Varnost na internetu 

Delovanje SSL (preusmeritev iz http:// na https:// )

V našem podjetju smo prejeli kar precej vprašanj strank “Kako naredim preusmeritev iz http na https?” od kar smo začeli ponujati brezplačne certifikate. Do sedaj niti nismo vedeli, da je toliko uporabnikov spletnih strani, ki še ne poznajo osnovnega delovanja SSL certifikata. Veliko uporabnikov namreč predvideva, da SSL  kar samodejno uredi delovanje spletne strani na povezavi https. No, temu žal ni tako in nakup ali uporaba brezplačnega SSL certifikata je le osnova, da sedaj lahko uporabnik preuredi delovanje svoje spletne strani tako, da bo začela spletna stran trajno delovati na https povezavi. Na vprašanje kako to storiti ne moremo odgovoriti na enostaven način, ker je precej dejavnikov, ki vplivajo na to kako se to izpelje.  Naše stranke usmerimo in jih podučimo in sicer:

1. Treba je sestaviti pravilne zapise oz “roule” pravila v datoteki .htaccess. Najbolje bo, da se vsak, ki temu ni vešč obrne na izdelovalca spletne strani.
Pravilo v .htaccess datoteki recimo lahko izgleda nekako takole:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

To je le primer in, če ima uporabnik vnešena že kakšna druga pravila potem je potrebno vse skupaj prilagoditi, kar ponavadi naredijo programerji oz. izdelovalci spletne strani.

2. Uporabniki različnih odprtokodnih skript kot so WordPress, Joomla, Magento… imajo v adminstrativni skeciji oz. nastavitvenem meniju možnost, da se vklopi delovanje izključno v https načinu.

3. Uporabniki si lahko pomagajo z iskalnikom google in sicer se išče frazo “redirect http to https”

4. V primeru, da gostite spletno stran oz. domeno na strežnikih pri WebiCom-u lahko v cPanel kontrolni plošči vklopite funkcijo Prisilna https preusmeritev. Polna navodila kako to naredite najdete na povezavi https://whmcs.webicom.net/knowledgebase/137/Preusmeritev-iz-http-na-https.html

5. Poišče se pomoč strokovnjaka, ki to naredi za vas.

Drugih nasvetov žal nimamo, ker enostavno drugih rešitev ni. Za spremembo delovanja strani na https je potrebno ročno spremeniti nastavitve za kar je potrebno nekaj malega znanja oz. kot pravi točka 2 naj se preveri, če je opcija na voljo že v administrativnem delu spletne strani.

Upamo, da smo vas s tem člankom usmerili na pravo pot.

Related posts