Obavezno preusmjeravanje posjetitelja na https

Imate li SSL certifikat na svojoj web stranici? Tada želite da svi posjetitelji dolaze na sigurnu https verziju, a ne više na http. U nastavku pročitajte kako to postaviti i što učiniti ako Vaša stranica nakon toga ili nakon preseljenja prestane raditi.

U DirectAdmin

1. Prijavite se u DirectAdmin: u Moj WebOké idite na Moji proizvodi i kod Vašeg hosting paketa kliknite na DirectAdmin.
2. Pod Upravljanje računom kliknite na Domene i kliknite na naziv Vaše domene.
3. Provjerite je li Sigurna SSL veza uključena. Samo tada ćete vidjeti opcije u nastavku.
4. Kod SSL uključite prekidač Prisili SSL s https preusmjeravanjem.
5. Kliknite na Uredi za spremanje.

Tamo se nalazi i opcija Uključi HTTP Strict Transport Security (HSTS). Uključite je samo ako Vaš certifikat radi za sve nazive: preglednici dugo pamte HSTS, pa ako certifikat kasnije ne bude radio, posjetitelji više neće moći otvoriti Vašu stranicu. Ako niste sigurni, ostavite HSTS isključenim.

Na istoj stranici kod opcije Prisilno preusmjeravanje birate hoće li posjetitelji uvijek ići na adresu s www ili bez www.

Ili u Vašoj web stranici

Mnogi programi to mogu sami. U WordPressu pod Postavke › Opće postavite WordPress adresu i adresu stranice na https://. Koristite samo jedno preusmjeravanje: ne istovremeno u DirectAdmin i u dodatku (pluginu) ili u .htaccess datoteci. U suprotnom Vaša web stranica može ostati u petlji preusmjeravanja.

Ne radi li Vaša stranica više nakon https ili preseljenja?

Prođite ove korake redom:

1. Prvo pokušajte u privatnom prozoru ili drugom pregledniku. Vaš preglednik može pamtiti staru stranicu ili staro preusmjeravanje. Ako tamo radi, izbrišite predmemoriju (cache) svog preglednika.
2. Poruka o "previše preusmjeravanja" ili "stranica ne preusmjerava ispravno"? Tada se dvije postavke međusobno preusmjeravaju. Na primjer Prisili SSL i dodatak (plugin), vlastito pravilo u .htaccess datoteci, ili različit odabir za s ili bez www u DirectAdmin nego u WordPressu. Isključite jednu od te dvije. Koristite li Cloudflare proxy s SSL postavkom Flexible, odaberite tamo Full (strict).
3. Greška certifikata ili certifikat izdan na ime servera? Nakon preseljenja ili promjene DNS postavki certifikat često još nije izdan. To je moguće tek kada domena pokazuje na naš server, a ponekad to traje nekoliko sati. U međuvremenu isključite https preusmjeravanje i zatražite certifikat kako je opisano u Aktiviranje SSL certifikata.
4. Jeste li uključili HSTS dok certifikat još nije radio? Isključite HSTS i prvo osigurajte da certifikat radi. Posjetitelji koji su Vašu stranicu već ranije otvorili, moći će ponovno ući tek kada certifikat bude radio.
5. Vidite li na https praznu ili drugačiju stranicu, s tekstom da trebate postaviti index.html u private_html? Tada je private_html kod Vaše domene još uvijek zasebna mapa. Pročitajte Poruka: To change this page, upload a new index.html to your private folder.

Je li cijela Vaša web stranica nedostupna, čak i bez https? Tada slijedite upute u članku Moja web stranica nije dostupna.

Ne uspijeva Vam? Otvorite ticket s nazivom Vaše domene i porukom koju vidite.

Pogledajte i u DirectAdmin priručniku: Nema kvačice (lokota) ili "nije sigurno": rješavanje mixed content problema, Let's Encrypt ne uspijeva: uzroci i rješenja i Postavke domene: SSL, PHP, www i private_html.

Opširnije objašnjenje sa snimkama zaslona: Uvijek usmjeravajte posjetitelje na https u DirectAdmin priručniku.