SSL certifikát a přesměrování domény na https://
Přesměrování domény na https:// provedete v souboru .htaccess
V případě, že na vašem hostingu máte objednaný ssl certifikát a přejete si doménu nasměrovat na https://, pak prosím v souboru .htaccess použijte
následující nastavení:
RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} !=On [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Služba Webcloud je clusterové prostředí, rozdělování požadavků mezi jednotlivé webové servery řídí proxy servery. Nově jsme zavedli terminaci SSL komunikace na těchto proxy serverech, což sebou přineslo následující výhody:
- menší zátěž pro jednotlivé webové servery a tím pádem rychlejší odbavování požadavků
- transparentí komunikace při použití SSL - ve webových statistikách uvidíte korektní zdrojové IP adresy
- lepší zapezpečení - SSL komunikace bude probíhat vždy podle nejbezpečnějších podporovaných standardů, i pokud používáte starší verzi PHP, kde již tyto standardy nebylo možné plnit z důvodu stáří OS/PHP
Po terminaci SSL spojení proxy serverem nastaví tento server hlavičku webového požadavku X-Forwarded-Proto - proto je nutné ji kontrolovat v rewrite pravidlu. Komunikace mezi proxy a webovým serverem již bude probíhat nešifrovaně. Toto ovšem není bezpečnostní riziko, neboť tato komunikace již probíhá pouze po interní síti. Veškerá komunikace procházející skrze veřejné sítě bude nadále šifrovaná!