Sendes besøkende til https automatisk?

Kort svar: ja. Du trenger verken å slå noe på i kontrollpanelet eller skrive regler i .htaccess. Så snart domenet ditt har et aktivt SSL-sertifikat, svarer webserveren vår på alle http://-besøk med en permanent omdirigering (statuskode 301) til samme adresse med https://. Søkemotorer forstår en 301 som «siden er flyttet for godt» og overfører plasseringen til https-adressen.

Når skjer det?

• Sertifikatet er aktivt: alle http-besøk sendes videre til https, også for www hvis sertifikatet dekker www.
• Sertifikatet mangler ennå: siden vises midlertidig over vanlig http, slik at den ikke går ned. Når sertifikatet er utstedt, slår omdirigeringen seg på av seg selv.

Du ser om sertifikatet er klart under Domener → domenet ditt → SSL. Står det SSL aktiv, er omdirigeringen også aktiv.

Test omdirigeringen

1. 1

   Trinn 1: Åpne http-adressen

   Skriv http://dittfirma.no (med ditt eget domene) i adressefeltet i et privat nettleservindu, slik at nettleseren ikke husker en gammel versjon.

2. 2

   Trinn 2: Sjekk adressefeltet

   Adressen skal endres til https://dittfirma.no, og det skal stå en hengelås eller et ikon for sikker forbindelse.

3. 3

   Trinn 3: Prøv også www

   Gjenta med http://www.dittfirma.no. Virker det bare uten www, peker www sannsynligvis et annet sted enn selve domenet. Se Feilsøking: SSL-sertifikatet blir ikke utstedt.

Rett advarsler om blandet innhold

Viser nettleseren en advarsel selv om adressen starter med https://, er årsaken nesten alltid blandet innhold (mixed content): siden henter bilder, skrifttyper eller skript fra en http://-adresse. Det kan ikke serveren rette for deg, fordi adressene står i din egen kode eller database.

• WordPress: Gå til Innstillinger → Generelt i WordPress, og sørg for at både WordPress-adresse og Nettstedsadresse begynner med https://. Gamle lenker i innlegg kan du rette med et søk-og-erstatt-plugin.
• Egen kode: Søk etter http:// i malene og CSS-filene dine, og bytt til https:// eller relative stier.
• Nettsidebyggeren: Sider som er laget i byggeren, bruker allerede https. Har du lagt inn egen kode eller innebygd innhold fra andre tjenester, sjekk adressene i den.

Vanlige spørsmål

Kan jeg slå av omdirigeringen?

Nei, det finnes ingen bryter for det. Alle sider med et aktivt sertifikat vises over https, fordi det er tryggest for de besøkende og best for søkemotorene.

Setter Sitewig HSTS på nettsiden min?

Nei, ikke i dag. Vi sender ikke HSTS-headeren på kundenes nettsider. Omdirigeringen fra http til https virker uansett.

Siden går rundt i ring med «for mange omdirigeringer». Hva gjør jeg?

Fjern egne https-regler fra .htaccess, og slå av https-funksjoner i eventuelle sikkerhets- eller cache-plugins. Tøm deretter hurtigbufferen i nettleseren, og prøv igjen.