Reindirizzare sempre i visitatori su https

Anche con un certificato, un visitatore può ancora aprire il Suo sito tramite http://, senza il lucchetto. Faccia quindi reindirizzare automaticamente tutti a https. Lo faccia solo quando il certificato funziona: apra prima Lei stesso https://suodominio.it e https://www.suodominio.it e controlli il lucchetto.

Forza SSL con reindirizzamento https

1. Clicchi sotto Gestione Account su Domini e poi sul Suo nome di dominio.
2. Controlli che SSL sicuro (1) sia attivo. Solo in quel caso vedrà le opzioni qui sotto.
3. Attivi presso SSL l'interruttore Forza SSL con reindirizzamento https (2).
4. Clicchi su BEWERKEN (4).

Da questo momento, chiunque apra http://suodominio.it verrà reindirizzato automaticamente a https://suodominio.it.

HSTS

Sopra si trova HSTS con l'interruttore Abilita la sicurezza di trasporto HTTP severa (3). Con questo il Suo sito comunica ai browser: da ora in poi aprimi solo tramite https. Questo è leggermente più sicuro del semplice reindirizzamento.

Attenzione: DirectAdmin stesso lo segnala: attivi HSTS solo quando i certificati per tutti i nomi funzionano. I browser ricordano HSTS per molto tempo. Se in seguito il certificato smette di funzionare, i visitatori non potranno più aprire il Suo sito, nemmeno tramite http. In caso di dubbio, lasci HSTS disattivato.

Oppure con .htaccess o il Suo sito web stesso

Può anche effettuare il reindirizzamento con una regola in .htaccess, oppure con un'impostazione o un plugin nel Suo sito web. Ne usi solo uno. Due reindirizzamenti contemporanei (per esempio Forza SSL e anche una regola in .htaccess che funziona diversamente) danno a volte un ciclo: il browser segnala allora che la pagina non reindirizza correttamente.

In WordPress imposti presso Impostazioni, Generale entrambi gli indirizzi su https://. Questo è necessario per un lucchetto senza avvisi (vedere Nessun lucchetto o 'non sicuro': risolvere i contenuti misti).

Domande frequenti

Forza SSL è attivo, ma arrivo ancora sul sito non protetto

• Il Suo browser potrebbe aver memorizzato la pagina precedente. Provi una finestra privata.
• In public_html c'è un file .htaccess con regole proprie che reindirizzano prima, per esempio di un plugin di cache? A volte queste hanno la precedenza. Inserisca allora la regola https all'inizio di .htaccess, oppure faccia reindirizzare il plugin verso https.
• Il Suo sito viene raggiunto tramite un pointer o un sottodominio? In tal caso attivi https anche lì, e si assicuri che quel nome sia incluso nel certificato.

Dopo l'attivazione ricevo 'troppi reindirizzamenti'

In questo caso due impostazioni si rimandano a vicenda, per esempio Forza SSL e un plugin, oppure il proxy di Cloudflare con la modalità SSL Flexible. Disattivi una delle due. Se utilizza Cloudflare, scelga la modalità SSL Full (strict).