Kapitel 6 · 6.4
Besökare alltid skicka till https
Även med ett certifikat kan en besökare fortfarande öppna din sajt via http://, utan hänglås. Omdirigera därför alla automatiskt till https. Gör det först när certifikatet fungerar: öppna själv https://dindomän.se och https://www.dindomän.se och kontrollera hänglåset.
Tvinga SSL med https-omdirigering
- Klicka under Kontohanterare på Domäner och sedan på ditt domännamn.
- Kontrollera att Säker SSL (1) är påslagen. Endast då ser du alternativen nedan.
- Slå på knappen Tvinga SSL med https-omdirigering (2) vid SSL.
- Klicka på BEWERKEN (4).
Från och med nu skickas alla som öppnar http://dindomän.se automatiskt vidare till https://dindomän.se.
HSTS
Ovanför står HSTS med knappen Aktivera HTTP Strict Transport Security (3). Med den talar din sajt om för webbläsare: öppna mig från och med nu bara via https. Det är lite säkrare än enbart omdirigering.
Obs: DirectAdmin säger det själv: aktivera HSTS först när certifikaten för alla namn fungerar. Webbläsare kommer ihåg HSTS under lång tid. Fungerar certifikatet inte längre fram, kan besökare inte öppna din sajt alls, inte ens via http. Är du osäker, låt HSTS vara avstängt.
Eller med .htaccess eller din webbplats själv
Du kan också omdirigera med en regel i .htaccess, eller med en inställning eller plugin i din webbplats. Använd bara en metod. Två omdirigeringar samtidigt (till exempel Tvinga SSL och även en regel i .htaccess som fungerar annorlunda) kan ibland ge en loop: webbläsaren meddelar då att sidan inte omdirigerar korrekt.
I WordPress ställer du under Inställningar, Allmänt in båda adresserna på https://. Det behövs för ett hänglås utan varningar (se Inget hänglås eller "ej säker": åtgärda blandat innehåll).
Vanliga frågor
Tvinga SSL är aktiverat, men jag kommer ändå till den osäkra webbplatsen
- Din webbläsare kan fortfarande minnas den gamla sidan. Prova ett privat fönster.
- Finns det en .htaccess i public_html med egna regler som omdirigerar tidigare, till exempel från en cacheplugin? De går ibland före. Placera då https-regeln överst i .htaccess, eller låt pluginen skicka till https.
- Kommer din sajt in via en pointer eller ett underdomän? Aktivera https där också, och se till att det namnet finns med i certifikatet.
Efter aktivering får jag "för många omdirigeringar"
Då skickar två inställningar varandra fram och tillbaka, till exempel Tvinga SSL och en plugin, eller Cloudflares proxy med SSL-läget Flexible. Stäng av en av de två. Använder du Cloudflare, välj SSL-läget Full (strict).