Forçar o redirecionamento HTTPS com o arquivo web.config no Plesk

Procédure

Esta ajuda explica como redirecionar os visitantes da versão HTTP do seu site para a sua versão segura em HTTPS, adicionando uma regra no arquivo web.config.

Este método destina-se a sites hospedados em um servidor Windows com IIS. Ele pode, em particular, ser utilizado quando sua aplicação requer uma regra de redirecionamento personalizada.

Antes de começar

Verifique se o seu certificado SSL/TLS está instalado e se o seu site é exibido corretamente quando você digita diretamente o endereço em https://.

O certificado deve abranger o endereço utilizado pelos seus visitantes, especialmente o domínio com ou sem www.

Baixe também uma cópia do seu arquivo web.config antes de modificá-lo. Assim, você poderá restaurá-lo rapidamente se o site não for mais exibido após a alteração.

Acessar o arquivo web.config

A partir do seu painel Plesk :

1. Abra a seção Sites Web & Domínios.
   
2. Clique em Gerenciador de arquivos.
3. Abra a pasta raiz do site em questão. Geralmente é a pasta httpdocs.
   
4. Procure o arquivo web.config.
5. Baixe uma cópia desse arquivo antes de modificá-lo.
   
6. Clique no arquivo e depois abra-o no editor de texto.

Se nenhum arquivo web.config existir na pasta raiz do site, você pode criar um.

Adicionar a regra de redirecionamento HTTPS

A modificação a ser feita depende do conteúdo atual do seu arquivo web.config.

O arquivo web.config está vazio ou não existe

Adicione o conteúdo a seguir:

Em seguida, salve o arquivo.

O arquivo já contém uma seção rewrite

Não crie uma segunda seção ou .

Adicione somente a regra a seguir dentro da seção existente, antes da tag de fechamento :

O nome da regra deve ser diferente do das outras regras já presentes no arquivo.

Verificar se o redirecionamento funciona

Abra uma janela de navegação privada e, em seguida, digite o endereço do seu site começando por http://.

Por exemplo :

http://votredomaine.fr

O navegador deve exibir automaticamente :

https://votredomaine.fr

Teste também uma página interna :

http://votredomaine.fr/contact

Ela deve ser redirecionada para a mesma página em HTTPS :

https://votredomaine.fr/contact

Faça também o teste com a versão que contém www se ela for usada pelo seu site.

Cancelar a alteração

Se o seu site não for mais exibido após salvar:

1. Volte ao Gerenciador de arquivos do Plesk.
2. Substitua o arquivo web.config modificado pela cópia baixada antes da alteração.
   
3. Recarregue o seu site.

Se você apenas adicionou a regra em uma seção existente, exclua o bloco que começa por :

e termina por :

Em seguida, salve o arquivo e teste novamente o seu site.

Problemas frequentes

Meu site exibe um erro 500

O arquivo web.config provavelmente contém um erro de sintaxe ou uma seção duplicada.

Restaure a cópia salva e, em seguida, verifique :

• se cada tag de abertura possui uma tag de fechamento;
• se existe apenas uma seção ;
• se existe apenas uma seção ;
• se você não adicionou uma segunda seção ou .

O navegador exibe um loop de redirecionamento

Provavelmente já existe outro redirecionamento HTTPS ativo.

Verifique :

• as outras regras presentes no arquivo web.config ;
• as configurações HTTPS do seu CMS ou da sua aplicação ;
• os eventuais redirecionamentos configurados no Plesk.

Mantenha apenas um método de redirecionamento quando isso for possível.

Depois, teste o site em uma janela de navegação privada para que um redirecionamento antigo memorizado pelo navegador não altere o resultado.

O site continua acessível em HTTP

Verifique se o arquivo web.config está na pasta raiz do site correto. Geralmente é a pasta httpdocs, mas um domínio secundário pode usar outra pasta.

Verifique também se a regra está corretamente colocada na seção e se o arquivo foi salvo.

Um alerta de segurança aparece após o redirecionamento

O redirecionamento funciona, mas o certificado SSL/TLS não é válido para o endereço solicitado.

Verifique se o certificado :

• não expirou;
• cobre o nome de domínio utilizado;
• cobre a versão com www se ela for usada;
• cobre o subdomínio em questão.

O cadeado não aparece embora o site esteja em HTTPS

Alguns recursos do site, como imagens, scripts ou folhas de estilo, provavelmente ainda são carregados com um endereço que começa por http://.

O redirecionamento não modifica automaticamente os links gravados no seu site. Você deve corrigir esses endereços no seu CMS, no seu banco de dados ou nos arquivos da sua aplicação.