Aktivácia SSL a vynútenie HTTPS

Certifikát je súčasťou hostingu

Vydá sa automaticky, keď doména smeruje na náš server. Nemusíte oň žiadať ani zaň platiť.

Stav overíte v cPaneli v sekcii SSL/TLS Certificates. Pri doméne má byť zelený zámok a dátum platnosti.

Keď sa certifikát nevydal

Takmer vždy je príčina jedna z týchto dvoch:

1. Doména ešte nesmeruje na náš server. Overte podľa návodu Nasmerovanie domény na hosting a počkajte, kým sa zmena rozšíri.
2. Doména smeruje cez proxy tretej strany. Vtedy overenie neprejde, kým proxy dočasne nevypnete.

Po náprave zvoľte v SSL/TLS Certificates vašu doménu, napríklad *.yourdom.eu, kliknite na Continue a zvoľte Let’s Encrypt Certificate.

Vynútenie HTTPS

Aby web bežal vždy na zabezpečenom spojení, pridajte do súboru .htaccess v koreňovom priečinku:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Vo WordPresse namiesto toho stačí prepísať adresu webu na https:// v Nastavenia -> Všeobecné.

Zmiešaný obsah

Ak prehliadač hlási, že stránka nie je plne zabezpečená, načítava sa na nej niečo cez http:// - spravidla obrázok alebo skript. Nájdete to v konzole prehliadača na karte Console. Vo WordPresse to najčastejšie vyriešia doplnky na prepis odkazov, alebo priama úprava v databáze.

Presmerovanie na HTTPS nastavte až vtedy, keď je certifikát vydaný. V opačnom poradí si web na chvíľu znefunkčníte.