Jak uruchomić certyfikat SSL na stronie WWW?

W poniższym artykule znajdziesz opis ostatniego etapu, czyli właściwe uruchomienie certyfikatu SSL na stronie WWW na przykładzie CMS WordPress. Przed rozpoczęciem, upewnij się, że certyfikat SSL został już opłacony oraz czy został zainstalowany na serwerze. Sposób uruchomienia SSL może różnić się w zależności od systemu CMS lub innej aplikacji, w której strona WWW jest przygotowana.

SPIS TREŚCI

• Uruchomienie certyfikatu SSL w CMS WordPress
• Uruchomienie certyfikatu SSL za pomocą .htaccess

Uruchomienie certyfikatu SSL w CMS WordPress

Przy próbie uruchomienia certyfikatu SSL w ramach CMS WordPress sugerujemy skorzystać ze specjalnej wtyczki, np. WP Force SSL lub Really Simple SSL. Poniższa instrukcja nie wyczerpuje tematu uruchomienia SSL w popularnych systemach CMS np. pokazanym WordPress.

• Dowiedz się, jak zainstalować wtyczki w CMS WordPress.

Zainstalowana w ten sposób wtyczka wykona niezbędne czynności związane z uruchomieniem certyfikatu SSL (np. ustawi odpowiednie przekierowanie 301, kierujące odwiedzających pod poprawny adres z przedrostkiem https).

1. Zaloguj się do panelu strony WWW utworzonej w CMS WordPress.
   • Sprawdź, jak się zalogować do panelu WordPress.
2. Przejdź do sekcji: Wtyczki → Dodaj nową → Really Simple SSL → Zainstaluj
   
3. Przejdź do sekcji: Wtyczki → Zainstalowane wtyczki → Really Simple SSL → Settings
   
4. Kliknij przycisk: Go ahead, activate SSL!
   
5. Ochrona strony WWW za pomocą certyfikatu SSL została w tym momencie aktywowana. Od tego momentu wszystkie wywołania Twojej strony będą wymuszane za pomocą bezpiecznego protokołu https.
   Dla zaawansowanych
   Upewnij się, że:

   • wszystkie odwołania do plików .css oraz .js w ramach całej Twojej strony WWW zaczynają się od przedrostka https,
   • obrazki, arkusze stylów oraz skrypty zastosowane na Twojej stronie WWW są dostępne pod adresem domeny, która została zabezpieczona certyfikatem SSL.
6. Możesz skorzystać z zakładki Settings, aby wykonać dodatkowe zmiany w ustawieniach wtyczki, np. wyłączyć edycję .htaccess (przekierowanie 301).
   

Uruchomienie certyfikatu SSL za pomocą .htaccess

Jeśli Twoja strona WWW nie została zbudowana w oparciu o CMS WordPress (czyli nie ma możliwości zainstalowania odpowiedniej wtyczki), to możesz skorzystać ze standardowego przekierowania typu 301 (w pliku .htaccess), które umożliwia wymuszenie adresu szyfrowanego z przedrostkiem: https://

1. Zaloguj się w Panelu klienta home.pl.
   • Sprawdź, jak się zalogować do panelu klienta home.pl.
2. Zaloguj się do swojego serwera FTP, abyśmy mogli wprowadzić zmiany w pliku .htaccess. Możesz w tym celu skorzystać z narzędzia WebFTP, które dostępne jest w Panelu klienta home.pl
   • Sprawdź, jak uruchomić WebFTP.
3. Po uruchomieniu WebFTP na ekranie zobaczysz zawartość swojego serwera, przejdź do katalogu ze stroną WWW (czyli do katalogu, w którym znajduje się plik .htaccess lub plik index.html albo index.php).
   WAŻNE! Plik htaccess powinien zostać utworzony w katalogu, do którego jest skierowana domena (czyli tam, gdzie znajduje się plik strony głównej dla strony internetowej).
4. Edytuj istniejący .htaccess lub utwórz nowy plik tekstowy, o nazwie .htaccess (słownie: kropka htaccess).
   • Sprawdź, jak podejrzeć, edytować lub otworzyć plik za pomocą WebFTP.
5. W pliku .htaccess umieść poniższe linie kodu:

   RewriteEngine On
   RewriteCond %{HTTPS} !=on 
   RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

6. Zapisz wprowadzone zmiany. Natychmiast po wprowadzeniu powyższych zmian, zostanie włączone wymuszanie adresu domeny z przedrostkiem https://.