A böngészők csak azokat az oldalakat fogják biztonságosként megjelölni, amelyek érvényes SSL tanúsítvánnyal rendelkeznek és http helyett https-sen töltődnek be. Leírásunk segítségével átállíthatja az oldalát https-re pár lépésben.
Megrendelési információ
A tárhely szolgáltatáshoz már díjmentesen biztosítjuk az SSL tanúsítványt a szervereinkről futó oldalakhoz, így Neked már csak a weboldalad átállításával kell törődni, amelyet pár lépésben könnyedén el tudsz végezni. Szükség esetén természetesen továbbra is elérhető az egy évre megvásárolható SSL tanúsítvány is. Utóbbi beállításához itt találsz segítséget.
Így tudod ellenőrizni, hogy rendelkezel-e SSL tanúsítvánnyal
Lépjen be a cPanelbe, keresse meg a Biztonság->SSL/TLS Status menüpontot. Ha a képen látható módon a \’Domain validated\’ feliratot látja a domainje mellett, akkor rendelkezik érvényes SSL tanúsítvánnyal domainhez.
Az autoSSL általában negyed évre érvényes, és megújítja önmagát automatikusan, tehát az autoSSL telepítéssel és megújítással nincs semmilyen teendője.
Hogyan jelöli a 68-as verziótól a http oldalakat a Chrome?
régebbi verzióknál még nem szerepelt a „Nem biztonságos” jelzés:
A 68-as Chrome verzió így jelöli a nem https oldalakat:
Miért fontos a https?
A modern böngészők mindegyike jelzi már, ha egy nem https oldalt böngészünk. Akkor válik ez fontossá a weboldalt böngésző személy szempontjából, amikor érzékeny adatokat ad meg az adott weboldalon, pl. regisztrációkor megadunk jelszót, és egyéb személyes adatokat. Ahhoz, hogy biztonságos azaz SSL kapcsolat legyen a böngésző és a szerver között, SSL tanúsítványra van szükség, és arra is, hogy az oldalon minden link https legyen. Nem https kapcsolat esetén lehetőséget biztosítunk hackereknek az adataink vagy jelszavunk ellopásához. Fontos tudni, hogy a https azonban nem nyújt védettséget a weboldal feltörés ellen, csak kizár egy bizonyos biztonsági rést. Az olyan weboldalaknál, amelyeken nincs regisztráció, nincs olyan érzékeny adat, amely az oldalt böngésző és a szerver között cserélődik ki, technikailag nem lenne feltétlenül szükség a https-re. SEO szempontból viszont fontos, hiszen a https oldalakat előrébb helyezik a keresők.
Frissítés
A legújabb cPanel már beépítette azt a funkciót, amellyel egy gombnyomásra be lehet állítani a domain átirányítást. Fontos tudni, hogy ez csak „kényszeríti” https-t, az oldal összes linkje fizikailag http marad.
Domain kényszerítése https-re egy kapcsolóval
- Lépjen be a cpanelen a Tartományok->tartományok menüpontba.
- A tartománnyal egy vonalban találja a „Force HTTPS Redirect” oszlopban a kapcsolót. Ezt kattintsa át „bekapcsolva” állásba.
Jó tudni!
Ezzel a beállítással a cPanel automatikusan át fogja irányítani az összes kérést https-re, de ettől valójában az oldal nincs átállítva https-re, tehát pl. egy másik szerveren, amelyen nincs ez beállítva, a weboldal belső átirányításai nem változnak.
3. Ellenőrizze az oldalát a böngésző segítségével. A beállítást követően minden „biztonságos” és https kell, hogy legyen. Ha mégsem, akkor lehet, hogy pl. van egy link az oldalán egy külső szerverről beillesztve, amely nem támogatja a https-t.
HTML weboldal átállítása https-re
Mivel a html oldalak esetén nincs külön definiálva, hogy az oldalnak milyen URL-en kell betöltődni, ezért elsősorban csak azt kell biztosítania, hogy az oldalon lévő összes link https legyen. Például, ha a weboldalon egy külső hivatkozás van, akkor azt is ellenőriznie kell, hogy az a link elérhető-e https-sen. Ha az oldalát a keresők http-vel indexelték, akkor egy .htaccess beállítással irányítson át minden linket https-re.
- HTML oldalait nyissa meg egy szerkesztő segítségével. A cPanel fájlkezelőjét is tudja használni. A fájlkezelőben kattintson jobb gombbal a fájlra, majd az Edit -re,
- keressen rá a fájlban a http szövegre, és írja át őket https-re.
- Keresse meg (vagy ha nincs hozzon létre) a .htaccess fájlt, az index.html fájljával egy könyvtárszinten. Az alábbi sorokat rögzítse benne:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Ezzel az összes olyan bejövő kérést, amely http-re érkezik https-re irányítja át.
WordPress oldal beállítása https-re
Az alábbi lépéseken kell végigmennie:
- Az oldal adatbázisában az options táblában át kell állítani a http linket https-re (Home és Site URL). (A WordPress admin felületén az általános beállításokban is átállíthatja a Site és Home URL-t, a kettő ugyanaz.)
- Ha az oldalon még maradtak http linkek, akkor az adatbázisban egy plugin segítségével kell lecserélnie a linkeket.
Site és Home URL átállítása
- Lépjen be a WordPress telepítési könyvtárjába, és keresse meg a wp-config.php-t, jobb gomb->view-ra kattintva
- Keresse meg a DB_NAME sort, itt találja meg annak az adatbázisnak a nevét, amelyet az adott wordpress oldal használ.
- Lépjen be a cPanelen a phpMyadminba és az options táblában keresse meg a Site és Home URL részt, kattintson rá az URL-re duplán, akkor szerkeszthetővé válik
írja át a linket http-ről httpsre
4. Ellenőrizze az oldalát ezután egy böngészőben: ha minden oldalon a képen látható módon „Biztonságos” jelzést lát, akkor végzett is.
Ha viszont ezt, akkor még van teendője. Az „i”-re kattintva lenyílik egy információs ablak is, amely jelzi, hogy a tanúsítvány érvényes, de az oldalon még vannak http linkek:
A következő lépés előtt feltétlenül készítsen mentést az adatbázisról, ha még nem tette!
5. Lépjen be a WordPress admin felületére, és telepítsen egy keres-csere plugint. Ilyen pl a Better Search&Replace plugin, amellyel nagyon egyszerű dolga lesz.
Válassza ki a Bővítmények->Új hozzáadása menüpontot
Keressen rá a „better search and replace”-re, kattintson a Telepítés most -ra
majd kapcsolja is be a bővítményt
Menjen az Eszközök->Better Search Replace menüpontba
Végül végezze el a cserét a pluginnal az alábbi módon
Ha lefutott ellenőrizze az oldalát, hogy zöld-e a kis lakat minden oldaladon.
