Κεφάλαιο 6 · 6.4
Επισκέπτες πάντα προς https
Ακόμη και με πιστοποιητικό, ένας επισκέπτης μπορεί να ανοίξει την ιστοσελίδα σας μέσω http://, χωρίς λουκέτο. Φροντίστε λοιπόν να ανακατευθύνετε αυτόματα όλους προς https. Κάντε το αυτό μόνο αφού το πιστοποιητικό λειτουργεί: ανοίξτε πρώτα εσείς οι ίδιοι τις διευθύνσεις https://τοδικοσασdomain.nl και https://www.τοδικοσασdomain.nl και ελέγξτε το λουκέτο.
Force SSL with https redirect
- Κάντε κλικ κάτω από το Account Manager στο Domains και κατόπιν στο domain σας.
- Ελέγξτε αν το Secure SSL (1) είναι ενεργοποιημένο. Μόνο τότε θα δείτε τις παρακάτω επιλογές.
- Ενεργοποιήστε στο SSL τον διακόπτη Force SSL with https redirect (2).
- Κάντε κλικ στο BEWERKEN (4).
Από τώρα και στο εξής, όποιος ανοίξει το http://τοδικοσασdomain.nl θα κατευθύνεται αυτόματα στο https://τοδικοσασdomain.nl.
HSTS
Πιο πάνω βρίσκεται η επιλογή HSTS με τον διακόπτη Enable HTTP strict transport security (3). Με αυτό, η ιστοσελίδα σας ενημερώνει τους browsers: ανοίξτε με πλέον μόνο μέσω https. Αυτό είναι λίγο πιο ασφαλές από την απλή ανακατεύθυνση.
Προσοχή: Το DirectAdmin το αναφέρει και το ίδιο: ενεργοποιήστε το HSTS μόνο αφού τα πιστοποιητικά για όλα τα ονόματα λειτουργούν σωστά. Οι browsers θυμούνται το HSTS για μεγάλο χρονικό διάστημα. Αν το πιστοποιητικό δεν λειτουργεί αργότερα, οι επισκέπτες δεν θα μπορούν πλέον να ανοίξουν καθόλου την ιστοσελίδα σας, ούτε μέσω http. Αν έχετε αμφιβολίες, αφήστε το HSTS απενεργοποιημένο.
Ή με .htaccess ή μέσω της ιστοσελίδας σας
Μπορείτε επίσης να κάνετε ανακατεύθυνση με έναν κανόνα στο .htaccess, ή με μια ρύθμιση ή plugin στην ιστοσελίδα σας. Χρησιμοποιήστε μόνο μία μέθοδο. Δύο ταυτόχρονες ανακατευθύνσεις (για παράδειγμα το Force SSL και ταυτόχρονα έναν κανόνα στο .htaccess που λειτουργεί διαφορετικά) μπορεί να προκαλέσουν βρόχο: ο browser τότε αναφέρει ότι η σελίδα δεν ανακατευθύνει σωστά.
Στο WordPress, ρυθμίστε στο Ρυθμίσεις, General και τις δύο διευθύνσεις σε https://. Αυτό είναι απαραίτητο για ένα λουκέτο χωρίς προειδοποιήσεις (δείτε Geen slotje of 'niet veilig': mixed content oplossen).
Συχνές ερωτήσεις
Το Force SSL είναι ενεργοποιημένο, αλλά εξακολουθώ να βλέπω τη μη ασφαλή ιστοσελίδα
- Ο browser σας μπορεί να έχει αποθηκεύσει την παλιά σελίδα. Δοκιμάστε ένα παράθυρο ιδιωτικής περιήγησης.
- Υπάρχει στον φάκελο public_html ένα .htaccess με δικούς του κανόνες που εκτελούν ανακατεύθυνση νωρίτερα, για παράδειγμα από ένα plugin cache; Αυτοί μερικές φορές έχουν προτεραιότητα. Τοποθετήστε τον κανόνα https στην κορυφή του .htaccess, ή αφήστε το plugin να κάνει την ανακατεύθυνση προς https.
- Η ιστοσελίδα σας προσπελαύνεται μέσω pointer ή subdomain; Ενεργοποιήστε τότε και εκεί το https, και βεβαιωθείτε ότι αυτό το όνομα περιλαμβάνεται στο πιστοποιητικό.
Μετά την ενεργοποίηση εμφανίζεται «πάρα πολλές ανακατευθύνσεις»
Τότε δύο ρυθμίσεις ανακατευθύνουν η μία την άλλη, για παράδειγμα το Force SSL και ένα plugin, ή ο proxy του Cloudflare με τη λειτουργία SSL Flexible. Απενεργοποιήστε τη μία από τις δύο. Αν χρησιμοποιείτε Cloudflare, επιλέξτε τη λειτουργία SSL Full (strict).