Tvinga besökare att omdirigeras till https

Har du ett SSL-certifikat på din webbplats? Då vill du också att alla besökare hamnar på den säkra https-versionen, och inte längre på http. Här nedan läser du hur du ställer in det, och vad du gör om din webbplats inte längre fungerar efteråt eller efter en flytt.

I DirectAdmin

1. Logga in på DirectAdmin: gå i Mitt WebOké till Mina produkter och klicka vid ditt hostingpaket på DirectAdmin.
2. Klicka under Kontohantering på Domäner och klicka på ditt domännamn.
3. Kontrollera att Säker SSL-anslutning är påslagen. Bara då ser du alternativen nedan.
4. Slå på knappen Tvinga SSL med https-omdirigering vid SSL.
5. Klicka på Redigera för att spara.

Där finns också Aktivera HTTP Strict Transport Security (HSTS). Slå bara på den om ditt certifikat fungerar för alla namn: webbläsare kommer ihåg HSTS länge, och fungerar certifikatet inte senare, kan besökare inte längre öppna din webbplats. Är du osäker, låt då HSTS vara avstängd.

På samma sida väljer du vid Tvinga omdirigering om besökare alltid går till adressen med www eller just utan www.

Eller i din webbplats

Många program kan göra det själva. I WordPress ställer du vid Inställningar › Allmänt in WordPress-adressen och webbplatsadressen till https://. Använd bara en omdirigering: inte samtidigt i DirectAdmin och i ett tillägg eller i .htaccess. Annars kan din webbplats fastna i en loop av omdirigeringar.

Fungerar din webbplats inte längre efter https eller en flytt?

Gå igenom dessa steg i ordning:

1. Prova först ett privat fönster eller en annan webbläsare. Din webbläsare kan komma ihåg en gammal sida eller en gammal omdirigering. Fungerar det där, rensa då webbläsarens cache.
2. Meddelande om "för många omdirigeringar" eller "sidan omdirigerar inte korrekt"? Då skickar två inställningar varandra fram och tillbaka. Till exempel Tvinga SSL och ett tillägg, en egen regel i .htaccess, eller ett annat val för med eller utan www i DirectAdmin än i WordPress. Stäng av en av de två. Använder du Cloudflares proxy med SSL-läget Flexible, välj då Full (strict) istället.
3. Certifikatfel eller ett certifikat i serverns namn? Efter en flytt eller en DNS-ändring är certifikatet ofta ännu inte utfärdat. Det kan ske först när domänen pekar till vår server, och kan ibland ta några timmar. Stäng av https-omdirigeringen under tiden och begär certifikatet enligt Aktivera SSL-certifikat.
4. Har du aktiverat HSTS medan certifikatet ännu inte fungerade? Stäng av HSTS och se till att certifikatet fungerar först. Besökare som redan öppnat din webbplats tidigare kan komma in igen först när certifikatet fungerar.
5. Ser du vid https en tom eller annan sida, med texten att du måste ladda upp en index.html till private_html? Då är private_html för din domän fortfarande en separat mapp. Läs Meddelande: To change this page, upload a new index.html to your private folder.

Är hela din webbplats onåbar, även utan https? Följ då steg-för-steg-guiden Min webbplats är inte nåbar.

Löser det sig inte? Skapa ett ärende med ditt domännamn och meddelandet du ser.

Se också i DirectAdmin-guiden: Inget hänglås eller "osäker": lösa blandat innehåll, Let's Encrypt fungerar inte: orsaker och lösningar och Inställningar för en domän: SSL, PHP, www och private_html.

Utförlig förklaring med skärmbilder: Skicka besökare alltid till https i DirectAdmin-guiden.