Tvinga HTTPS-omdirigering med filen web.config i Plesk

Procédure

Denna hjälp förklarar hur [PERSON_NAME] version HTTP av din webbplats till dess säkra version i HTTPS genom att lägga till en regel i filen web.config.

Denna metod är avsedd för webbplatser som är hostade på en Windows-server med IIS. Den kan särskilt användas när din applikation kräver en anpassad omdirigeringsregel.

Innan du börjar

Kontrollera att ditt SSL/TLS-certifikat är installerat och att din webbplats visas korrekt när du direkt anger dess adress med https://.

Certifikatet måste täcka den adress som dina besökare använder, särskilt domänen med eller utan www.

Ladda också ner en kopia av din fil web.config innan du ändrar den. Då kan du snabbt återställa den om webbplatsen inte längre visas efter ändringen.

Åtkomst till filen web.config

Från din Plesk-panel :

1. Öppna avsnittet Webbplatser & Domäner.
   
2. Klicka på Filhanterare.
3. Öppna mappen [ADDRESS] för den berörda webbplatsen. Det är vanligtvis mappen httpdocs.
   
4. Leta efter filen web.config.
5. Ladda ner en kopia av denna fil innan du ändrar den.
   
6. Klicka på filen och öppna den sedan i textredigeraren.

[PERSON_NAME] web.config inte finns i mappen [ADDRESS] för webbplatsen kan du skapa en.

[PERSON_NAME] HTTPS-omdirigering

Den ändring som ska göras beror på det aktuella innehållet i din fil web.config.

Filen web.config är tom eller finns inte

Lägg till följande innehåll:

Spara sedan filen.

Filen innehåller redan ett rewrite-avsnitt

Skapa inte ett andra avsnitt eller .

Lägg endast till följande regel i det befintliga avsnittet , före den avslutande taggen :

Regelns namn måste skilja sig från de andra regler som redan finns i filen.

[PERSON_NAME] omdirigeringen fungerar

Öppna ett privat surffönster och skriv sedan in adressen till din webbplats med början på http://.

Till exempel :

http://votredomaine.fr

Webbläsaren ska automatiskt visa :

https://votredomaine.fr

Testa även en intern sida :

http://votredomaine.fr/contact

[PERSON_NAME] i HTTPS :

https://votredomaine.fr/contact

[PERSON_NAME] också testet med versionen [PERSON_NAME] www om den används av din webbplats.

[PERSON_NAME] ändringen

Om din webbplats inte längre visas efter att du har sparat:

1. Gå tillbaka till Filhanteraren i Plesk.
2. Ersätt den ändrade filen web.config med kopian du laddade ner innan åtgärden.
   
3. Ladda om din webbplats.

Om du endast har lagt till regeln i ett befintligt avsnitt , [ADDRESS] som börjar med :

och slutar med :

Spara sedan filen och testa din webbplats igen.

Vanliga problem

Min webbplats visar ett fel 500

Filen web.config innehåller sannolikt ett syntaxfel eller ett dubbelt avsnitt.

Återställ den sparade kopian och kontrollera sedan :

• att varje öppnad tagg har en avslutande tagg ;
• att det bara finns ett avsnitt ;
• att det bara finns ett avsnitt ;
• att du inte har lagt till ett andra avsnitt eller .

Webbläsaren visar en omdirigeringsloop

En annan HTTPS-omdirigering är troligen redan aktiv.

Kontrollera :

• de andra reglerna i filen web.config ;
• HTTPS-inställningarna i ditt CMS eller din applikation ;
• eventuella omdirigeringar som konfigurerats från Plesk.

Behåll endast en metod för omdirigering när det är möjligt.

[PERSON_NAME] sedan webbplatsen i ett privat surffönster så att en gammal omdirigering som sparats i webbläsaren inte snedvrider resultatet.

Webbplatsen är fortfarande tillgänglig via HTTP

Kontrollera att filen web.config finns i rotmappen för rätt webbplats. Det är vanligtvis mappen httpdocs, men en sekundär domän kan använda en annan mapp.

Kontrollera också [ADDRESS] och att filen har sparats.

Ett säkerhetsvarningsmeddelande visas efter omdirigeringen

Omdirigeringen fungerar, men SSL/TLS-certifikatet är inte giltigt för den begärda adressen.

Kontrollera att certifikatet :

• inte har gått ut ;
• täcker det använda domännamnet ;
• täcker versionen med www om den används ;
• täcker den berörda underdomänen.

Låset visas inte trots att webbplatsen är i HTTPS

Vissa resurser på webbplatsen, som bilder, skript eller stilmallar, laddas sannolikt fortfarande med en adress som börjar på http://.

Omdirigeringen ändrar inte automatiskt länkarna som är sparade i din webbplats. Du måste korrigera dessa adresser i ditt CMS, din databas eller applikationens filer.