Υποχρεωτική ανακατεύθυνση επισκεπτών σε https

Έχετε SSL-certificate στην ιστοσελίδα σας; Τότε θέλετε όλοι οι επισκέπτες να καταλήγουν στην ασφαλή έκδοση https, και όχι πλέον στην http. Παρακάτω διαβάζετε πώς το ρυθμίζετε, και τι κάνετε αν ο ιστότοπός σας δεν λειτουργεί πλέον μετά από αυτό ή μετά από μια μετακόμιση.

Στο DirectAdmin

1. Συνδεθείτε στο DirectAdmin: μεταβείτε στο Το WebOké μου στο Mijn Producten και κάντε κλικ στο πακέτο hosting σας στο DirectAdmin.
2. Κάντε κλικ κάτω από Account Management στο Domain Names και κάντε κλικ στο domain name σας.
3. Ελέγξτε αν η επιλογή Secure SSL Connection είναι ενεργοποιημένη. Μόνο τότε βλέπετε τις παρακάτω επιλογές.
4. Στο SSL, ενεργοποιήστε τον διακόπτη Force SSL with https redirect.
5. Κάντε κλικ στο Save για να αποθηκεύσετε.

Εκεί βρίσκεται επίσης η επιλογή Enable HTTP Strict Transport Security (HSTS). Στους περισσότερους από τους server μας, ο web server αποστέλλει ήδη το HSTS εξ ορισμού για κάθε ιστότοπο με https, με max-age ενός έτους. Σε αυτή την περίπτωση δεν χρειάζεστε τον διακόπτη. Αν ο ιστότοπός σας αποστέλλει ήδη HSTS, το βλέπετε στον έλεγχο του internet.nl. Ενεργοποιήστε τον διακόπτη μόνο αν ο ιστότοπός σας δεν αποστέλλει ακόμα HSTS και το certificate σας λειτουργεί για όλα τα ονόματα: οι browsers θυμούνται το HSTS για μεγάλο χρονικό διάστημα, και αν το certificate δεν λειτουργεί αργότερα, οι επισκέπτες δεν θα μπορούν πλέον να ανοίξουν τον ιστότοπό σας. Περισσότερες εξηγήσεις βρίσκονται στο HSTS και headers ασφαλείας για τον ιστότοπό σας.

Στην ίδια σελίδα επιλέγετε στο Force Redirection αν οι επισκέπτες πηγαίνουν πάντα στη διεύθυνση με www ή χωρίς www.

Ή στον ιστότοπό σας

Πολλά προγράμματα μπορούν να το κάνουν αυτό μόνα τους. Στο WordPress ρυθμίζετε στο Settings › General τη διεύθυνση WordPress και τη διεύθυνση ιστότοπου σε https://. Χρησιμοποιήστε μόνο μία ανακατεύθυνση: όχι ταυτόχρονα στο DirectAdmin και σε ένα plugin ή στο .htaccess. Διαφορετικά, ο ιστότοπός σας μπορεί να παραμείνει σε βρόχο ανακατεύθυνσης.

Δεν λειτουργεί ο ιστότοπός σας μετά από https ή μετά από μια μετακόμιση;

Ακολουθήστε αυτά τα βήματα με τη σειρά:

1. Δοκιμάστε πρώτα ένα ιδιωτικό παράθυρο ή έναν άλλο browser. Ο browser σας μπορεί να θυμάται μια παλιά σελίδα ή μια παλιά ανακατεύθυνση. Αν λειτουργεί εκεί, αδειάστε την cache του browser σας.
2. Μήνυμα «πάρα πολλές ανακατευθύνσεις» ή «η σελίδα δεν ανακατευθύνει σωστά»; Τότε δύο ρυθμίσεις στέλνουν η μία την άλλη μπρος πίσω. Για παράδειγμα το Force SSL και ένα plugin, ένας δικός σας κανόνας στο .htaccess, ή διαφορετική επιλογή για με ή χωρίς www στο DirectAdmin σε σχέση με το WordPress. Απενεργοποιήστε ένα από τα δύο. Αν χρησιμοποιείτε το proxy του Cloudflare με τη λειτουργία SSL Flexible, επιλέξτε εκεί Full (strict).
3. Σφάλμα certificate ή certificate στο όνομα του server; Μετά από μια μετακόμιση ή αλλαγή DNS, το certificate συχνά δεν έχει εκδοθεί ακόμα. Αυτό μπορεί να γίνει μόνο όταν το domain δείχνει στον server μας, και μερικές φορές διαρκεί μερικές ώρες. Απενεργοποιήστε προσωρινά την ανακατεύθυνση https και ζητήστε το certificate όπως περιγράφεται στο Ενεργοποίηση SSL-certificate.
4. Σφάλμα certificate χωρίς κουμπί για να συνεχίσετε ούτως ή άλλως; Τότε ο browser σας έχει θυμηθεί το HSTS για τον ιστότοπό σας. Αυτό το μήνυμα δεν μπορείτε να το παρακάμψετε: φροντίστε πρώτα για ένα λειτουργικό certificate. Οι επισκέπτες που είχαν ανοίξει ήδη τον ιστότοπό σας μέσω https μπορούν να μπουν ξανά μόνο όταν το certificate λειτουργεί.
5. Βλέπετε στο https μια κενή ή διαφορετική σελίδα, με το κείμενο ότι πρέπει να ανεβάσετε ένα index.html στο private_html; Τότε το private_html στο domain σας είναι ακόμα ξεχωριστός φάκελος. Διαβάστε Μήνυμα: To change this page, upload a new index.html to your private folder.

Είναι ολόκληρος ο ιστότοπός σας απρόσιτος, ακόμα και χωρίς https; Ακολουθήστε τότε το σχέδιο βημάτων Ο ιστότοπός μου δεν είναι προσβάσιμος.

Δεν τα καταφέρνετε; Δημιουργήστε ένα ticket με το domain name σας και το μήνυμα που βλέπετε.

Δείτε επίσης στον οδηγό DirectAdmin: Χωρίς λουκέτο ή «μη ασφαλές»: επίλυση mixed content, Το Let's Encrypt δεν λειτουργεί: αιτίες και λύσεις και Ρυθμίσεις ενός domain: SSL, PHP, www και private_html.

Αναλυτική εξήγηση με screenshots: Αποστολή επισκεπτών πάντα σε https στον οδηγό DirectAdmin.