6. nodaļa · 6.4
Apmeklētājus vienmēr novirzīt uz https
Arī ja ir sertifikāts, apmeklētājs Jūsu vietni joprojām var atvērt caur http://, bez slēdzenītes. Tāpēc visus automātiski novirziet uz https. To dariet tikai tad, kad sertifikāts darbojas: vispirms pats atveriet https://jusudomens.lv un https://www.jusudomens.lv un pārbaudiet slēdzenīti.
Force SSL with https redirect
- Sadaļā Account Manager noklikšķiniet uz Domains un pēc tam uz sava domēna nosaukuma.
- Pārbaudiet, vai Secure SSL (1) ir ieslēgts. Tikai tad Jūs redzēsiet zemāk minētās opcijas.
- Pie SSL ieslēdziet slēdzi Force SSL with https redirect (2).
- Noklikšķiniet uz BEWERKEN (4).

No šī brīža ikviens, kas atver http://jusudomens.lv, automātiski tiek novirzīts uz https://jusudomens.lv.
HSTS
Virs tā atrodas HSTS ar slēdzi Enable HTTP strict transport security (3). Ar to Jūsu vietne pārlūkiem paziņo: turpmāk atveriet mani tikai caur https. Tas ir nedaudz drošāk nekā tikai novirzīšana.
Ņemiet vērā: DirectAdmin pats to piemin: ieslēdziet HSTS tikai tad, kad sertifikāti darbojas visiem nosaukumiem. Pārlūki HSTS iestatījumu atceras ilgu laiku. Ja sertifikāts vēlāk nedarbojas, apmeklētāji Jūsu vietni vairs vispār nevarēs atvērt, arī ne caur http. Ja šaubāties, atstājiet HSTS izslēgtu.
Vai ar .htaccess vai Jūsu vietni pašu
Novirzīšanu varat veikt arī ar noteikumu .htaccess failā, vai ar iestatījumu vai spraudni savā vietnē. Izmantojiet tikai vienu no tiem. Divas vienlaicīgas novirzīšanas (piemēram, Force SSL un arī noteikums .htaccess failā, kas darbojas citādi) dažreiz rada apli: pārlūks tad paziņo, ka lapa nepareizi novirza.
WordPress sadaļā Iestatījumi, General abas adreses iestatiet uz https://. Tas nepieciešams, lai slēdzenīte parādītos bez brīdinājumiem (skatiet Geen slotje of 'niet veilig': mixed content oplossen).
Biežāk uzdotie jautājumi
Force SSL ir ieslēgts, bet joprojām nonāku uz neaizsargātās vietnes
- Jūsu pārlūks var vēl atcerēties veco lapu. Pamēģiniet privāto logu.
- Vai mapē public_html ir .htaccess ar saviem noteikumiem, kas novirza pirms tam, piemēram, no kešatmiņas spraudņa? Tie dažreiz tiek piemēroti pirmie. Tādā gadījumā novietojiet https noteikumu .htaccess failā pašā augšā, vai ļaujiet spraudnim novirzīt uz https.
- Vai Jūsu vietne tiek atvērta caur pointer vai apakšdomēnu? Tad arī tur ieslēdziet https un pārliecinieties, ka šis nosaukums ir iekļauts sertifikātā.
Pēc ieslēgšanas saņemu paziņojumu "pārāk daudz novirzīšanu"
Tad divi iestatījumi novirza viens otru turp un atpakaļ, piemēram, Force SSL un spraudnis, vai Cloudflare starpniekserveris ar SSL režīmu Flexible. Izslēdziet vienu no abiem. Ja izmantojat Cloudflare, izvēlieties SSL režīmu Full (strict).
