Baza wiedzy

Dlaczego warto wymusić HTTPS dla całej strony?

Wymuszenie HTTPS na stronie internetowej jest kluczowe z kilku powodów:

• Bezpieczeństwo – HTTPS szyfruje dane przesyłane między użytkownikiem a serwerem, co chroni je przed przechwyceniem
• Wiarygodność – Strony korzystające z HTTPS są oznaczane jako bezpieczne w przeglądarkach, co buduje zaufanie użytkowników
• Lepsze pozycjonowanie w Google – Google preferuje strony z HTTPS, co może wpłynąć na wyższą pozycję w wynikach wyszukiwania
• Eliminacja ostrzeżeń przeglądarek – Strony bez HTTPS mogą wyświetlać ostrzeżenia o „niezabezpieczonym połączeniu”, co może odstraszyć użytkowników.

Jeśli masz już zainstalowany certyfikat SSL, powinieneś wymusić przekierowanie całego ruchu na HTTPS. Możesz to zrobić na kilka sposobów.

Metoda 1: Wymuszenie HTTPS w pliku .htaccess

Jest to najprostszy sposób na LiteSpeed (który jest używany w NowyInternet.pl).

Instrukcja:

1. Zaloguj się do DirectAdmin: https://s1.nowyinternet.pl:2222
2. Przejdź do Menedżera plików i otwórz katalog /public_html/
3. Znajdź plik .htaccess (jeśli go nie ma, utwórz nowy).
4. Edytuj plik i dodaj poniższy kod:
   

   RewriteEngine On
   RewriteCond %{HTTPS} !=on
   RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]​

5. Zapisz zmiany i sprawdź, czy strona automatycznie przekierowuje na HTTPS.

Metoda 2: Wymuszenie HTTPS w DirectAdmin

Jeśli nie chcesz edytować .htaccess, możesz wymusić HTTPS bezpośrednio w DirectAdmin.

Instrukcja:

1. Zaloguj się do DirectAdmin
2. Przejdź do sekcji Zarządzanie Certyfikatami SSL
3. Zaznacz opcję Wymuś SSL na całej stronie (Force SSL with HTTPS Redirect)
4. Zapisz zmiany i sprawdź działanie strony.

Metoda 3: Wymuszenie HTTPS w WordPress (jeśli używasz WordPressa)

Jeśli Twoja strona działa na WordPressie, możesz wymusić HTTPS w ustawieniach CMS.

Instrukcja:

1. Zaloguj się do panelu WordPress
2. Przejdź do Ustawienia → Ogólne
3. W polach Adres WordPress (URL) i Adres witryny (URL) zmień http:// na https://
4. Zapisz zmiany i sprawdź, czy strona działa poprawnie.

Dodatkowo możesz zainstalować wtyczkę Really Simple SSL, która automatycznie przekieruje cały ruch na HTTPS.

Jeśli masz problem z wdrożeniem HTTPS, skontaktuj się z pomocą techniczną przez Panel Klienta: https://panel.nowyinternet.pl.