Bliver besøgende sendt til https automatisk?

Kort svar: ja. Du skal hverken slå noget til i kontrolpanelet eller skrive regler i .htaccess. Så snart dit domæne har et aktivt SSL-certifikat, svarer vores webserver på alle http://-besøg med en permanent omdirigering (statuskode 301) til samme adresse med https://. Søgemaskiner forstår en 301 som "siden er flyttet for altid" og overfører placeringen til https-adressen.

Hvornår sker det?

• Certifikatet er aktivt: alle http-besøg sendes videre til https – også for www, hvis certifikatet dækker www.
• Certifikatet mangler endnu: siden vises midlertidigt over almindelig http, så den ikke går ned. Når certifikatet er udstedt, slår omdirigeringen til af sig selv.

Du kan se, om certifikatet er klar, under Domæner → dit domæne → SSL. Står der SSL aktiv, er omdirigeringen også aktiv.

Test omdirigeringen

1. 1

   Trin 1: Åbn http-adressen

   Skriv http://ditfirma.dk (med dit eget domæne) i adresselinjen i et privat browservindue, så browseren ikke husker en gammel version.

2. 2

   Trin 2: Tjek adresselinjen

   Adressen skal skifte til https://ditfirma.dk, og der skal stå en hængelås eller et ikon for sikker forbindelse.

3. 3

   Trin 3: Prøv også www

   Gentag med http://www.ditfirma.dk. Virker det kun uden www, så peger www sandsynligvis et andet sted hen end selve domænet. Se Fejlfinding: SSL-certifikatet bliver ikke udstedt.

Ret advarsler om blandet indhold

Viser browseren en advarsel, selv om adressen starter med https://, er årsagen næsten altid blandet indhold (mixed content): siden henter billeder, skrifttyper eller scripts fra en http://-adresse. Det kan serveren ikke rette for dig, fordi adresserne står i din egen kode eller database.

• WordPress: Gå til Indstillinger → Generelt i WordPress, og sørg for, at både WordPress-adresse og Webstedsadresse begynder med https://. Gamle links i indlæg kan du rette med et søg-og-erstat-plugin.
• Egen kode: Søg efter http:// i dine skabeloner og CSS-filer, og skift til https:// eller relative stier.
• Hjemmesidebyggeren: Sider, der er lavet i byggeren, bruger allerede https. Har du indsat egen kode eller indlejret indhold fra andre tjenester, så tjek adresserne i den.

Ofte stillede spørgsmål

Kan jeg slå omdirigeringen fra?

Nej, der er ingen kontakt til det. Alle sider med et aktivt certifikat bliver vist over https, fordi det er sikrest for dine besøgende og bedst for søgemaskinerne.

Sætter Sitewig HSTS på min hjemmeside?

Nej, ikke i dag. Vi sender ikke HSTS-headeren på kundernes hjemmesider. Omdirigeringen fra http til https virker uanset hvad.

Siden går i ring med "for mange omdirigeringer". Hvad gør jeg?

Fjern egne https-regler fra .htaccess og slå https-funktioner fra i eventuelle sikkerheds- eller cache-plugins. Tøm derefter browserens cache, og prøv igen.