Zodra je een SSL-certificaat hebt, wil je dat elke bezoeker de beveiligde https-versie van je site gebruikt, en niet de onbeveiligde http-versie. Door HTTPS af te dwingen blijven verbindingen versleuteld, wordt het hangslotje weergegeven en wordt je SEO verbeterd. In deze handleiding wordt uitgelegd hoe je dit in DirectAdmin kunt instellen.
Controleer eerst of SSL is ingeschakeld #
Zorg ervoor dat er een geldig SSL-certificaat voor je domein is geïnstalleerd voordat je HTTPS afdwingt (Disoh biedt gratis Let’s Encrypt-certificaten aan). Als je HTTPS afdwingt zonder certificaat, krijgen bezoekers beveiligingswaarschuwingen te zien.
Optie 1: SSL-instellingen in DirectAdmin #
- Log in bij DirectAdmin.
- Open het configuratiebestand van je domein SSL Certificaten of het instellen van een domein.
- Schakel de optie in om HTTPS te forceren of ernaar door te verwijzen, indien beschikbaar.
- Opslaan.
Optie 2: WordPress #
Als je website op WordPress draait, stel dan zowel het WordPress-adres als het siteadres in op de https-versie onder Instellingen > Algemeen, en gebruik een plug-in of instelling om HTTPS voor de hele website af te dwingen.
Optie 3: omleiding via .htaccess #
Voor andere websites voeg je een omleidingsregel toe aan je .htaccess-bestand in de map public_html, zodat alle http-verzoeken naar https worden doorgestuurd. Als je twijfelt, kan de helpdesk je de exacte regel voor jouw configuratie geven.
Na het inschakelen van #
- Ga via http naar je website en controleer of deze doorverwijst naar https.
- Controleer of het hangslotje wordt weergegeven en of er geen waarschuwing “niet veilig” verschijnt.
- Los eventuele waarschuwingen voor gemengde inhoud op door de links aan te passen naar https.
Problemen oplossen #
- Omleidingslus: Vermijd het om HTTPS op meer dan één plek tegelijk te forceren.
- Beveiligingswaarschuwing: Controleer of het SSL-certificaat geldig en actief is.
Hulp nodig? #
Als HTTPS niet correct wordt toegepast, kan ons ondersteuningsteam dit via de livechat voor u instellen.
