Vynutit přesměrování HTTPS pomocí souboru web.config na Plesku

Procédure

Tento návod vysvětluje, jak přesměrovat návštěvníky z verze HTTP vašeho webu na její zabezpečenou verzi HTTPS přidáním pravidla do souboru web.config.

Tato metoda je určena pro weby hostované na serveru Windows s IIS. Může být zejména použita tehdy, když vaše aplikace vyžaduje vlastní pravidlo přesměrování.

Než začnete

Zkontrolujte, že je váš SSL/TLS certifikát nainstalován a že se váš web zobrazuje správně, když jeho adresu zadáte přímo s https://.

Certifikát musí pokrývat adresu používanou vašimi návštěvníky, zejména doménu s www nebo bez něj.

Také si před úpravou stáhněte kopii souboru web.config. Budete jej tak moci rychle obnovit, pokud se web po změně přestane zobrazovat.

Přístup k souboru web.config

Z vašeho panelu Plesk :

1. Otevřete sekci Weby & Domény.
   
2. Klikněte na Správce souborů.
3. Otevřete kořenovou složku příslušného webu. Obvykle jde o složku httpdocs.
   
4. Vyhledejte soubor web.config.
5. Stáhněte si kopii tohoto souboru před jeho úpravou.
   
6. Klikněte na soubor a poté jej otevřete v textovém editoru.

Pokud v kořenové složce webu žádný soubor web.config neexistuje, můžete jej vytvořit.

Přidání pravidla přesměrování HTTPS

Potřebná úprava závisí na aktuálním obsahu vašeho souboru web.config.

Soubor web.config je prázdný nebo neexistuje

Přidejte následující obsah:

Poté soubor uložte.

Soubor již obsahuje sekci rewrite

Nevytvářejte druhou sekci nebo .

Přidejte pouze následující pravidlo do stávající sekce , před uzavírací značku :

Název pravidla musí být odlišný od ostatních pravidel již přítomných v souboru.

Ověření, že přesměrování funguje

Otevřete okno anonymního prohlížení a zadejte adresu svého webu tak, aby začínala na http://.

Například:

http://vasedomena.cz

Prohlížeč by měl automaticky zobrazit:

https://vasedomena.cz

Otestujte také vnitřní stránku:

http://vasedomena.cz/kontakt

Ta musí být přesměrována na stejnou stránku přes HTTPS:

https://vasedomena.cz/kontakt

Proveďte také test s verzí obsahující www, pokud ji váš web používá.

Vrácení změny

Pokud se váš web po uložení přestane zobrazovat:

1. Vraťte se do Správce souborů v Plesku.
2. Nahraďte upravený soubor web.config kopií staženou před úpravou.
   
3. Načtěte svůj web znovu.

Pokud jste přidali pravidlo pouze do existující sekce , smažte blok začínající na:

a končící na:

Poté soubor uložte a znovu svůj web otestujte.

Časté problémy

Moje stránka zobrazuje chybu 500

Soubor web.config pravděpodobně obsahuje chybu syntaxe nebo duplicitní sekci.

Obnovte zálohovanou kopii a poté zkontrolujte:

• že každá otevřená značka má uzavírací značku;
• že existuje pouze jedna sekce ;
• že existuje pouze jedna sekce ;
• že jste nepřidali druhou sekci nebo .

Prohlížeč zobrazuje smyčku přesměrování

Jiné přesměrování HTTPS je pravděpodobně již aktivní.

Zkontrolujte:

• ostatní pravidla přítomná v souboru web.config ;
• nastavení HTTPS ve vašem CMS nebo aplikaci ;
• případná přesměrování nastavená z Plesku.

Pokud je to možné, ponechte pouze jednu metodu přesměrování.

Poté otestujte web v okně anonymního prohlížení, aby dříve uložené přesměrování v prohlížeči nezkreslilo výsledek.

Web zůstává přístupný přes HTTP

Zkontrolujte, že soubor web.config se nachází v kořenové složce správného webu. Obvykle jde o složku httpdocs, ale sekundární doména může používat jinou složku.

Také ověřte, že je pravidlo správně umístěno v sekci a že soubor byl uložen.

Po přesměrování se zobrazí bezpečnostní upozornění

Přesměrování funguje, ale certifikát SSL/TLS není platný pro požadovanou adresu.

Zkontrolujte, že certifikát:

• nevypršel;
• pokrývá použitý název domény;
• pokrývá verzi s www, pokud se používá;
• pokrývá příslušný subdomén.

Zámek se nezobrazuje, i když je web na HTTPS

Některé zdroje webu, jako obrázky, skripty nebo styly, jsou pravděpodobně stále načítány s adresou začínající na http://.

Přesměrování automaticky nemění odkazy uložené ve vašem webu. Tyto adresy musíte opravit ve svém CMS, v databázi nebo v souborech aplikace.