HTTPS-omleiding forceren met het bestand web.config op Plesk

Procédure

Deze hulp legt uit hoe u bezoekers van de HTTP-versie van uw site kunt doorsturen naar de beveiligde HTTPS-versie door een regel toe te voegen aan het bestand web.config.

Deze methode is bedoeld voor sites die worden gehost op een Windows-server met IIS. Ze kan met name worden gebruikt wanneer uw toepassing een aangepaste omleidingsregel vereist.

Voor u begint

Controleer of uw SSL/TLS-certificaat is geïnstalleerd en of uw site correct wordt weergegeven wanneer u het adres rechtstreeks invoert met https://.

Het certificaat moet het adres dekken dat door uw bezoekers wordt gebruikt, met name het domein met of zonder www.

Download ook een kopie van uw bestand web.config voordat u het wijzigt. Zo kunt u het snel herstellen als de site na de wijziging niet meer wordt weergegeven.

Toegang tot het bestand web.config

Via uw Plesk-panel :

1. Open de rubriek Websites & Domeinen.
   
2. Klik op Bestandsbeheer.
3. Open de hoofdmap van de betreffende site. Dit is doorgaans de map httpdocs.
   
4. Zoek het bestand web.config.
5. Download een kopie van dit bestand voordat u het wijzigt.
   
6. Klik op het bestand en open het vervolgens in de teksteditor.

Als er geen bestand web.config bestaat in de hoofdmap van de site, kunt u er een aanmaken.

De HTTPS-omleidingsregel toevoegen

De uit te voeren wijziging hangt af van de huidige inhoud van uw bestand web.config.

Het web.config-bestand is leeg of bestaat niet

Voeg de volgende inhoud toe:

Sla daarna het bestand op.

Het bestand bevat al een rewrite-sectie

Maak geen tweede sectie of .

Voeg alleen de volgende regel toe binnen de bestaande sectie , vóór de afsluitende tag :

De naam van de regel moet verschillen van die van de andere regels die al in het bestand aanwezig zijn.

Controleren of de omleiding werkt

Open een privévenster in de browser en voer vervolgens het adres van uw site in beginnend met http://.

Bijvoorbeeld :

http://uwdomein.fr

De browser moet automatisch het volgende weergeven :

https://uwdomein.fr

Test ook een interne pagina :

http://uwdomein.fr/contact

Deze moet worden omgeleid naar dezelfde pagina in HTTPS :

https://uwdomein.fr/contact

Voer de test ook uit met de versie met www als die door uw site wordt gebruikt.

De wijziging terugdraaien

Als uw site na het opslaan niet meer wordt weergegeven :

1. Ga terug naar het Bestandsbeheer van Plesk.
2. Vervang het gewijzigde bestand web.config door de kopie die u vóór de handeling hebt gedownload.
   
3. Ververs uw site.

Als u alleen de regel hebt toegevoegd in een bestaande sectie , verwijder dan het blok dat begint met :

en eindigt met :

Sla daarna het bestand op en test uw site opnieuw.

Veelvoorkomende problemen

Mijn site toont een 500-fout

Het bestand web.config bevat waarschijnlijk een syntaxisfout of een dubbele sectie.

Herstel de opgeslagen kopie en controleer vervolgens :

• of elke geopende tag ook een afsluitende tag heeft ;
• of er slechts één sectie bestaat ;
• of er slechts één sectie bestaat ;
• of u geen tweede sectie of hebt toegevoegd.

De browser toont een omleidingslus

Waarschijnlijk is er al een andere HTTPS-omleiding actief.

Controleer :

• de andere regels in het bestand web.config ;
• de HTTPS-instellingen van uw CMS of toepassing ;
• de eventuele omleidingen die vanuit Plesk zijn geconfigureerd.

Beperk u waar mogelijk tot één omleidingsmethode.

Test daarna de site in een privévenster zodat een oude, door de browser onthouden omleiding het resultaat niet vertekent.

De site blijft bereikbaar via HTTP

Controleer of het bestand web.config zich in de hoofdmap van de juiste site bevindt. Dit is doorgaans de map httpdocs, maar een secundair domein kan een andere map gebruiken.

Controleer ook of de regel correct in de sectie staat en of het bestand werd opgeslagen.

Na de omleiding verschijnt een beveiligingswaarschuwing

De omleiding werkt, maar het SSL/TLS-certificaat is niet geldig voor het opgevraagde adres.

Controleer of het certificaat :

• niet verlopen is ;
• de gebruikte domeinnaam dekt ;
• de versie met www dekt als die wordt gebruikt ;
• het betreffende subdomein dekt.

Het slotje wordt niet weergegeven terwijl de site in HTTPS staat

Bepaalde bronnen van de site, zoals afbeeldingen, scripts of stylesheets, worden waarschijnlijk nog geladen met een adres dat begint met http://.

De omleiding wijzigt de in uw site opgeslagen links niet automatisch. U moet deze adressen corrigeren in uw CMS, uw database of de bestanden van uw toepassing.