Důvod, pro používat na webových stránkách HTTPS protokol místo nezabezpečeného HTTP může být mnoho. Jde to od zabezpečení přenesených dat až k SEO nebo zvýšení důvěrnosti stránky, resp. návštěvníků.
Důvod, pro používat na webových stránkách HTTPS protokol místo nezabezpečeného HTTP může být mnoho. Jde to od zabezpečení přenesených dat až k SEO nebo zvýšení důvěrnosti stránky, resp. návštěvníků.
Jsou určité typy webových stránek, kde se HTTPS protokol přímo vyžaduje a použití bez něj je vyloženě nebezpečné. Jde o internetové bankovnictví, weby které po vás vyžadují přihlášení a podobně. K nim ale i dnes patří i eshopy a dokonce firemní stránky by na HTTPS verzi měli běžet, pokud obsahují jakýkoliv formulář, třeba na poptávku po službě.
SSL je protokol, nebo spíše vrstva, která je vložena mezi transportní a aplikační vrstvu. Tato vrstva poskytuje zabezpečení komunikace a její šifrování a autentizaci komunikujících stran. Jde tedy o zabezpečené spojení mezi například serverem a návštěvníkem.
Jde o nekomerční otevřený protokol, který využívá zabezpečení datových přenosů a existuje několik typů, jak certifikát získat. Krom několika společností, které dokáží za celkem slušné sumy certifikát vystavit existují i bezplatné varianty, jako je Let’s Encrypt.
Dnes se ale nebudeme zaměřovat na to, kde nebo jak certifikát získat. Zaměříme se na nastavení WordPressu, aby veškeré nastavení, které provedete bylo funkční. Zároveň se vyhneme pluginům. Osobně nemám rád Wordpress weby, ve kterých běží kde co a které jsou díky tomu pomalé. Například na našem webu je většina pluginu napsána námi a tak přesně víme, co jednotlivé pluginy dělají.
Jako první se budeme muset podívat do nastavení WordPressu. Přejdeme tedy do Nastavení → Obecné. Zde mámě dvě možnosti:
obě hodnoty změníme na verzi s HTTPS jako je tomu v následujícím obrázku.
Další úprava se bude odehrávat na FTP serveru. Tomu, jak se připojit k FTP serveru jsme se věnovali v tomto článku, budu tedy předpokládat, že jste připojeni. Úpravu budeme provádět v souboru .htaccess, který se nachází v rootu instalace WordPressu.
Do souboru přidáme následující řádky:
RewriteRule (.*) https://phgame.cz%{REQUEST_URI} [L,R=301,QSA]
Místo https://phgame.cz budete mít vlastní adresu webu. Pokud by jste to neudělali, veškeré požadavky http by byly přesměrovány na nás. Ne že by nám to vadilo 🙂 Úprava bude vypadat přibližně takto. V .htaccess souboru toho máme na webu uvedené více, pro přesměrování jsou potřeba ale pouze dva řádky z kódu výše.
