如何使用CPANEL設定免費ssl並強制網址導向https

[joe]

目前因應google瀏覽器的要求，所有威博達的虛擬主機皆已自動免費安裝AUTOSSL免費憑證，所有用戶可以直接引用SSL憑證，但並不是主機有安裝AUTOSSL後，您的網域就會自動導向https加密領域。


編輯.htaccess檔，在您的網頁根目錄找到.htaccess檔，加入以下語法
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]



1.若您有使用url_rewrite重寫網址，有自定RULE
2或是使用JOOMLA、worldpress及XOOPS等套裝程式，資料庫或設定檔會寫死網址或是設定url_rewrite並不適用，，請至個別軟體官網搜尋相關教學
3.不清楚的話請先詢問您的網頁設計師，切勿自行處理，設定錯誤嚴重將造成無法顯示。


AUTOSSL的風險:
autossl免費憑證每三個月自動會更新ㄧ次憑證，但有客戶會因為網站的設定導致憑證更新失敗，造成無法顯示網頁，由於AUTOSSL是由CPANEL免費提供，並不提供任的服務及諮詢，也不負責處理更新失敗的問題，因為憑證安全問題導致資料外洩也沒有任何的warranty。會建議可以購買最低階的PositiveSSL，避免更新失敗造成網站無法連線的風險
https://webdsn.net/w_products/w_Product/SSL_list.php

[joe]

接續上篇文章，很多客戶會詢問為何google瀏覽器還是沒有出現綠色鎖頭的圖示?如果成功將網頁導向https，並不代表網頁已成功加密，，檢測加密是否成功，最簡單的方式您可以使用google瀏覽器開發人員工具檢測
1.開啟google瀏覽器進入您要檢測網站，點擊瀏覽器右上方三個點點點的圖示

ssl1.jpg (280.52 KiB) 被瀏覽 29326 次

2.點選更多工具裡面的開發人員工具，點選上方security的頁籤，即會出現檢測的畫面

ssl2.jpg (279.08 KiB) 被瀏覽 29326 次

工具會檢測
1.Certificate - valid and trusted
憑證是否有效，基本上如果已經安裝autossl，會如附圖顯示綠色表示有效
2.Resources - all served securely
通常問題出現在這個部分，多數網頁製作過程會引用外部圖檔，字型檔等等，這些外部來源如果使用的是非加密的網址來源，這邊便會出現紅色的警告，並且會列出外部網址來源，您可以一一修正或去除非加密來源之後，便可成功加密網頁，綠色鎖頭便會出現，不清楚的話請先詢問您網頁設計師或工程師，切勿自行處理。。

[myc0504]

找不到 .htaccess 檔怎麼辦?

1.先開啟檔案管理員的顯示隱藏檔案

File-1.jpg (76.17 KiB) 被瀏覽 11554 次

File-5.png (25.75 KiB) 被瀏覽 9409 次

File-2.jpg (185 KiB) 被瀏覽 11554 次

File-3.jpg (67.55 KiB) 被瀏覽 11554 次

File-4.jpg (185.76 KiB) 被瀏覽 11554 次

2.開啟顯示隱藏檔案後仍然沒看到代表沒有這個檔案
請自行新增 / 上傳 .htaccess