Omdiriger besøgende til https som obligatorisk

Har du et SSL-certifikat på din hjemmeside? Så vil du også gerne have, at alle besøgende ender på den sikre https-version, og ikke længere på http. Her kan du læse, hvordan du indstiller det, og hvad du gør, hvis dit website bagefter eller efter en flytning ikke virker længere.

I DirectAdmin

1. Log ind på DirectAdmin: gå i Mit WebOké til Mine Produkter og klik ved din hostingpakke på DirectAdmin.
2. Klik under Kontostyring på Domæner og klik på dit domænenavn.
3. Kontroller, at Sikker SSL-forbindelse er aktiveret. Kun da ser du mulighederne nedenfor.
4. Aktiver ved SSL kontakten Gennemtving SSL med https-omdirigering.
5. Klik på Rediger for at gemme.

Der finder du også Aktiver HTTP Strict Transport Security (HSTS). Aktiver den kun, hvis dit certifikat virker for alle navne: browsere husker HSTS i lang tid, og virker certifikatet senere ikke, så kan besøgende ikke længere åbne dit website. Er du i tvivl, så lad HSTS stå slukket.

På samme side vælger du ved Gennemtving omdirigering, om besøgende altid skal til adressen med www eller netop uden www.

Eller i dit website

Mange programmer kan det selv. I WordPress indstiller du under Indstillinger › Generelt WordPress-adressen og site-adressen til https://. Brug kun én viderestilling: ikke samtidig i DirectAdmin og i et plugin eller i .htaccess. Ellers kan dit website blive ved med at viderestille i en løkke.

Virker dit website ikke længere efter https eller en flytning?

Gennemgå disse trin i rækkefølge:

1. Prøv først et privat vindue eller en anden browser. Din browser kan huske en gammel side eller en gammel viderestilling. Virker det der, så ryd cachen i din browser.
2. Meddelelsen 'for mange omdirigeringer' eller 'siden viderestiller forkert'? Så sender to indstillinger hinanden frem og tilbage. For eksempel Gennemtving SSL og et plugin, en egen regel i .htaccess, eller et andet valg for med eller uden www i DirectAdmin end i WordPress. Sluk en af de to. Bruger du Cloudflares proxy med SSL-tilstanden Flexible, så vælg der Full (strict).
3. Certifikatfejl eller et certifikat i serverens navn? Efter en flytning eller en DNS-ændring er certifikatet ofte endnu ikke udstedt. Det kan først ske, når domænet peger på vores server, og det kan tage et par timer. Sluk https-viderestillingen i mellemtiden og anmod om certifikatet som beskrevet i Aktiver SSL-certifikat.
4. Har du aktiveret HSTS, mens certifikatet endnu ikke virkede? Sluk HSTS og sørg først for et fungerende certifikat. Besøgende, der allerede tidligere har åbnet dit website, kan først komme ind igen, når certifikatet virker.
5. Ser du ved https en tom eller anden side, med teksten om at du skal uploade en index.html til private_html? Så er private_html stadig en separat mappe for dit domæne. Læs Meddelelse: To change this page, upload a new index.html to your private folder.

Er hele dit website utilgængeligt, også uden https? Følg da trin for trin guiden Mit website er ikke tilgængeligt.

Kan du ikke finde ud af det? Opret en ticket med dit domænenavn og den meddelelse, du ser.

Se også i DirectAdmin-vejledningen: Ingen hængelås eller 'ikke sikker': løs blandet indhold, Let's Encrypt lykkes ikke: årsager og løsninger og Indstillinger for et domæne: SSL, PHP, www og private_html.

Uddybende forklaring med skærmbilleder: Send besøgende altid til https i DirectAdmin-vejledningen.