotises Account Manager valikul Domain Setup ja seejärel oma domeeninimel.
3. Kontrolli, et Secure SSL oleks sisse lülitatud. Ainult siis näed allolevaid valikuid.
4. Lülita jaotises SSL sisse lüliti Force SSL with https redirect.
5. Salvestamiseks klõpsa nupul Save.

Seal on ka valik Enable HTTP Strict Transport Security (HSTS). Enamikus meie serverites saadab veebiserver HSTS-i juba vaikimisi iga https-iga veebisaidi puhul, max-age väärtusega üks aasta. Sel juhul pole lülitit vaja. Kas su sait juba saadab HSTS-i, näed internet.nl testist. Lülita see sisse ainult siis, kui su sait veel HSTS-i ei saada ja sertifikaat töötab kõigi nimede jaoks: brauserid mäletavad HSTS-i kaua ja kui sertifikaat hiljem ei tööta, ei saa külastajad su saiti enam avada. Täpsemalt loe juhendist HSTS ja turvapäised sinu veebisaidile.

Samal lehel valid jaotises Force Redirect, kas külastajad suunatakse alati www-ga või ilma www-ta aadressile.

Valiku Force SSL with https redirect ümbersuunamine on püsiv (301) ja säilitab tee: http://jouwdomein.nl/contact suunatakse aadressile https://jouwdomein.nl/contact, mitte avalehele. Nii säilitavad otsingumootorid ja vanad lingid oma koha. Kontrolli seda pärast sisselülitamist aadressiga, milles on tee. Kui seadistad ümbersuunamise pistikprogrammis või failis .htaccess, veendu, et ka see oleks 301 ja säilitaks tee.

Või oma veebisaidis

Paljud programmid oskavad seda ise. WordPressis määra jaotises Seaded › Üldine WordPressi aadress ja saidi aadress kujule https://. Kasuta ainult ühte ümbersuunamist: mitte korraga DirectAdminis ja pistikprogrammis või failis .htaccess. Muidu võib su veebisait jääda lõputult ümber suunama.

Sait ei tööta pärast https-i või kolimist?

Läbi need sammud järjest:

1. Proovi kõigepealt privaatset akent või teist brauserit. Su brauser võib mäletada vana lehte või vana ümbersuunamist. Kui seal töötab, tühjenda oma brauseri vahemälu.
2. Teade „liiga palju ümbersuunamisi” või „leht ei suuna õigesti ümber”? Siis saadavad kaks seadistust teineteist edasi-tagasi. Näiteks Force SSL ja pistikprogramm, oma reegel failis .htaccess või DirectAdminis teistsugune www-ga või www-ta valik kui WordPressis. Lülita üks neist välja. Kui kasutad Cloudflare'i proxy't SSL-režiimiga Flexible, vali seal Full (strict). Rohkem põhjuseid leiad juhendist ERR_TOO_MANY_REDIRECTS: liiga palju ümbersuunamisi.
3. Sertifikaadi viga või serveri nimele väljastatud sertifikaat? Pärast kolimist või DNS-i muutmist pole sertifikaati sageli veel väljastatud. See on võimalik alles siis, kui domeen osutab meie serverile, ja võtab mõnikord paar tundi. Lülita https-ümbersuunamine seniks välja ja telli sertifikaat juhendi SSL-sertifikaadi aktiveerimine järgi.
4. Sertifikaadi viga ilma nuputa, millega siiski edasi minna? Siis on su brauser sinu saidi jaoks HSTS-i meelde jätnud. Seda teadet ei saa vahele jätta: hoolitse esmalt toimiva sertifikaadi eest. Külastajad, kes on su saiti varem https-i kaudu avanud, pääsevad uuesti ligi alles siis, kui sertifikaat töötab.
5. Näed https-i puhul tühja või teistsugust lehte tekstiga, et pead panema index.html faili kausta private_html? Siis on private_html sinu domeeni juures veel eraldi kaust. Loe juhendit Teade: To change this page, upload a new index.html to your private folder.

Kas kogu su veebisait on kättesaamatu, ka ilma https-ita? Järgi siis samm-sammult juhendit Minu veebisait ei ole kättesaadav.

Ei saa hakkama? Loo pilet, lisa oma domeeninimi ja teade, mida näed.

Vaata ka DirectAdmini juhendist: Lukuikoon puudub või „pole turvaline”: segasisu parandamine, Let's Encrypt ei õnnestu: põhjused ja lahendused ja Domeeni seaded: SSL, PHP, www ja private_html.

Põhjalik selgitus koos ekraanipiltidega: Suuna külastajad alati https-ile DirectAdmini juhendis.

Tahad rohkem teada? Läbi tasuta kursus Leitav veebis, õppetund 4.1 https ja korralik ümbersuunamine.

Tahad rohkem teada? Läbi tasuta WordPressi kursus, õppetund 3.2 www, ümbersuunamine ja segasisu.