Látogatók átirányítása https-re

Tanúsítvány megléte esetén is előfordulhat, hogy egy látogató http:// címen keresztül nyitja meg a weboldalt, lakat ikon nélkül. Ezért érdemes mindenkit automatikusan a https változatra irányítani. Ezt csak akkor tegye meg, ha a tanúsítvány már működik: előbb nyissa meg saját maga a https://sajatdomain.hu és https://www.sajatdomain.hu címeket, és ellenőrizze a lakat ikont.

SSL kényszerítése HTTPS-átirányítással

1. Kattintson a Fiók beállítások alatt a Domain nevek menüpontra, majd a domain nevére.
2. Ellenőrizze, hogy a Biztonságos SSL (1) be van-e kapcsolva. Csak akkor látja az alábbi beállításokat.
3. Az SSL résznél kapcsolja be a SSL kényszerítése HTTPS-átirányítással (2) kapcsolót.
4. Kattintson a BEWERKEN (4) gombra.

Ettől kezdve mindenki, aki a http://sajatdomain.hu címet nyitja meg, automatikusan a https://sajatdomain.hu címre kerül.

HSTS

Feljebb található a HSTS rész a HTTP Strict Transport Security inschakelen (3) kapcsolóval. Ezzel a weboldal közli a böngészőkkel: mostantól csak https-en keresztül nyisd meg. Ez valamivel biztonságosabb, mint a sima átirányítás.

A legtöbb szerverünkön a webszerver már alapértelmezetten elküldi a HSTS fejlécet minden https-sel rendelkező weboldalhoz, egy év max-age értékkel. Ebben az esetben nem szükséges bekapcsolni a kapcsolót. Hogy az Ön weboldala már küld-e HSTS-t, azt az internet.nl tesztjében ellenőrizheti. Bővebb magyarázat itt található: HSTS és biztonsági fejlécek a weboldalhoz.

Figyelem: csak akkor kapcsolja be ezt a lehetőséget, ha a weboldal még nem küld HSTS-t, és csak akkor, ha az összes névhez tartozó tanúsítvány már működik. A böngészők hosszú ideig megjegyzik a HSTS-t. Ha a tanúsítvány később nem működik, a látogatók egyáltalán nem tudják megnyitni a weboldalt, még http-n keresztül sem. Ha bizonytalan, hagyja kikapcsolva a beállítást.

Vagy .htaccess fájllal, vagy a weboldal saját beállításával

Az átirányítást egy .htaccess fájlban lévő szabállyal, vagy a weboldal saját beállításával vagy bővítményével is elvégezheti. Csak egyet használjon ezek közül. Két egyidejű átirányítás (például az SSL kényszerítése és egy ettől eltérően működő .htaccess szabály) néha végtelen ciklust okozhat: ilyenkor a böngésző azt jelzi, hogy az oldal nem irányít át megfelelően.

WordPress esetén a Beállítások, Általános menüpontban mindkét címet állítsa https://ra. Ez szükséges ahhoz, hogy a lakat ikon figyelmeztetés nélkül jelenjen meg (lásd Nincs lakat ikon vagy "nem biztonságos" felirat: vegyes tartalom megoldása).

Gyakran ismételt kérdések

Az SSL kényszerítése be van kapcsolva, mégis a nem biztonságos oldalra jutok

• A böngésző még megjegyezhette a régi oldalt. Próbálja meg privát ablakban megnyitni.
• A public_html mappában van olyan .htaccess fájl saját szabályokkal, amely korábban irányít át, például egy gyorsítótár bővítménytől? Ezek néha elsőbbséget élveznek. Ebben az esetben helyezze a https szabályt a .htaccess fájl elejére, vagy állítsa be a bővítményt úgy, hogy https-re irányítson át.
• A weboldal pointeren vagy aldomainen keresztül érkezik? Ebben az esetben ott is kapcsolja be a https-t, és győződjön meg róla, hogy az adott név szerepel a tanúsítványban.

Bekapcsolás után "túl sok átirányítás" hibaüzenetet kapok

Ilyenkor két beállítás irányítja egymást ide-oda, például az SSL kényszerítése és egy bővítmény, vagy a Cloudflare proxy a Flexible SSL móddal. Kapcsolja ki az egyiket. Ha Cloudflare-t használ, válassza a Full (strict) SSL módot.