Vynutit přesměrování HTTPS pomocí souboru web.config na Plesku

Procédure

Tento návod vysvětluje, jak [PERSON_NAME] verzi HTTP vašeho webu na jeho zabezpečenou verzi HTTPS přidáním pravidla do souboru web.config.

Tato metoda je určena pro weby hostované na serveru Windows s IIS. Může být zejména použita, když vaše aplikace vyžaduje vlastní pravidlo přesměrování.

Před začátkem

Ověřte, že váš certifikát SSL/TLS je nainstalován a že se váš web správně zobrazuje, když přímo zadáte jeho adresu s https://.

Certifikát musí pokrývat adresu používanou vašimi návštěvníky, zejména doménu s www nebo bez něj.

Také si stáhněte kopii souboru web.config před jeho úpravou. Budete jej tak moci rychle obnovit, pokud se web po změně již nezobrazí.

Přístup k souboru web.config

Z vašeho panelu Plesk :

1. Otevřete sekci Weby & Domény.
   
2. Klikněte na Správce souborů.
3. Otevřete složku [ADDRESS] dotčeného webu. Obvykle jde o složku httpdocs.
   
4. Vyhledejte soubor web.config.
5. Před úpravou si stáhněte kopii tohoto souboru.
   
6. Klikněte na soubor a poté jej otevřete v textovém editoru.

[PERSON_NAME] web.config v adresáři [ADDRESS] webu neexistuje, můžete jej vytvořit.

[PERSON_NAME] přesměrování HTTPS

Prováděná změna závisí na aktuálním obsahu vašeho souboru web.config.

Soubor web.config je prázdný nebo neexistuje

Přidejte následující obsah:

Poté soubor uložte.

Soubor již obsahuje sekci rewrite

Nevytvářejte druhou sekci nebo .

Přidejte pouze následující pravidlo do stávající sekce , před uzavírací značku :

Název pravidla musí být odlišný od ostatních pravidel již přítomných v souboru.

[PERSON_NAME] přesměrování funguje

Otevřete okno anonymního prohlížení a poté zadejte adresu svého webu začínající http://.

Například:

http://votredomaine.fr

Prohlížeč by měl automaticky zobrazit:

https://votredomaine.fr

Otestujte také interní stránku:

http://votredomaine.fr/contact

[PERSON_NAME] v HTTPS :

https://votredomaine.fr/contact

[PERSON_NAME] také test s verzí [PERSON_NAME] www, pokud ji váš web používá.

[PERSON_NAME] změnu

Pokud se váš web po uložení již nezobrazuje:

1. Vraťte se do Správce souborů v Plesku.
2. Nahraďte upravený soubor web.config kopií staženou před provedením změny.
   
3. Obnovte svůj web.

Pokud jste pravidlo přidali pouze do existující sekce , [ADDRESS] začínající na:

a končící na:

Poté soubor uložte a znovu svůj web otestujte.

Časté problémy

Moje stránka zobrazuje chybu 500

Soubor web.config pravděpodobně obsahuje chybu syntaxe nebo duplicitní sekci.

Obnovte zálohovanou kopii a poté zkontrolujte:

• že každá otevřená značka má uzavírací značku ;
• že existuje pouze jedna sekce ;
• že existuje pouze jedna sekce ;
• že jste nepřidali druhou sekci nebo .

Prohlížeč zobrazuje smyčku přesměrování

Jiné přesměrování HTTPS je pravděpodobně již aktivní.

Zkontrolujte:

• ostatní pravidla uvedená v souboru web.config ;
• nastavení HTTPS vašeho CMS nebo aplikace ;
• případná přesměrování nakonfigurovaná z Plesku.

Pokud je to možné, ponechte pouze jednu metodu přesměrování.

[PERSON_NAME] poté web v okně anonymního prohlížení, aby staré přesměrování uložené v paměti prohlížeče nezkreslilo výsledek.

Web zůstává přístupný přes HTTP

Zkontrolujte, že soubor web.config se nachází v kořenové složce správného webu. Obvykle jde o složku httpdocs, ale sekundární doména může používat jinou složku.

Také zkontrolujte [ADDRESS] a že byl soubor uložen.

Po přesměrování se zobrazí bezpečnostní upozornění

Přesměrování funguje, ale certifikát SSL/TLS není platný pro požadovanou adresu.

Zkontrolujte, že certifikát:

• není prošlý ;
• pokrývá použitý název domény ;
• pokrývá verzi s www, pokud je používána ;
• pokrývá dotčenou subdoménu.

Zámek se nezobrazuje, i když je web na HTTPS

Některé zdroje webu, jako obrázky, skripty nebo styly, jsou pravděpodobně stále načítány pomocí adresy začínající http://.

Přesměrování automaticky nemění uložené odkazy ve vašem webu. Tyto adresy musíte opravit ve svém CMS, v databázi nebo v souborech aplikace.