Bezoekers verplicht doorsturen naar https
Heb je een SSL-certificaat op je website? Dan wil je ook dat alle bezoekers op de beveiligde https-versie uitkomen, en niet meer op http.
In DirectAdmin
- Log in op DirectAdmin: ga in Mijn WebOké naar Mijn Producten en klik bij je hostingpakket op DirectAdmin.
- Klik onder Accountbeheer op Domeinen en klik op je domeinnaam.
- Controleer of Beveiligde SSL verbinding aan staat. Alleen dan zie je de opties hieronder.
- Zet bij SSL de schakelaar Forceer SSL met https omleiding aan.
- Klik op Bewerken om op te slaan.
Daar staat ook HTTP Strict Transport Security inschakelen (HSTS). Zet die alleen aan als je certificaat voor alle namen werkt: browsers onthouden HSTS lang, en werkt het certificaat later niet, dan kunnen bezoekers je site niet meer openen. Twijfel je, laat HSTS dan uit.
Op dezelfde pagina kies je bij Omleiding forceren of bezoekers altijd naar het adres met www of juist zonder www gaan.
Of in je website
Veel programma's kunnen het zelf. In WordPress zet je bij Instellingen, Algemeen het WordPress-adres en het site-adres op https://. Gebruik niet allebei tegelijk een doorsturing in DirectAdmin en in een plugin: dan kan je website in een lus blijven doorsturen.
Let op: zet de doorsturing pas aan als het certificaat werkt. Lees SSL-certificaat activeren.
Zie ook in de DirectAdmin-handleiding: Geen slotje of 'niet veilig': mixed content oplossen en Instellingen van een domein: SSL, PHP, www en private_html.
Uitgebreide uitleg met schermafbeeldingen: Bezoekers altijd naar https sturen in de DirectAdmin-handleiding.