Suuna külastajad kohustuslikus korras üle https-protokollile

Kas sul on veebilehel SSL-sertifikaat? Siis soovid, et kõik külastajad jõuaksid turvalisele https-versioonile, mitte enam http-le. Allpool loed, kuidas seda seadistada ja mida teha, kui su veebileht pärast seda või pärast kolimist enam ei tööta.

DirectAdminis

1. Logi sisse DirectAdminisse: mine Minu WebOké's menüüsse Minu tooted ja klõpsa oma hostingpaketi juures DirectAdmin.
2. Klõpsa Konto haldus all Domeenid ja klõpsa oma domeeninimel.
3. Kontrolli, kas Turvaline SSL ühendus on sisse lülitatud. Ainult siis näed allolevaid valikuid.
4. Lülita SSL juures sisse lüliti Luba SSL koos https suunamisega.
5. Klõpsa salvestamiseks Muuda.

Seal on ka valik HTTP Strict Transport Security lubamine (HSTS). Lülita see sisse ainult siis, kui su sertifikaat töötab kõigi nimede jaoks: brauserid jätavad HSTS-i pikaks ajaks meelde ja kui sertifikaat hiljem ei tööta, ei pääse külastajad enam su veebilehele. Kui kahtled, jäta HSTS väljalülitatuks.

Samal lehel valid Suunamise jõustamine juures, kas külastajad lähevad alati www-ga või just www-ta aadressile.

Või oma veebilehel

Paljud programmid oskavad seda ise teha. WordPressis sead menüüs Seaded › Üldine WordPressi aadressi ja saidi aadressi väärtuseks https://. Kasuta ainult ühte suunamist: mitte korraga DirectAdminis ja pluginas või failis .htaccess. Muidu võib su veebileht jääda lõputusse suunamise ahelasse.

Kas su veebileht ei tööta enam pärast https seadistamist või kolimist?

Käi need sammud järjekorras läbi:

1. Proovi kõigepealt privaatset akent või teist brauserit. Su brauser võib mäletada vana lehte või vana suunamist. Kui seal töötab, tühjenda oma brauseri vahemälu.
2. Kas näed teadet "liiga palju suunamisi" või "leht ei suuna õigesti edasi"? Siis saadavad kaks seadistust üksteist edasi tagasi. Näiteks SSL jõustamine ja plugin, oma reegel failis .htaccess või erinev valik www-ga või www-ta DirectAdminis ja WordPressis. Lülita üks neist välja. Kui kasutad Cloudflare'i proksit SSL-režiimiga Flexible, vali seal hoopis Full (strict).
3. Kas sertifikaadi viga või sertifikaat serveri nimele? Pärast kolimist või DNS-i muudatust ei ole sertifikaat sageli veel välja antud. See saab juhtuda alles siis, kui domeen osutab meie serverile, ja see võib võtta mõne tunni. Lülita https suunamine selleks ajaks välja ja taotle sertifikaat nii, nagu kirjeldatud juhendis SSL-sertifikaadi aktiveerimine.
4. Kas lülitasid HSTS-i sisse, kui sertifikaat veel ei töötanud? Lülita HSTS välja ja taga kõigepealt toimiv sertifikaat. Külastajad, kes avasid su lehe juba varem, pääsevad uuesti sisse alles siis, kui sertifikaat töötab.
5. Kas näed https all tühja või teistsugust lehte tekstiga, et pead lisama faili index.html kausta private_html? Siis on private_html sinu domeeni juures veel eraldi kaust. Loe Teade: To change this page, upload a new index.html to your private folder.

Kas kogu su veebileht on kättesaamatu, ka ilma https-ta? Järgi siis juhendit Minu veebileht ei ole kättesaadav.

Kas sa ei saa ise hakkama? Loo pilet oma domeeninime ja nähtava teatega.

Vaata ka DirectAdmini juhendist: Lukuikooni pole või "ei ole turvaline": mixed content'i lahendamine, Let's Encrypt ei õnnestu: põhjused ja lahendused ning Domeeni seaded: SSL, PHP, www ja private_html.

Põhjalik selgitus koos ekraanipiltidega: Külastajate suunamine alati https-le DirectAdmini juhendis.