Skickas besökarna automatiskt till https?

Kort svar: ja. Du behöver varken slå på något i kontrollpanelen eller skriva regler i .htaccess. Så snart din domän har ett aktivt SSL-certifikat svarar vår webbserver på alla http://-besök med en permanent omdirigering (statuskod 301) till samma adress med https://. Sökmotorer tolkar en 301 som "sidan har flyttat för alltid" och för över placeringen till https-adressen.

När sker det?

• Certifikatet är aktivt: alla http-besök skickas vidare till https, även för www om certifikatet täcker www.
• Certifikatet saknas ännu: sidan visas tillfälligt över vanlig http, så att den inte går ner. När certifikatet har utfärdats slås omdirigeringen på av sig själv.

Du ser om certifikatet är klart under Domäner → din domän → SSL. Står det SSL aktivt är omdirigeringen också aktiv.

Testa omdirigeringen

1. 1

   Steg 1: Öppna http-adressen

   Skriv http://dittforetag.se (med din egen domän) i adressfältet i ett privat webbläsarfönster, så att webbläsaren inte minns en gammal version.

2. 2

   Steg 2: Kontrollera adressfältet

   Adressen ska ändras till https://dittforetag.se och det ska finnas ett hänglås eller en ikon för säker anslutning.

3. 3

   Steg 3: Prova även www

   Upprepa med http://www.dittforetag.se. Fungerar det bara utan www pekar www troligen någon annanstans än själva domänen. Läs Felsökning: SSL-certifikatet utfärdas inte.

Åtgärda varningar om blandat innehåll

Visar webbläsaren en varning trots att adressen börjar med https:// beror det nästan alltid på blandat innehåll (mixed content): sidan hämtar bilder, typsnitt eller skript från en http://-adress. Det kan inte servern åtgärda åt dig, eftersom adresserna står i din egen kod eller databas.

• WordPress: Gå till Inställningar → Allmänt i WordPress och se till att både WordPress-adress och Hemsideadress börjar med https://. Gamla länkar i inlägg kan du rätta med ett sök-och-ersätt-plugin.
• Egen kod: Sök efter http:// i dina mallar och CSS-filer och byt till https:// eller relativa sökvägar.
• Hemsidebyggaren: Sidor som är gjorda i byggaren använder redan https. Har du lagt in egen kod eller inbäddat innehåll från andra tjänster, kontrollera adresserna i den.

Vanliga frågor

Kan jag stänga av omdirigeringen?

Nej, det finns ingen brytare för det. Alla sidor med ett aktivt certifikat visas över https, eftersom det är säkrast för dina besökare och bäst för sökmotorerna.

Sätter Sitewig HSTS på min hemsida?

Nej, inte i dag. Vi skickar inte HSTS-headern på kundernas hemsidor. Omdirigeringen från http till https fungerar oavsett.

Sidan går i cirklar med "för många omdirigeringar". Vad gör jag?

Ta bort egna https-regler från .htaccess och stäng av https-funktioner i eventuella säkerhets- eller cache-plugins. Töm därefter webbläsarens cache och försök igen.