Apmeklētāji pirms lapas iziet cauri vairākām pāradresācijām

1. Izlemiet vienu galīgo adresi un pārliecinieties, ka HTTPS darbojas katram nosaukumam. Lapa tiek rādīta adresē https://example.com, tāpēc tā ir adrese, uz kuru jānorāda visām pārējām. Pirms pievienojat jebkādu pāradresāciju, atveriet pārlūkā https:// otram nosaukumam (www.example.com): tas nedrīkst rādīt sertifikāta brīdinājumu. Let's Encrypt un Cloudflare sertifikāti aptver abus nosaukumus, ja abi ir norādīti; ja kāda trūkst, vispirms pievienojiet to sertifikātam, citādi katra pāradresācija no šī nosaukuma sāksies ar brīdinājumu.

2. Iestatiet vienu pastāvīgu pāradresāciju no katras pārējās saknes adreses tieši uz galīgo. Izmantojiet noteikumu tai vietai, kur Jūsu vietne atbild (hostinga pakalpojuma sniedzējs to var pateikt): vienu noteikumu, kas shēmu un www apstrādā vienā solī, nevis divus noteikumus vienu pēc otra. Izmantojiet 301, nekad 302 vai 307, un saglabājiet ceļu un vaicājuma virkni.

Apache vai LiteSpeed (arī Plesk un cPanel hostings ar Apache): vietnes galvenās mapes .htaccess failā, virs rindas „# BEGIN WordPress“

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]
RewriteRule ^ https://example.com%{REQUEST_URI} [R=301,L]

nginx: vietnes server bloki

server {
    listen 80;
    listen [::]:80;
    server_name example.com www.example.com;
    return 301 https://example.com$request_uri;
}
server {
    listen 443 ssl;
    listen [::]:443 ssl;
    server_name www.example.com;
    # the certificate must cover www.example.com
    return 301 https://example.com$request_uri;
}

Cloudflare, ja vietne ir aiz tā: Rules → Redirect Rules → Create rule

When incoming requests match (custom filter expression):
    http.host eq "www.example.com"

Then: Dynamic redirect, status code 301, preserve query string:
    concat("https://example.com", http.request.uri.path)

• Plesk: Websites & Domains → Hosting Settings: iestatiet „Preferred domain“ uz izvēlēto formu (https://example.com) un atzīmējiet „Permanent SEO-safe 301 redirect from HTTP to HTTPS“. Plesk tad katru pārējo saknes adresi sūta uz galīgo vienā solī.
• cPanel: Domains → Redirects: pastāvīga (301) aizstājējzīmes pāradresācija no otra nosaukuma uz galīgo adresi, „Redirect with or without www“ — vai augstāk dotais .htaccess noteikums.
• Ja CDN vai slodzes balansētājs HTTPS beidz pirms servera, serveris redz nešifrētu http://, un augstāk dotais .htaccess noteikums veido ciklu. Pārbaudiet galveni „X-Forwarded-Proto“, nevis %{HTTPS}, vai iestatiet pāradresāciju CDN pusē, kā ar Cloudflare.
• Pēc tam noņemiet katru citu pāradresācijas noteikumu šīm adresēm (vecāku „piespiest HTTPS“ spraudni, otru vadības paneļa pāradresāciju): tieši divi noteikumi rada divus lēcienus.

3. Lieciet pārlūkiem jau no sākuma izmantot https://. Kad https:// darbojas abiem nosaukumiem, sūtiet galveni Strict-Transport-Security: max-age=31536000; includeSubDomains abiem. Pārlūks, kas vietni reiz apmeklējis, vairs nekad nemēģina http://, tāpēc atkārtotiem apmeklētājiem http:// lēciens izzūd. Pievienojiet „preload“ un iesniedziet domēnu hstspreload.org tikai tad, kad katrs apakšdomēns darbojas caur HTTPS.

4. Pārbaudiet. Vaicājiet katrai saknes adresei tās pirmo atbildi: katrai, izņemot galīgo adresi, jāatbild ar 301 un galīgo adresi laukā „location“, bet galīgajai adresei jāatbild ar 200:

Terminālī

curl -sI http://www.example.com/ | grep -i '^HTTP\|^location'
curl -sI https://www.example.com/ | grep -i '^HTTP\|^location'
curl -sI http://example.com/ | grep -i '^HTTP\|^location'
curl -sI https://example.com/ | grep -i '^HTTP\|^location'

Pēc tam palaidiet šo pārbaudi vēlreiz: tā seko visām četrām adresēm un uzskaita katru lēcienu.