6 skyrius · 6.4
Lankytojus visada nukreipti į https
Net turint sertifikatą, lankytojas vis tiek gali atidaryti Jūsų svetainę per http://, be spynelės. Todėl nukreipkite visus automatiškai į https. Tai darykite tik tada, kai sertifikatas veikia: pirmiausia pats atidarykite https://jusudomenas.lt ir https://www.jusudomenas.lt ir patikrinkite spynelę.
Įjungti automatinį peradresavimą į HTTPS
- Skiltyje Paskyrų valdymas spustelėkite Domenai, o tada savo domeno vardą.
- Patikrinkite, ar įjungta Saugus SSL (1). Tik tada matysite toliau nurodytas parinktis.
- Prie SSL įjunkite jungiklį Įjungti automatinį peradresavimą į HTTPS (2).
- Spustelėkite BEWERKEN (4).

Nuo šiol visi, kas atidarys http://jusudomenas.lt, bus automatiškai nukreipti į https://jusudomenas.lt.
HSTS
Virš to yra HSTS su jungikliu HTTP Strict Transport Security inschakelen (3). Taip Jūsų svetainė praneša naršyklėms: nuo šiol atidarykite mane tik per https. Tai šiek tiek saugesnis būdas nei vien tik peradresavimas.
Dėmesio: „DirectAdmin“ pats tai nurodo: HSTS įjunkite tik tada, kai visų vardų sertifikatai veikia. Naršyklės HSTS nustatymą prisimena ilgą laiką. Jei vėliau sertifikatas neveiks, lankytojai apskritai negalės atidaryti Jūsų svetainės, net ir per http. Jei abejojate, palikite HSTS išjungtą.
Arba su .htaccess ar pačia svetaine
Peradresavimą taip pat galite nustatyti taisykle faile .htaccess arba nustatymu ar papildiniu savo svetainėje. Naudokite tik vieną iš jų. Du vienu metu veikiantys peradresavimai (pavyzdžiui, Įjungti automatinį peradresavimą į HTTPS ir papildomai .htaccess taisyklė, kuri veikia kitaip) kartais sukelia ciklą: naršyklė praneša, kad puslapis netinkamai peradresuoja.
WordPress sistemoje skiltyje Nustatymai, Bendras abu adresus nustatykite į https://. Tai būtina, kad spynelė rodytųsi be įspėjimų (žr. Nėra spynelės arba rodoma "nesaugu": mišraus turinio problemos sprendimas).
Dažniausiai užduodami klausimai
Įjungta funkcija Įjungti automatinį peradresavimą į HTTPS, bet vis tiek patenku į neapsaugotą svetainę
- Jūsų naršyklė gali būti išsaugojusi seną puslapį atmintyje. Pabandykite atidaryti privačiame lange.
- Ar aplanke public_html yra .htaccess failas su savomis taisyklėmis, kurios peradresuoja anksčiau, pavyzdžiui, iš talpyklos (cache) papildinio? Jos kartais turi pirmenybę. Tokiu atveju https taisyklę įrašykite .htaccess faile pačioje viršuje, arba leiskite papildiniui nukreipti į https.
- Ar Jūsų svetainė pasiekiama per pointer arba subdomeną? Tuomet ten taip pat įjunkite https ir pasirūpinkite, kad tas vardas būtų įtrauktas į sertifikatą.
Įjungus funkciją gaunu pranešimą „per daug peradresavimų“
Tai reiškia, kad du nustatymai nukreipia vienas kitą pirmyn ir atgal, pavyzdžiui, Įjungti automatinį peradresavimą į HTTPS ir papildinys, arba Cloudflare tarpinis serveris su SSL režimu Flexible. Išjunkite vieną iš jų. Jei naudojate Cloudflare, pasirinkite SSL režimą Full (strict).
