Skip to content 
Turvaline HTTPS ümbersuunamine tagab, et kõik veebisaidi külastajad suunatakse automaatselt teie saidi krüpteeritud versioonile - olenemata sellest, millise URL-i nad sisestavad. Lisaks tundlike andmete kaitsmisele parandab see ka teie nähtavust otsingumootorites ja suurendab märgatavalt uute kasutajate usaldust.
Kesksed punktid
- SSL sertifikaat on igasuguse HTTPS ümbersuunamise eelduseks.
- 301 edastamine Tagab SEO järjestuse ja kasutajate juhendamise
- .htaccess või nginx on tavalised ümberarvestusmeetodid
- HSTSi päis täiendab pikaajalist turvalisust
- WordPressi pluginad nagu Really Simple SSL muudavad konfigureerimise lihtsaks
Miks HTTPS-i edastamine on hädavajalik
HTTP edastab sisu lihtkirjana - see kujutab endast ohtu isikuandmetele ja tundlikule teabele. HTTPS-i edastamine tagab, et kõik päringud on automaatselt krüpteeritud, isegi kui kasutajad kasutavad endiselt vana järjehoidjat "http://". Sellised brauserid nagu Chrome või Firefox hoiatavad aktiivselt krüpteerimata lehekülgede eest. Google seevastu premeerib turvalisi lehekülgi parema edetabelipositsiooniga. Üleminek ei paranda mitte ainult tehnilist turvalisust, vaid ka muljet teie kaubamärgist.
Kujutage ette, et keegi siseneb teie veebilehele otse veebilehega "http://" - ilma ümbersuunamiseta satub külastaja potentsiaalselt ebaturvalisele versioonile. Just seetõttu on õige HTTPS-ümbervalimine nii oluline.
Lisaks sellele tagab SSL-ühendus teie veebisaidi professionaalse väljanägemise. Ajal, mil andmekaitse ja IT-turvalisus muutuvad üha olulisemaks, võib isegi lühikesest usaldamatusest kasutaja poolt piisata, et kaotada nad jäädavalt. Sisselogimisandmete, tellimusandmete ja konfidentsiaalsete päringute kaitse on veebipoodide ja teenusepakkujate jaoks eluliselt tähtis. HTTPS-i edastamise abil saate tagada, et kogu suhtlus on otsast lõpuni kaitstud. Koos täiendavate turvameetmetega (nt korrapärased varukoopiad ja ajakohastatud tarkvaraversioonid) saate luua tugeva aluse, et tagada oma külastajatele turvaline kogemus.
Samuti tasub siselinkide või -ressursside uuendamine HTTPS-versioonile, et vältida nn segatud sisu hoiatusi. Need hoiatused tekivad siis, kui veebisaidi osad laaditakse HTTP kaudu, kuigi veebisait ise on kättesaadav HTTPS-i kaudu. See võib põhjustada brauserihoiatusi ja mõjutada teie kasutajate usaldust. Seetõttu veenduge, et välised skriptid, pildid või stiililehed on samuti ainult HTTPS-i kaudu integreeritud.
Milliseid nõudeid peate täitma?
Alguses on vaja kehtivat SSL sertifikaatilma milleta ei ole krüpteeritud ühendus võimalik. Paljude hostingupakkujate, näiteks webhoster.de Let's Encrypt sertifikaat on juba põhipaketis olemas. Teise võimalusena on tasu eest saadaval ka laiendatud usalduskaitsega sertifikaadid. Niipea kui teie SSL-sertifikaat on aktiivne, saate tehniliselt rakendada HTTPS-i edastamist - näiteks .htaccessi või serveri konfiguratsiooni kaudu. Veenduge, et sertifikaati uuendatakse pidevalt automaatselt, et vältida veateateid brauseris.
Oluline teada: Mõned pakkumised sisaldavad wildcard-sertifikaate, mis hõlmavad korraga mitut alamdomeeni. Kui teil on erinevaid alamdomeene (nt shop.teie-domeen.com, blog.teie-domeen.com), on sageli parem valik üks wildcard-sertifikaat. See vähendab keerukust, kuna te ei pea iga alamdomeeni jaoks eraldi sertifikaati paigaldama ja ideaalis välditakse ka unustatud uuendusi. Pange tähele, et iga sõltumatu domeeni jaoks on vaja eraldi sertifikaati, kui te ei kasuta mitme domeeni sertifikaate.
Kasutage ka võimalust kontrollida oma veebisaiti võimalike haavatavuste suhtes enne üleminekut või selle ajal. Vananenud sisuhaldussüsteem või vanad pistikprogrammid suurendavad turvaaukude ohtu. Ainult HTTPS-ümberjuhtimisest ei piisa: peaksite oma süsteemi alati ajakohasena hoidma ja võimalikud haavatavused sulgema, enne kui ründajatel on võimalus neid ära kasutada.
Kuidas seadistada .htaccess ümbersuunamist
.htaccess-faili abil saate suunata kõik päringud otse HTTPS-i - ideaalne Apache'i serverite jaoks. Lisage järgmine kood oma veebilehe juurkataloogi:
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]Need read kontrollivad, kas ühendus on juba krüpteeritud. Kui ei ole, suunatakse teid kohe HTTPS-versioonile. Oluline: paigutage kood faili algusesse, et muud reeglid ei segaks. Testige ümbersuunamist kohe pärast sissekannet uues privaatses aknas.
Keeruliste veebiprojektide puhul veenduge, et olemasolevad ümberkirjutusreeglid ühilduvad teie uue HTTPS-ümberkorraldusega. Kui olete juba seadistanud üksikuid ümbersuunamisi (nt vanadest URL-idest), on soovitatav hoolikalt kontrollida, kas need toimivad endiselt soovitud viisil. Väikesed kohandused on sageli vajalikud, et tagada sujuv protsess.
Kui saate veateate "Liiga palju ümbersuunamisi", võib see tähendada, et teie ümbersuunamised on takerdunud tsüklisse. Siis kontrollige, kas teises .htaccess-failis või serveri konfiguratsioonis võib juba olla ümbersuunamine. Sellistel juhtudel piisab sageli ühest globaalselt töötavast ümbersuunamisviisist, selle asemel, et kasutada paralleelselt mitut meetodit.
HTTPS-i edastamine nginxi või hostingupaneeli kaudu
Kui teie veebiserver on seadistatud nginx edastamine toimub otse serveri konfiguratsioonis. Selleks vajalik koodirida on lihtne, kuid tõhus:
server {
listen 80;
server_name sinu-domeen.com;
return 301 https://$host$request_uri;
}Paljud veebimajutusteenuse pakkujad nagu webhoster.de lubada HTTPS-i edastamine ühe klõpsuga kasutaja piirkonnas. Siit leiate tavaliselt märkeruudu "Force HTTPS" või "Enable secure forwarding". Kasutage seda funktsiooni, kui te ei soovi süsteemis töötada või soovite täiendavaid turvamehhanisme.
Integreeritud hostingulahenduse eelis on ilmne: hostingupaneel sünkroonib tavaliselt kõik sertifikaadid, uuendamise cron-tööd ja serveri seaded. See säästab teid aeganõudvatest konfiguratsioonikäskude otsingutest. Iga muudatuse saab teha mugavalt graafilise kasutajaliidese kaudu, mis on ideaalne algajatele või tõhususele keskendunud administraatoritele.
Pange siiski tähele, et kui te vahetate teenusepakkujat, peate võib-olla seadistusi uuesti muutma. Pange need seaded kirja ja veenduge, et saate vea korral kasutada käsitsi (nt .htaccessi kaudu). Tõsiste serveririkete või uuenduste korral võib olla kasulikum ka ise konfiguratsiooni kontrollida, selle asemel, et loota ainult veebimajutuse kasutajaliidesele.
HTTPS-i edastamise PHP-variant
Sul ei ole võimalik serveri seadeid muuta? PHP-põhine lahendus on viimane abinõu. Sisestage see kood otse oma index.php algusesse:
if ($_SERVER['HTTPS'] != 'on') {
header('Asukoht: https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']);
exit();
}See ümbersuunamine töötab usaldusväärselt, kuid nõuab faili laadimist iga kõnega. See tekitab rohkem serverikoormust ja seda peetakse vähem tõhusaks. Kasutage seda lähenemisviisi ainult siis, kui .htaccess või serverile juurdepääs ei ole võimalik.
Pidage ka meeles, et peate kohandama index.php - kui teil on mitu sisestusfaili või kasutate raamistikku, ei pruugi kood kõikjal toimida. Sama kehtib ka siin: testige oma seadistust põhjalikult erinevates brauserites ja stsenaariumides. Liikluse säästmiseks ja ligipääsuaegade optimeerimiseks soovitab enamik eksperte endiselt serveripoolset ümbersuunamist, kui see on võimalik. Kui teil on vaja ajutist lahendust turvalisuse kiireks tagamiseks, võib see lähenemisviis toimida suurepäraselt.
WordPress: HTTPS-i konverteerimine lihtsaks tehtud
HTTPS-i saab WordPressis hõlpsasti aktiveerida. Kui teie SSL-sertifikaat on aktiivne, minge seadistustesse ja asendage veebisaidi URL versiooniga, mis algab tähega https:// algab. Alternatiivina võite paigaldada "Really Simple SSL" plugina. See ei tegele mitte ainult ümbersuunamisega, vaid kohandab ka siselinkide ja meedia-URL-i. Kui see on aktiveeritud, tagab see, et külastajad suunatakse automaatselt turvalisele versioonile - ilma täiendava sekkumiseta.
Plugina ja serveri edastamise kombinatsioon pakub optimaalset redundantsust ja vähendab veaallikaid päises või varjatud sisuga. Veenduge, et aktiveerite ka pluginate seadetes valikud, mis tunnevad ära või mööduvad segatud sisust. See tagab, et vananenud teekonnad HTTP kaudu ei kahjusta kasutajakogemust. Olemasoleva WordPressi veebisaidi puhul, millel on palju postitusi ja pilte, võib olla kasulik kasutada sellist pluginat nagu Better Search Replace, et vanad http-linkid kiiresti ja automaatselt https-ks konverteerida.
Teine WordPressi aspekt on teema ühilduvuse küsimus. Mõned teemad laadivad skripte välistest allikatest või kasutavad integratsioone, mis viitavad endiselt HTTP-le. Seetõttu kontrollige pärast üleminekut, kas teie teema või lapsteema on samuti täielikult HTTPS-ile seatud. See aitab teil vältida hoiatusteateid brauseris ja näidata oma külastajatele järjepidevalt turvalist veebisaiti.
Aktiveerige HSTS: Veelgi suurem turvalisus
HTTP Strict Transport Security (HSTS) abil ütlete brauserile, et tulevikus on Ainult HTTPS võib kasutada. See hoiab ära man-in-the-middle rünnakud või tahtmatud kõned ebaturvalistele ühendustele. Selle päise kaudu aktiveerite HSTSi:
Strict-Transport-Security: max-age=31536000; includeSubDomains; preloadOluline: testige kõike põhjalikult enne seda sammu. Valesti seatud HSTS-pealkiri võib teie domeeni aastaks halvata, kui SSL-sertifikaadi kehtivusaeg lõpeb või seda uuendatakse. Sa peaksid kasutama HSTSi alles siis, kui korrektne ümberjuhtimine HTTPSile on täiesti tõhus ja sisu ei ole enam HTTP kaudu kättesaadav.
Eriti tundlik on parameeter "preload", sest saate sisestada oma domeeni nimekirja, mida kõik tavalised brauserid kasutavad, et lubada ainult HTTPS-ühendusi. Kui see on sisestatud, ei saa seda tavaliselt lihtsalt tagasi muuta - domeen jääb HTTPS-ile seatud. Kuigi see annab teile maksimaalse turvalisuse, peaksite veenduma, et teie sertifikaatide haldamine töötab ideaalselt, et vältida sulgemisi või negatiivseid mõjusid.
Enamiku väikeste ja keskmise suurusega projektide puhul on HSTS kindlasti soovitatav, tingimusel, et olete tutvunud võimalike lõksudega. Kasutajad, kes on teie saidile juba kord HTTPS-i kaudu sisenenud, ei saa järgmisel korral tagasi minna HTTP-le. See vähendab oluliselt võimalikke turvaauke.
Tüüpilised vead ja nende lahendus
Paljud veebisaidid kaotavad oma külastajate usalduse väikeste vigade tõttu. Sageli on SSL sertifikaat või .htaccess on valesti integreeritud. Ka vahemälupluginad nagu WP Super Cache või Autoptimise põhjustavad vananenud ümbersuunamisi - sel juhul tuleb vahemälu käsitsi tühjendada. Kasutage Google Chrome'i ja avage arendajatööriistade kaudu vahekaart "Võrk", et kontrollida ümbersuunamisi samm-sammult. SSL Labs tööriist aitab teil ka oma seadistust kontrollida ja riske ära tunda.
Teine levinud komistuskivi on sisemiste linkide mittetäielik muutmine. Näiteks võib juhtuda, et te lähete HTTPS-ile, kuid paljud siselinkid kasutavad endiselt HTTP-d. Brauserid tunnevad sageli segatud sisu kohe ära ja teavitavad kasutajat hoiatusteadetega võimalikest turvariskidest. Nagu mainitud, võib siinkohal aidata tööriist, mis otsib kõik andmebaasi kirjed http:// ja lülitab need https://. Eriti siis, kui integreeritakse väliseid ressursse, näiteks veebifonte või API-punkte, peaksite tagama, et ka need edastatakse HTTPSi kaudu.
Oluline on ka korrektne katsemenetlus. Avage oma veebileht pärast üleminekut erinevates brauserites (Chrome, Firefox, Safari, Edge) ja mobiilseadmetes. See on ainus viis tagada, et teie ümbersuunamine ja õige sertifikaadi kett toimivad kõikjal. Mõnikord blokeerivad vanemad brauserid teatud sertifikaadid või reageerivad vahepealsetele sertifikaatidele tundlikult, mistõttu peaksite kahtluse korral valima usaldusväärse teenusepakkuja sertifikaadi.
Kui teil on probleeme unustatud sertifikaatide uuendamisega, on soovitatav seadistada teavitamisfunktsioon. Paljud veebimajutusteenuse pakkujad saadavad enne sertifikaadi kehtivusaja lõppu automaatseid e-kirju. Let's Encrypt'i puhul toimub automaatne uuendamine tavaliselt juhul, kui teie serveri konfiguratsioon seda võimaldab. Uuendamata või aegunud sertifikaadid toovad kaasa selgelt nähtavad turvahoiatused, mis ärritavad kasutajaid ja põhjustavad sageli kohese tühistamise.
Eelised SEO ja kasutajate usalduse jaoks
HTTPSil on tõestatav mõju teie Nähtavus Google'iga. HTTPS on üks ametlikest edetabelifaktoritest alates 2014. aastast. Ilma turvalise ühenduseta leheküljed on nüüd aktiivselt märgitud kui "Mitte turvaline" - see võib külastajaid heidutada ja suurendada tagasilöögimäära. SSL-sertifikaadi ja aktiivse ümbersuunamise abil saate luua usalduse aluse. Kuulus lukusümbol aadressiribal tagab, et teie külastajad tunnevad end turvaliselt - eriti vormide, parooliväljade või poe funktsioonide puhul. A Tõhus krüpteerimine ei kaitse mitte ainult andmeid, vaid ka teie mainet.
Lisaks puhtalt turvalisusele mängib rolli ka jõudlus: kaasaegsed protokollid, nagu HTTP/2 või SSL/TLS optimeerimine, võimaldavad sageli kiiremat laadimisaega võrreldes krüpteerimata ühendustega. See on kasulik ka teie SEO-järjestusele, kuna Google eelistab kiire laadimisega veebisaite. Lisaks on kasutajad tänapäeval harjunud lühikeste laadimisaegadega - iga sekundiline viivitus võib põhjustada tagasilöögimäära suurenemist.
Kasvav teadlikkus turvalisusest internetis tähendab, et üha enam kasutajaid jälgib aadressiribal olevat lukusümbolit. Kui see puudub, katkestavad paljud kasutajad koheselt veebilehe külastuse, sest nad kardavad, et paroole või isikuandmeid võidakse ära võtta. Eriti kui tegemist on tundlike valdkondadega, nagu registreerimisvormid, tellimused või internetipangandus, saab veendunud kasutaja võita ainult krüpteeritud ühendusega. HTTPS annab seega olulise panuse üldisesse kasutajakogemusse ja on teie brändi brändi kujundamise oluline koostisosa.
Juhtivate veebimajutuse pakkujate võrdlus
Hea hostingupakkumine aitab teil HTTPS-i kiiresti ja vigadeta sisse seada. Siin on ülevaade praegustest teenusepakkujatest:
| Koht | Teenusepakkuja | Kaasa arvatud SSL | HTTPS edastamine | Soovitus |
|---|---|---|---|---|
| 1 | webhoster.de | Jah | Jah | Testi võitja |
| 2 | Teenusepakkuja B | Jah | Jah | |
| 3 | Teenusepakkuja C | Osaliselt | Jah |
Valige intuitiivse halduspaneeliga teenusepakkuja, et saaksite hõlpsasti leida kõik vajalikud seaded. Samuti jälgige, et sertifikaadi uuendamine toimuks automaatselt ja algajatele oleks põhjalik dokumentatsioon.
Paljud veebimajutusteenuse pakkujad pakuvad ka kõikehõlmavaid hoolduspakette, mille puhul kõiki sertifikaate hallatakse ja uuendatakse automaatselt. See vähendab oluliselt haldustööd. Eriti agentuuride või mitme veebisaidi operaatorite jaoks on mõistlik valida host, kes suudab koondada mitu domeeni või alamdomeeni ühte paketti. See hoiab pikemas perspektiivis kulusid kokku ja vähendab veaohtlikkust. Eriti turvalisuse osas tasub kasutada kvaliteetset teenust, sest hädaolukorras olete sõltuv kiirest toetusest.
Teine aspekt teenusepakkujate võrdlemisel on tugikanalite kättesaadavus. Kui teil peaks kunagi tekkima probleeme - näiteks sisemiste ümbersuunamiste või valede DNS-kirjete puhul -, võib pädev tugiteenus teha vahet, kas teie veebisait on kiiresti taas kättesaadav või jääb päevade kaupa võrguühenduseta. Seepärast võrrelge mitte ainult hindu, vaid ka tugiteenuste taotluste esitamise ajaakent ja ressursse, mida veebimajutaja teile kättesaadavaks teeb (teadmiste andmebaasid, live-chat, kogukonna foorumid jne).
Lõplik soovitus
HTTPS ümbersuunamine on nüüd osa iga veebisaidi tehnilisest baasist. See kaitseb teie külastajate andmeid, suurendab nähtavust Google'is ja parandab üldist kasutajakogemust. Aktiivse SSL-sertifikaadi ja lihtsa ümbersuunamiskoodi abil saate tagada, et ükski päring ei jääks kaitsmata. Kui kasutate WordPressi, kiirendab üleminekut märkimisväärselt selline plugin nagu Really Simple SSL. Kui kaalute üleminekut HTTPS-ile jäädavalt, vältige kohe alguses tüüpilisi konfiguratsioonivigu. See mitte ainult ei taga teie külastajatele krüpteeritud juurdepääsu, vaid annab ka selge signaali professionaalsusest.
Pikemas perspektiivis toob terviklik HTTPS-strateegia kaasa suurema usalduse, parema konversioonimäära ja oluliselt parema brändi tajumise. Turvalisus ei ole enam "nice-to-have", vaid usaldusväärse veebipresentatsiooni lahutamatu osa. Ajakohastatud sertifikaatide, arukate serverkonfiguratsioonide ja HSTS-i integreerimisega saate muuta oma veebisaidi praktiliselt haavatamatuks tavaliste man-in-the-middle-rünnakute suhtes. Professionaalselt rakendatud HTTPSi seadistus võib anda teile märkimisväärseid eeliseid ka domeeni ümbersuunamiste või turunduskampaaniate puhul, sest külastajad teavad kohe alguses, et nad on heades kätes: Ma olen siin heades kätes.
