Aktivace SSL a vynucení HTTPS

Certifikát je součástí hostingu

Vydá se automaticky, jakmile doména míří na náš server. Nemusíte o něj žádat ani za něj platit.

Stav ověříte v cPanelu v sekci SSL/TLS Certificates. U domény má být zelený zámek a datum platnosti.

Když se certifikát nevydal

Téměř vždy je příčina jedna z těchto dvou:

1. Doména ještě nemíří na náš server. Ověřte podle návodu Nasměrování domény na hosting a počkejte, až se změna rozšíří.
2. Doména míří přes proxy třetí strany. Tehdy ověření neprojde, dokud proxy dočasně nevypnete.

Po nápravě zvolte v SSL/TLS Certificates svou doménu, například *.yourdom.eu, klikněte na Continue a zvolte Let’s Encrypt Certificate.

Vynucení HTTPS

Aby web běžel vždy na zabezpečeném spojení, přidejte do souboru .htaccess v kořenovém adresáři:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Ve WordPressu místo toho stačí přepsat adresu webu na https:// v Nastavení -> Obecné.

Smíšený obsah

Hlásí-li prohlížeč, že stránka není plně zabezpečená, načítá se na ní něco přes http:// - zpravidla obrázek nebo skript. Najdete to v konzoli prohlížeče na kartě Console. Ve WordPressu to nejčastěji vyřeší pluginy na přepis odkazů, nebo přímá úprava v databázi.

Přesměrování na HTTPS nastavte až tehdy, když je certifikát vydaný. V opačném pořadí si web na chvíli znefunkčníte.