Enviar siempre a los visitantes a https

Incluso con un certificado, un visitante todavía puede abrir su sitio mediante http://, sin candado. Por eso conviene redirigir a todo el mundo automáticamente a https. Hágalo solo cuando el certificado funcione: abra usted mismo primero https://sudominio.nl y https://www.sudominio.nl y compruebe el candado.

Forzar SSL con redirección https

1. Haga clic en Administrador de Cuenta en Dominios y luego en su nombre de dominio.
2. Compruebe que SSL Seguro (1) esté activado. Solo entonces verá las opciones siguientes.
3. En SSL, active el interruptor Forzar SSL con redirección https (2).
4. Haga clic en BEWERKEN (4).

A partir de ahora, cualquiera que abra http://sudominio.nl será redirigido automáticamente a https://sudominio.nl.

HSTS

Más arriba encontrará HSTS con el interruptor HTTP Strict Transport Security inschakelen (3). Con esto, su sitio indica a los navegadores que a partir de ahora solo debe abrirse mediante https. Esto es un poco más seguro que solo redirigir.

Atención: DirectAdmin ya lo advierte: active HSTS solo cuando los certificados de todos los nombres funcionen. Los navegadores recuerdan HSTS durante mucho tiempo. Si más adelante el certificado deja de funcionar, los visitantes no podrán abrir su sitio en absoluto, ni siquiera mediante http. Si tiene dudas, deje HSTS desactivado.

O con .htaccess o con su propio sitio web

También puede redirigir con una regla en .htaccess, o con un ajuste o un plugin en su sitio web. Utilice solo uno de estos métodos. Dos redirecciones a la vez (por ejemplo, Forzar SSL y también una regla en .htaccess que funcione de otra manera) a veces provocan un bucle: el navegador indicará entonces que la página no redirige correctamente.

En WordPress, configure en Ajustes, General ambas direcciones con https://. Esto es necesario para obtener un candado sin advertencias (consulte Sin candado o 'no seguro': solucionar el contenido mixto).

Preguntas frecuentes

Forzar SSL está activado, pero sigo llegando al sitio sin proteger

• Es posible que su navegador recuerde la página antigua. Pruebe en una ventana privada.
• ¿Hay en public_html un archivo .htaccess con reglas propias que redirigen antes, por ejemplo de un plugin de caché? Estas a veces tienen prioridad. En ese caso, coloque la regla de https al principio del archivo .htaccess, o haga que el plugin redirija a https.
• ¿Su sitio se accede mediante un pointer o un subdominio? Active también https ahí y asegúrese de que ese nombre esté incluido en el certificado.

Después de activarlo recibo el mensaje "demasiadas redirecciones"

En ese caso, dos ajustes se están redirigiendo mutuamente, por ejemplo Forzar SSL y un plugin, o el proxy de Cloudflare con el modo SSL Flexible. Desactive uno de los dos. Si utiliza Cloudflare, elija el modo SSL Full (strict).