1 頁 (共 1 頁)

如何使用CPANEL設定免費ssl並強制網址導向https

文章發表於: 2018年 6月 26日, 17:04
joe
目前因應google瀏覽器的要求,所有威博達的虛擬主機皆已自動免費安裝AUTOSSL免費憑證,所有用戶可以直接引用SSL憑證,但並不是主機有安裝AUTOSSL後,您的網域就會自動導向https加密領域。最簡單的方式可以
編輯.htaccess檔,在您的網頁根目錄找到.htaccess檔,加入以下語法
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

注意:以下情形無法使用CPANEL重導向功能

1.若您有使用url_rewrite重寫網址,有自定RULE
2或是使用JOOMLA、worldpress及XOOPS等套裝程式,資料庫或設定檔會寫死網址或是設定url_rewrite並不適用,,請至個別軟體官網搜尋相關教學
3.不清楚的話請先詢問您的網頁設計師,切勿自行處理,設定錯誤嚴重將造成無法顯示。


AUTOSSL的風險:
autossl免費憑證每三個月自動會更新ㄧ次憑證,但有客戶會因為網站的設定導致憑證更新失敗,造成無法顯示網頁,由於AUTOSSL是由CPANEL免費提供,並不提供任的服務及諮詢,也不負責處理更新失敗的問題,因為憑證安全問題導致資料外洩也沒有任何的warranty。會建議可以購買最低階的PositiveSSL,避免更新失敗造成網站無法連線的風險
https://webdsn.net/w_products/w_Product/SSL_list.php

使用google瀏覽器檢測SSL憑證是否加密成功

文章發表於: 2018年 8月 16日, 15:13
joe
接續上篇文章,很多客戶會詢問為何google瀏覽器還是沒有出現綠色鎖頭的圖示?如果成功將網頁導向https,並不代表網頁已成功加密,,檢測加密是否成功,最簡單的方式您可以使用google瀏覽器開發人員工具檢測
1.開啟google瀏覽器進入您要檢測網站,點擊瀏覽器右上方三個點點點的圖示
ssl1.jpg
ssl1.jpg (280.52 KiB) 被瀏覽 18833 次

2.點選更多工具裡面的開發人員工具,點選上方security的頁籤,即會出現檢測的畫面
ssl2.jpg
ssl2.jpg (279.08 KiB) 被瀏覽 18833 次

工具會檢測
1.Certificate - valid and trusted
憑證是否有效,基本上如果已經安裝autossl,會如附圖顯示綠色表示有效
2.Resources - all served securely
通常問題出現在這個部分,多數網頁製作過程會引用外部圖檔,字型檔等等,這些外部來源如果使用的是非加密的網址來源,這邊便會出現紅色的警告,並且會列出外部網址來源,您可以一一修正或去除非加密來源之後,便可成功加密網頁,綠色鎖頭便會出現,不清楚的話請先詢問您網頁設計師或工程師,切勿自行處理。

Re: 如何使用CPANEL設定免費ssl並強制網址導向https

文章發表於: 2020年 5月 22日, 10:17
myc0504
找不到 .htaccess 檔怎麼辦?

1.先開啟檔案管理員的顯示隱藏檔案

File-1.jpg
File-1.jpg (76.17 KiB) 被瀏覽 1061 次


File-2.jpg
File-2.jpg (185 KiB) 被瀏覽 1061 次


File-3.jpg
File-3.jpg (67.55 KiB) 被瀏覽 1061 次


File-4.jpg
File-4.jpg (185.76 KiB) 被瀏覽 1061 次


2.開啟顯示隱藏檔案後仍然沒看到代表沒有這個檔案
請自行新增 / 上傳 .htaccess