Wymuszanie HTTPS w adresie strony


ForumKategoria: PozostałeWymuszanie HTTPS w adresie strony
Anonimowy zapytał 5 lat temu

Witam, jak wymusić w htaccess żeby adres mojej strony, nie ważne jak będzie wpisany, rozpoczynał się od https://?

2 odpowiedzi
Michał Kortas Personel odpowiedział 5 lat temu

Na przykład dla domeny webroad.pl kod będzie następujący:

Możesz też zainteresować się tym wpisem:

Przekierowanie 301 – jedna strona, wiele domen

Comandeer odpowiedział 5 lat temu

Przekierowanie to raz, ale jeszcze ważniejszym mechanizmem w przypadku wymuszania HTTPS na stronie jest HTTP Strict Transport Security (HSTS). To nagłówek informujący przeglądarkę, że w przypadku łączenia się z tą stroną, zawsze należy używać HTTPS – i wymuszenie to zachodzi już na kliencie, więc bezpieczeństwo zdecydowanie rośnie.
Oczywiście więcej można przeczytać na MDN: https://developer.mozilla.org/en-US/docs/Web/Security/HTTP_strict_transport_security