Návštěvníky vždy přesměrovat na https

I s certifikátem může návštěvník Vaši stránku stále otevřít přes http://, bez zámečku. Přesměrujte proto všechny automaticky na https. Udělejte to až ve chvíli, kdy certifikát funguje: nejprve sami otevřete https://vasedomena.cz a https://www.vasedomena.cz a zkontrolujte zámeček.

Vynutit SSL s přesměrováním na https

1. Klikněte pod Správce účtu na Domény a poté na název Vaší domény.
2. Zkontrolujte, zda je zapnuté Bezpečný SSL (1). Pouze pak uvidíte níže uvedené možnosti.
3. U SSL zapněte přepínač Vynutit SSL s přesměrováním na https (2).
4. Klikněte na BEWERKEN (4).

Od této chvíle bude každý, kdo otevře http://vasedomena.cz, automaticky přesměrován na https://vasedomena.cz.

HSTS

Nad tím se nachází HSTS s přepínačem Zapnout HTTP strict transport security (3). Tím Vaše stránka sdělí prohlížečům: otevírej mě napříště pouze přes https. To je o něco bezpečnější než pouhé přesměrování.

Na většině našich serverů webový server standardně posílá HSTS u každé webové stránky s https, s max-age jednoho roku. V takovém případě přepínač nemusíte zapínat. Zda Vaše stránka již HSTS posílá, zjistíte v testu na internet.nl. Více vysvětlení naleznete v článku HSTS a bezpečnostní hlavičky pro Vaši webovou stránku.

Pozor: zapněte přepínač pouze pokud Vaše stránka ještě neposílá HSTS, a to až ve chvíli, kdy certifikáty pro všechny názvy fungují. Prohlížeče si HSTS pamatují dlouhou dobu. Pokud by certifikát později přestal fungovat, návštěvníci nebudou moci Vaši stránku vůbec otevřít, ani přes http. Pokud si nejste jistí, nechte přepínač vypnutý.

Nebo pomocí .htaccess nebo samotné webové stránky

Přesměrování můžete nastavit také pravidlem v .htaccess, nebo nastavením či pluginem ve Vaší webové stránce. Použijte vždy jen jedno řešení. Dvě přesměrování zároveň (například Vynutit SSL a zároveň pravidlo v .htaccess, které funguje jinak) mohou někdy způsobit kruh: prohlížeč pak hlásí, že stránka nesprávně přesměrovává.

Ve WordPressu nastavte u Nastavení, Obecný obě adresy na https://. To je nutné pro zámeček bez varování (viz Žádný zámek nebo 'není zabezpečeno': řešení smíšeného obsahu).

Často kladené otázky

Vynutit SSL je zapnuté, přesto se dostávám na nezabezpečenou stránku

• Váš prohlížeč si může pamatovat starou stránku. Zkuste anonymní okno.
• Je ve složce public_html soubor .htaccess s vlastními pravidly, která přesměrovávají dříve, například od cache pluginu? Taková pravidla mají někdy přednost. Umístěte pravidlo pro https nahoru v .htaccess, nebo nechte plugin přesměrovávat na https.
• Přichází Vaše stránka přes ukazatel (pointer) nebo subdoménu? Zapněte https i tam a zajistěte, aby byl tento název uveden v certifikátu.

Po zapnutí se mi zobrazuje chyba „příliš mnoho přesměrování“

V takovém případě se dvě nastavení vzájemně přesměrovávají, například Vynutit SSL a nějaký plugin, nebo proxy Cloudflare s SSL režimem Flexible. Vypněte jedno z obou nastavení. Pokud používáte Cloudflare, zvolte SSL režim Full (strict).