Kävijät aina https-osoitteeseen ohjaaminen

Vaikka sertifikaatti olisi käytössä, kävijä voi silti avata sivustosi osoitteella http://, ilman lukon kuvaketta. Ohjaa siksi kaikki automaattisesti https-osoitteeseen. Tee tämä vasta kun sertifikaatti toimii: avaa ensin itse https://sinundomeenisi.nl ja https://www.sinundomeenisi.nl ja tarkista lukon kuvake.

Force SSL with https redirect

1. Klikkaa kohdassa Account Manager kohtaa Domains ja sitten verkkotunnustasi.
2. Tarkista, että Secure SSL (1) on päällä. Vain silloin näet alla olevat asetukset.
3. Kytke kohdassa SSL kytkin Force SSL with https redirect (2) päälle.
4. Klikkaa BEWERKEN (4).

Tästä lähtien kaikki, jotka avaavat osoitteen http://sinundomeenisi.nl, ohjataan automaattisesti osoitteeseen https://sinundomeenisi.nl.

HSTS

Yllä on kohta HSTS ja kytkin Enable HTTP strict transport security (3). Sillä kerrot selaimille, että sivustoasi saa jatkossa avata vain https-yhteydellä. Tämä on hieman turvallisempi vaihtoehto kuin pelkkä ohjaus.

Huomaa: DirectAdmin mainitsee itsekin: ota HSTS käyttöön vasta kun kaikkien nimien sertifikaatit toimivat. Selaimet muistavat HSTS-asetuksen pitkään. Jos sertifikaatti ei myöhemmin toimi, kävijät eivät pääse enää sivustollesi lainkaan, ei edes http-osoitteella. Jos olet epävarma, jätä HSTS pois päältä.

Tai .htaccess-tiedostolla tai verkkosivustosi omilla asetuksilla

Voit ohjata liikennettä myös .htaccess-tiedoston säännöllä tai verkkosivustosi asetuksella tai lisäosalla. Käytä vain yhtä tapaa kerrallaan. Kaksi samanaikaista ohjausta (esimerkiksi Force SSL ja lisäksi eri tavalla toimiva .htaccess-sääntö) voivat aiheuttaa silmukan: selain ilmoittaa silloin, että sivu ei ohjaudu oikein.

WordPressissä aseta kohdassa Asetukset, General molemmat osoitteet muotoon https://. Tämä on tarpeen, jotta lukon kuvake näkyy ilman varoituksia (katso Ei lukkoa tai "ei turvallinen": sekasisällön korjaaminen).

Usein kysytyt kysymykset

Force SSL on päällä, mutta päädyn silti suojaamattomalle sivustolle

• Selaimesi saattaa muistaa vanhan sivun. Kokeile yksityistä ikkunaa.
• Onko public_html-kansiossa .htaccess-tiedosto, jossa on omia sääntöjä, jotka ohjaavat liikenteen ensin muualle, esimerkiksi välimuistilisäosan takia? Nämä menevät joskus etusijalle. Laita https-sääntö silloin .htaccess-tiedoston alkuun, tai anna lisäosan hoitaa ohjaus https-osoitteeseen.
• Tuleeko sivustollesi liikennettä osoitinosoitteen (pointer) tai alitunnuksen kautta? Ota silloin https käyttöön myös siellä, ja varmista että kyseinen nimi sisältyy sertifikaattiin.

Käyttöönoton jälkeen saan ilmoituksen liian monesta ohjauksesta

Silloin kaksi asetusta ohjaavat liikennettä edestakaisin, esimerkiksi Force SSL ja jokin lisäosa, tai Cloudflaren proxy yhdessä Flexible-SSL-tilan kanssa. Poista toinen näistä käytöstä. Jos käytät Cloudflarea, valitse SSL-tilaksi Full (strict).