Forzare HTTPs (SSL) per l'URL visualizzata dal browser web

Questa guida spiega come reindirizzare verso una versione sicura HTTPS (SSL) tutti i visitatori di un sito su Hosting Web di Infomaniak.

Requisiti

• Avere un certificato SSL valido e funzionante per il sito web di Infomaniak

Reindirizzamento manuale tramite file .htaccess

È sufficiente modificare o aggiungere le seguenti 3 righe al file .htaccess del sito web interessato affinché tutti i visitatori accedano automaticamente alla versione HTTPS sicura:

RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://domain.xyz/$1 [R=301,L]

In caso di problemi

• Sostituire la seconda riga del codice sopra con RewriteCond %{HTTP:X-Forwarded-Proto} !https

Con un CMS

La maggior parte delle applicazioni web come WordPress e Joomla hanno estensioni/plugin che reindirizzano automaticamente i visitatori a una versione HTTPS sicura del sito.

WordPress

Se utilizzi un sistema di gestione dei contenuti (CMS) come WordPress per creare il tuo sito, ti consigliamo di installare un'estensione per gestire questo reindirizzamento:

1. Effettuare un backup dei file e del database del sito per precauzione
2. Installare l'estensione Really Simple SSL o simile dalla console di WordPress e attivarla
3. I visitatori verranno ora automaticamente reindirizzati alla versione HTTPS del sito
4. In caso di problemi persistenti (dopo aver svuotato la cache, ecc.), è possibile utilizzare anche Velvet Blues Update URLs

Joomla

1. Trovare la riga

   var $live_site ='';

   nel file di configurazione di Joomla (configuration.php) sul server

2. Sostituire con

   var $live_site = 'https://www.domain.xyz';

3. Aggiungere tre righe nel file .htaccess sul server:

   RewriteEngine On
   RewriteCond %{HTTPS} OFF
   RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

4. Aprire il pannello di amministrazione di Joomla in "Sistema - Configurazione"
5. Fare clic sulla scheda "Server" e sotto "Forza SSL" scegliere "Amministrazione e sito"
6. Salvare, e i visitatori verranno automaticamente reindirizzati alla versione HTTPS del sito

Prestashop

1. Accedere alle impostazioni generali nel back-office di Prestashop per attivare SSL:
   1. < v1.7 fare clic su "Preferenze" e poi su "Generali"
   2. > v1.7 fare clic su "Impostazioni del negozio" e poi su "Generale"
2. Attivare il pulsante "Abilita SSL" su "SÌ"
3. Fare clic su "Salva"
4. Nel medesimo punto, attivare il pulsante "Abilita SSL su tutto il sito" su "SÌ"
5. Fare clic su "Salva"

Nel caso in cui non compaia un lucchetto di sicurezza nel browser o venga visualizzato un avviso, verificare il template o i moduli, poiché a volte non sono completamente compatibili con SSL. Il tuo Prestashop potrebbe caricare elementi (immagini, file .css o .js, font...) in "http" quando ora dovrebbero essere caricati in "https".

Drupal

Questo articolo (in inglese) spiega come passare un sito Drupal da http a https.

Soluzioni alternative

Nel file .htaccess, per forzare l'URL del sito a https:// ma senza www :

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^www. [NC]
RewriteRule (.*) https://domain.xyz/$1 [R=301,L]

In caso di un loop di reindirizzamento, adattare il codice sopra con:

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} ^www. [NC]
RewriteRule (.*) https://domain.xyz/$1 [R=301,L]

Nel file .htaccess, per forzare il reindirizzamento con www

con i sottodomini:

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www. [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

In caso di un loop di reindirizzamento, adattare il codice sopra con:

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} !^www. [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

e senza sottodomini:

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^domain.xyz [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

In caso di un loop di reindirizzamento, adattare il codice sopra con:

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} ^domain.xyz [NC]
RewriteRule (.*) https://www.domain.xyz/$1 [R=301,L]

Errori comuni dopo un reindirizzamento HTTPS

Per risolvere i problemi comuni che possono verificarsi dopo un reindirizzamento del sito alla sua versione HTTPS sicura, consultare questa guida (clicca qui).