Obvezno preusmerjanje obiskovalcev na https

Imate SSL-certifikat na svoji spletni strani? Potem želite tudi, da vsi obiskovalci pridejo na varno https-različico in ne več na http. Spodaj preberite, kako to nastavite in kaj storiti, če Vaša stran po tem ali po selitvi preneha delovati.

V DirectAdmin

1. Prijavite se v DirectAdmin: v Moj WebOké pojdite na Moji izdelki in pri svojem hosting paketu kliknite DirectAdmin.
2. Pod Upravljanje računa kliknite Domene in kliknite na svoje ime domene.
3. Preverite, ali je Varna povezava SSL vklopljena. Samo takrat boste videli spodnje možnosti.
4. Pri SSL vklopite stikalo Vsili SSL s preusmeritvijo na https.
5. Kliknite Uredi, da shranite.

Tam je tudi možnost Omogoči HTTP Strict Transport Security (HSTS). To vklopite samo, če Vaš certifikat deluje za vsa imena: brskalniki si HSTS zapomnijo za dolgo časa, in če certifikat kasneje ne deluje, obiskovalci ne bodo mogli več odpreti Vaše strani. Če niste prepričani, pustite HSTS izklopljen.

Na isti strani pri Vsili preusmeritev izberete, ali naj obiskovalci vedno gredo na naslov z www ali ravno brez www.

Ali v Vaši spletni strani

Veliko programov to zna samo. V WordPressu pri Nastavitve › Splošno nastavite naslov WordPress in naslov strani na https://. Uporabite samo eno preusmeritev: ne hkrati v DirectAdmin in v vtičniku ali v .htaccess. Sicer se lahko Vaša spletna stran vrti v zanki preusmeritev.

Vaša stran ne deluje več po https ali po selitvi?

Preverite te korake po vrsti:

1. Najprej poskusite v zasebnem oknu ali v drugem brskalniku. Vaš brskalnik si lahko zapomni staro stran ali staro preusmeritev. Če tam deluje, počistite predpomnilnik brskalnika.
2. Sporočilo "preveč preusmeritev" ali "stran ne preusmerja pravilno"? Potem se dve nastavitvi preusmerjata druga v drugo. Na primer Vsili SSL in vtičnik, lastno pravilo v .htaccess ali drugačna izbira za z ali brez www v DirectAdmin kot v WordPressu. Izklopite eno od obeh. Če uporabljate Cloudflarov proxy z nastavitvijo SSL Flexible, tam izberite Full (strict).
3. Napaka certifikata ali certifikat na ime strežnika? Po selitvi ali spremembi DNS certifikat pogosto še ni izdan. To je mogoče šele, ko domena kaže na naš strežnik, kar lahko traja nekaj ur. Medtem izklopite https-preusmeritev in zahtevajte certifikat, kot je opisano v Aktiviranje SSL-certifikata.
4. Ste vklopili HSTS, medtem ko certifikat še ni deloval? Izklopite HSTS in najprej poskrbite za delujoč certifikat. Obiskovalci, ki so Vašo stran že prej odprli, bodo lahko ponovno vstopili šele, ko bo certifikat deloval.
5. Ali pri https vidite prazno ali drugačno stran z besedilom, da morate v private_html naložiti index.html? Potem je private_html pri Vaši domeni še vedno ločena mapa. Preberite Sporočilo: To change this page, upload a new index.html to your private folder.

Ali je celotna Vaša spletna stran nedosegljiva, tudi brez https? Sledite navodilom po korakih Moja spletna stran ni dosegljiva.

Ne uspe Vam sami rešiti težave? Ustvarite prijavo (ticket) z navedbo imena domene in sporočila, ki ga vidite.

Oglejte si tudi v priročniku za DirectAdmin: Ni ključavnice ali "ni varno": odpravljanje mešane vsebine (mixed content), Let's Encrypt ne uspe: vzroki in rešitve in Nastavitve domene: SSL, PHP, www in private_html.

Podrobna razlaga s posnetki zaslona: Vedno preusmerite obiskovalce na https v priročniku za DirectAdmin.