Wymuszenie przekierowania HTTPS za pomocą pliku web.config w Plesk

Procédure

Ta pomoc wyjaśnia, jak [PERSON_NAME] wersję HTTP Twojej strony do jej bezpiecznej wersji HTTPS, dodając regułę w pliku web.config.

Ta metoda jest przeznaczona dla stron hostowanych na serwerze Windows z IIS. Może być szczególnie użyteczna, gdy Twoja aplikacja wymaga niestandardowej reguły przekierowania.

Przed rozpoczęciem

Sprawdź, czy Twój certyfikat SSL/TLS jest zainstalowany i czy Twoja strona wyświetla się poprawnie, gdy wpiszesz bezpośrednio jej adres z https://.

Certyfikat musi obejmować adres używany przez Twoich odwiedzających, w szczególności domenę z www lub bez niego.

Pobierz również kopię pliku web.config przed jego modyfikacją. Dzięki temu będzie można go szybko przywrócić, jeśli strona przestanie się wyświetlać po zmianie.

Dostęp do pliku web.config

Z poziomu panelu Plesk :

1. Otwórz sekcję Strony internetowe i domeny.
   
2. Kliknij Menedżer plików.
3. Otwórz folder [ADDRESS] odpowiedniej strony. Zwykle jest to folder httpdocs.
   
4. Znajdź plik web.config.
5. Pobierz kopię tego pliku przed jego modyfikacją.
   
6. Kliknij plik, a następnie otwórz go w edytorze tekstu.

[PERSON_NAME] plik web.config nie istnieje w folderze [ADDRESS] strony, możesz go utworzyć.

[PERSON_NAME] przekierowania HTTPS

Wprowadzana zmiana zależy od aktualnej zawartości pliku web.config.

Plik web.config jest pusty lub nie istnieje

Dodaj następującą zawartość :

Następnie zapisz plik.

Plik zawiera już sekcję rewrite

Nie twórz drugiej sekcji ani .

Dodaj jedynie poniższą regułę wewnątrz istniejącej sekcji , przed zamykającym znacznikiem :

Nazwa reguły musi różnić się od nazw innych reguł już obecnych w pliku.

[PERSON_NAME] przekierowanie działa

Otwórz okno przeglądania prywatnego, a następnie wpisz adres swojej strony, zaczynając od http://.

Na przykład :

http://twojadomena.pl

Przeglądarka powinna automatycznie wyświetlić :

https://twojadomena.pl

Przetestuj również podstronę :

http://twojadomena.pl/kontakt

[PERSON_NAME] w HTTPS :

https://twojadomena.pl/kontakt

[PERSON_NAME] również test z wersją [PERSON_NAME] www, jeśli jest używana przez Twoją stronę.

[PERSON_NAME] zmianę

Jeśli Twoja strona nie wyświetla się po zapisaniu :

1. Wróć do Menedżera plików w Plesk.
2. Zastąp zmodyfikowany plik web.config kopią pobraną przed wykonaniem zmian.
   
3. Odśwież swoją stronę.

Jeśli dodałeś tylko regułę w istniejącej sekcji , [ADDRESS] zaczynający się od :

a kończący się na :

Następnie zapisz plik i ponownie przetestuj swoją stronę.

Częste problemy

Moja strona wyświetla błąd 500

Plik web.config prawdopodobnie zawiera błąd składni lub zduplikowaną sekcję.

Przywróć zapisaną kopię, a następnie sprawdź :

• czy każdy otwarty znacznik ma znacznik zamykający ;
• czy istnieje tylko jedna sekcja ;
• czy istnieje tylko jedna sekcja ;
• czy nie dodano drugiej sekcji ani .

Przeglądarka wyświetla pętlę przekierowań

Prawdopodobnie inny przekierowanie HTTPS jest już aktywne.

Sprawdź :

• inne reguły obecne w pliku web.config ;
• ustawienia HTTPS swojego CMS-a lub aplikacji ;
• ewentualne przekierowania skonfigurowane z poziomu Plesk.

W miarę możliwości zachowaj tylko jedną metodę przekierowania.

[PERSON_NAME] następnie stronę w oknie przeglądania prywatnego, aby stara, zapamiętana przez przeglądarkę redirekcja nie zafałszowała wyniku.

Strona nadal jest dostępna przez HTTP

Sprawdź, czy plik web.config znajduje się w katalogu głównym właściwej strony. Zwykle jest to folder httpdocs, ale domena dodatkowa może używać innego folderu.

Sprawdź również [ADDRESS] i czy plik został zapisany.

Po przekierowaniu pojawia się ostrzeżenie o bezpieczeństwie

Przekierowanie działa, ale certyfikat SSL/TLS nie jest ważny dla żądanego adresu.

Sprawdź, czy certyfikat :

• nie wygasł ;
• obejmuje używaną nazwę domeny ;
• obejmuje wersję z www, jeśli jest używana ;
• obejmuje odpowiednią subdomenę.

Kłódka nie jest wyświetlana, mimo że strona jest w HTTPS

Niektóre zasoby strony, takie jak obrazy, skrypty lub arkusze stylów, są prawdopodobnie nadal ładowane z adresu zaczynającego się od http://.

Przekierowanie nie modyfikuje automatycznie linków zapisanych w Twojej stronie. Musisz poprawić te adresy w CMS-ie, bazie danych lub plikach aplikacji.