6. fejezet · 6.4
Látogatók átirányítása mindig HTTPS-re
Tanúsítvány megléte esetén is előfordulhat, hogy a látogató http:// címen keresztül nyitja meg a weboldalt, lakat nélkül. Ezért állítsa be, hogy mindenkit automatikusan a https változatra irányítson át. Ezt csak akkor tegye meg, ha a tanúsítvány már működik: előbb nyissa meg saját maga a https://jouwdomein.nl és a https://www.jouwdomein.nl címet, és ellenőrizze a lakatot.
SSL kényszerítése HTTPS-átirányítással
- Kattintson a Fiók beállítások alatt a Domain nevek menüpontra, majd a domain nevére.
- Ellenőrizze, hogy a Biztonságos SSL (1) be van e kapcsolva. Csak akkor látja az alábbi beállításokat.
- Az SSL résznél kapcsolja be az SSL kényszerítése HTTPS-átirányítással (2) kapcsolót.
- Kattintson a BEWERKEN gombra (4).
Ettől a pillanattól kezdve mindenki, aki a http://jouwdomein.nl címet nyitja meg, automatikusan a https://jouwdomein.nl címre kerül át.
HSTS
Feljebb található a HSTS rész a HTTP Strict Transport Security inschakelen kapcsolóval (3). Ezzel a weboldal közli a böngészőkkel: mostantól csak https-en keresztül nyisd meg. Ez valamivel biztonságosabb, mint a puszta átirányítás.
Figyelem: a DirectAdmin maga is jelzi: a HSTS funkciót csak akkor kapcsolja be, ha az összes névhez tartozó tanúsítvány megfelelően működik. A böngészők hosszú ideig megjegyzik a HSTS beállítást. Ha a tanúsítvány később nem működik, a látogatók egyáltalán nem tudják megnyitni a weboldalt, még http-n keresztül sem. Ha bizonytalan, hagyja kikapcsolva a HSTS funkciót.
Vagy a .htaccess fájllal, vagy a weboldal saját beállításával
Az átirányítás egy .htaccess fájlban elhelyezett szabállyal, vagy a weboldal saját beállításával, illetve egy bővítménnyel is megoldható. Csak egyet használjon ezek közül. Ha két átirányítás is aktív egyszerre (például az SSL kényszerítése és egy másként működő .htaccess szabály), az néha végtelen körbeirányítást okoz: a böngésző ilyenkor jelzi, hogy az oldal átirányítása nem megfelelő.
WordPressben a Beállítások, Általános menüpontban mindkét címet állítsa https://-re. Ez szükséges ahhoz, hogy a lakat figyelmeztetés nélkül megjelenjen (lásd: Geen lakat vagy "nem biztonságos": a vegyes tartalom megoldása).
Gyakran ismételt kérdések
Az SSL kényszerítése be van kapcsolva, mégis a nem biztonságos oldalra jutok
- Előfordulhat, hogy a böngésző még megjegyezte a korábbi oldalt. Próbálja ki privát ablakban.
- Található a public_html mappában olyan .htaccess fájl saját szabályokkal, amely korábban irányít át, például egy gyorsítótár bővítménytől? Ezek néha elsőbbséget élveznek. Ilyenkor helyezze a https szabályt a .htaccess fájl elejére, vagy állítsa be a bővítményt úgy, hogy https-re irányítson át.
- A weboldal egy pointeren vagy aldomainen keresztül érhető el? Akkor ott is kapcsolja be a https-t, és győződjön meg róla, hogy az adott név szerepel a tanúsítványban.
Bekapcsolás után „túl sok átirányítás” hibát kapok
Ilyenkor két beállítás irányítja egymást oda vissza, például az SSL kényszerítése és egy bővítmény, vagy a Cloudflare proxyja a Flexible SSL móddal. Kapcsolja ki az egyiket. Ha Cloudflare-t használ, válassza a Full (strict) SSL módot.