Az útmutató egyszerűsített változatát a következő cikkben találja: Első lépések – HTTPS.
Segítségre van szüksége a weboldalával? Találja meg a szakértőjét a következő területen: VEDOS Profi ⧉.
Ebben a cikkben megtudhatja:
- Mit kell teljesítenie a HTTPS weboldalon történő aktiválásához
- Hogyan kényszerítheti ki a HTTPS-kapcsolatot
- Gyakori problémák
- Gyakran ismételt kérdések
A weboldal HTTPS-en keresztüli üzemeltetésének feltételei
Ahhoz, hogy a webhostingon futó weboldala használhassa a biztonságos HTTPS-kapcsolatot, először aktiválnia kell azt a Webhosting ügyfél-adminisztrációjában az alábbi módok egyikén:
- gyorsbeállítással az útmutató szerint Webhosting – HTTPS gyorsbeállítása,
- manuális beállítással az útmutató szerint Webhosting – HTTPS manuális beállítása, vagy
- saját tanúsítvány telepítésével a következő szerint: Webhosting – Saját SSL-tanúsítvány telepítése.
A HTTPS kikényszerítése
A HTTPS puszta bekapcsolása a webhostingon nem jelenti azt, hogy a weboldal automatikusan biztonságos módba vált. Miután a HTTPS-t és a tanúsítványt sikeresen aktiválta a webhosting oldalán, állítsa be a weboldalt is úgy, hogy a biztonságos kapcsolatot használja.
A weboldal adminisztrációjában vagy konfigurációs fájljában módosítsa a beállításokat úgy, hogy a weboldal a biztonságos kapcsolatot használja. A lehetőségek eltérőek lehetnek, ilyen például:
- a weboldal URL-jének módosítása a beállításokban úgy, hogy https://-sel kezdődjön
- az SSL vagy a HTTPS kikényszerítése a beállításokban
- https://-re átirányító bővítmény telepítése
O ideálním způsobu se poraďte nejlépe se svým webmasterem nebo podporou redakčního systému.
Ha a fenti weboldal-beállítás nem érhető el, vagy nem elegendő, adja hozzá a .htaccess fájlhoz (mappa www) a HTTPS-re történő átirányítás szabályait. Másolja ki ezeket a szabályokat, és közvetlenül a meglévő sor alá illessze be:RewriteEngine On:
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]
Header set Content-Security-Policy "upgrade-insecure-requests;"
Ennek a kódnak a hozzáadása blokkolhatja az alkalmazástelepítőnkműködését. Ha a telepítés során problémába ütközik a .htaccess fájllal, ideiglenesen állítsa vissza az eredetit, majd a sikeres telepítés után ismét másolja vissza az automatikusan létrehozott biztonsági másolatból.
HTTPS a gyakori tartalomkezelő rendszereknél
- WordPress: módosítsa mindkét URL-címet a WordPress adminisztrációjában, a menüben:Settings General.
- Joomla: módosítsa az URL-címet a configuration.php fájl public $live_siteváltozójában. Alkalmazza a fenti .htaccess szabályokat.
- Prestashop: a weboldal adminisztrációjában navigáljon ide: Shop Parameters General Enable SSL és válassza ezt a lehetőséget: Enable SSL on all pages.
- Opencart: a weboldal adminisztrációjában navigáljon ide: System Settings és válassza ki a kívánt webáruházat. Válassza ki a Server fület, és jelölje be ezt a lehetőséget: Use SSL. Alkalmazza a fenti .htaccess szabályokat.
- Drupal: alkalmazza a fenti .htaccess szabályokat.
Gyakori problémák
A HTTPS weboldalon történő beállításakor leggyakrabban a következő problémák fordulnak elő:
- A weboldal helyett hibaüzenet jelenik meg
- A weboldal egyes részei nem töltődnek be
- A Google Search Console leállt
Weboldalhiba a HTTPS kikényszerítése után
Probléma: A HTTPS weboldalon történő beállítása után hibaüzenet jelenik meg: 404 Not Found, Not found on Accelerator, vagy más, inaktív HTTPS-re utaló üzenet.
Ok: A HTTPS nincs aktiválva magán a webhostingon, vagy a tanúsítvány aktiválása még nem érvényesült teljesen. Ritkán előfordulhat a tanúsítvány generálásának hibája is, annak ellenére, hogy a rendszer szerint minden rendben van.
Megoldás: Győződjön meg arról, hogy a domaint megfelelően hozzáadta a tanúsítványhoz, és hogy az adminisztráció szerinti aktiválás óta eltelt legalább fél óra.
Ha a tanúsítvány az adminisztrációban több mint fél órája aktív, de a weboldal még mindig nem működik, próbálja meg újratölteni a böngésző gyorsítótárának mellőzésével a következő billentyűkombinációval: Ctrl+Shift+R. Ha ez sem segít, forduljon a Supporthoz a következő űrlapon keresztül ⧉. Adja meg a weboldal nevét, valamint a hibaüzenet teljes szövegét vagy egy képernyőképet.
Hibásan megjelenő weboldal – mixed content
Probléma: A HTTPS weboldalon történő beállítása után nem működik a CSS, nem jelennek meg a képek és más médiatartalmak.
Ok: Ha a főoldal biztonságos HTTPS-kapcsolatot használ, a böngésző minden HTTP protokollon keresztül betöltött erőforrást potenciálisan veszélyesnek tekint, és blokkolja azokat.
Megoldás: Ha saját kódot használ, nézze át, és ellenőrizze, hogy a fájlok abszolút címeit HTTPS protokollal adja meg, nem HTTP-vel. Például http://domena.tld/obrazek.jpg javítsa erre: https://domena.tld/obrazek.jpg.
Ha tartalomkezelő rendszert, például WordPressst használ, keresse meg a dokumentációjában, vagy kérdezze meg a támogatást, hogyan javíthatja az ún. Mixed content.
Google Search Console hiba
Probléma: A HTTPS kikényszerítése után a GSC-ben átirányításra figyelmeztető hibát látok.
Ok: Ha a .htaccess fájlban a következő kódot használja: RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L], az oldal nem biztonságos változatáról a biztonságosra történő átirányítás 301-es visszatérési kóddal (véglegesen áthelyezve) történik. Egyes diagnosztikai és elemző eszközök ezt problémaként érzékelhetik.
Megoldás: Próbálja meg a problémás kódot kiiktatni a következő karakter elhelyezésével # a sor elején. Alaposan tesztelje, hogy ez a módosítás nem rontotta-e el a HTTPS kikényszerítésének helyes működését.
Gyakran ismételt kérdések
Hogyan ellenőrizhetem, hogy a HTTPS megfelelően működik?
Írja be a böngészőbe a weboldala címét http-vel (http://domena.tld). Ha minden helyesen van beállítva, a cím automatikusan https-re javul, és lakat ikon jelzi. Ha ez nem történik meg, nézze át ismét gondosan az útmutató lépéseit, beleértve a .htaccess fájl módosítását is.