A látogatók kötelező átirányítása https-re

Van SSL-tanúsítvány a weboldalán? Ebben az esetben azt is szeretné, hogy minden látogató a biztonságos https-változatra érkezzen, és ne a http-re. Az alábbiakban bemutatjuk, hogyan állíthatja ezt be, és mi a teendő, ha a webhelye ezt követően vagy egy költöztetés után nem működik.

A DirectAdminban

1. Jelentkezzen be a DirectAdminba: a Fiókom felületen lépjen a Termékeim menüpontra, majd a tárhelycsomagja mellett kattintson a DirectAdmin gombra.
2. Az Account Manager részben kattintson a Domain Setup menüpontra, majd a domainnevére.
3. Ellenőrizze, hogy a Secure SSL be van-e kapcsolva. Csak ekkor jelennek meg az alábbi beállítások.
4. Az SSL résznél kapcsolja be a Force SSL with https redirect kapcsolót.
5. A mentéshez kattintson a Save gombra.

Ugyanitt található az Enable HTTP Strict Transport Security (HSTS) beállítás is. Legtöbb szerverünkön a webszerver alapértelmezés szerint már elküldi a HSTS-t minden https-t használó weboldalhoz, egyéves max-age értékkel. Ilyenkor nincs szükség a kapcsolóra. Hogy az Ön webhelye már küld-e HSTS-t, azt az internet.nl tesztjében láthatja. A kapcsolót csak akkor kapcsolja be, ha a webhelye még nem küld HSTS-t, és a tanúsítványa minden névre működik: a böngészők hosszú ideig megjegyzik a HSTS-t, és ha a tanúsítvány később nem működik, a látogatók nem tudják megnyitni a webhelyét. További részletek: HSTS és biztonsági fejlécek a weboldalához.

Ugyanezen az oldalon a Force Redirect résznél választhatja ki, hogy a látogatók mindig a www-vel kezdődő vagy éppen a www nélküli címre kerüljenek.

A Force SSL with https redirect átirányítása végleges (301), és megtartja az elérési utat: a http://jouwdomein.nl/contact a https://jouwdomein.nl/contact címre visz, nem a kezdőlapra. Így a keresőmotorok és a régi hivatkozások megtartják a helyüket. A bekapcsolás után ellenőrizze egy olyan címmel, amely elérési utat is tartalmaz. Ha bővítményben vagy a .htaccess fájlban állítja be, ügyeljen arra, hogy az az átirányítás is 301-es legyen, és megtartsa az elérési utat.

Vagy a weboldalában

Sok program maga is képes erre. A WordPressben a Beállítások › Általános menüpontban állítsa a WordPress címét és a honlap címét https:// kezdetűre. Csak egy átirányítást használjon: ne egyszerre a DirectAdminban és egy bővítményben vagy a .htaccess fájlban. Ellenkező esetben a weboldala végtelen átirányítási körbe kerülhet.

Nem működik a webhelye a https vagy egy költöztetés után?

Ellenőrizze sorban az alábbi lépéseket:

1. Először próbálja ki egy privát ablakban vagy egy másik böngészőben. A böngésző megjegyezhet egy régi oldalt vagy egy régi átirányítást. Ha ott működik, ürítse ki a böngészője gyorsítótárát.
2. „Túl sok átirányítás” vagy „az oldal nem megfelelően irányít át” üzenetet lát? Ilyenkor két beállítás küldi egymásnak oda-vissza a látogatót. Például a Force SSL és egy bővítmény, egy saját szabály a .htaccess fájlban, vagy eltérő www-s, illetve www nélküli választás a DirectAdminban és a WordPressben. Kapcsolja ki a kettő közül az egyiket. Ha a Cloudflare proxyját használja Flexible SSL-móddal, válassza ott a Full (strict) beállítást. További okok: ERR_TOO_MANY_REDIRECTS: túl sok átirányítás.
3. Tanúsítványhibát vagy a szerver nevére szóló tanúsítványt lát? Költöztetés vagy DNS-módosítás után a tanúsítványt gyakran még nem állították ki. Erre csak akkor kerülhet sor, ha a domain már a szerverünkre mutat, és ez néha néhány órát is igénybe vesz. Addig kapcsolja ki a https-átirányítást, és igényelje a tanúsítványt az SSL-tanúsítvány aktiválása című cikkben leírtak szerint.
4. Tanúsítványhiba, és nincs gomb a továbblépéshez? Ilyenkor a böngészője megjegyezte a HSTS-t a webhelyéhez. Ezt az üzenetet nem lehet átugrani: először gondoskodjon egy működő tanúsítványról. Azok a látogatók, akik korábban már https-en keresztül nyitották meg a webhelyét, csak akkor jutnak be újra, ha a tanúsítvány működik.
5. Https-en üres vagy más oldalt lát azzal a szöveggel, hogy egy index.html fájlt kell feltöltenie a private_html mappába? Ilyenkor az Ön domainjénél a private_html még különálló mappa. Olvassa el: Üzenet: To change this page, upload a new index.html to your private folder.

Teljesen elérhetetlen a weboldala, https nélkül is? Ebben az esetben kövesse a Nem érhető el a weboldalam című lépésről lépésre útmutatót.

Nem boldogul? Nyisson jegyet a domainnevével és a megjelenő üzenettel.

Lásd még a DirectAdmin-útmutatóban: Nincs lakat ikon vagy „nem biztonságos”: a vegyes tartalom javítása, Nem sikerül a Let's Encrypt: okok és megoldások és Egy domain beállításai: SSL, PHP, www és private_html.

Részletes leírás képernyőképekkel: A látogatók mindig https-re irányítása a DirectAdmin-útmutatóban.

Szeretne többet tanulni? Végezze el az ingyenes Megtalálhatóság az interneten című tanfolyamot, lecke: 4.1 A https és a helyes átirányítás.

Szeretne többet tanulni? Végezze el az ingyenes WordPress-tanfolyamot, lecke: 3.2 A www, az átirányítás és a vegyes tartalom.