SSL certifikát a přesměrování domény na https://

~ 0 min
2016-12-14 08:44

 

Přesměrování domény na https:// provedete v souboru .htaccess

 V případě, že na vašem hostingu máte objednaný ssl certifikát a přejete si doménu nasměrovat na https://, pak prosím v souboru .htaccess použijte
následující nastavení:

RewriteEngine on
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} !=On [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]


Služba Webcloud je clusterové prostředí, rozdělování požadavků mezi jednotlivé webové servery řídí proxy servery. Nově jsme zavedli terminaci SSL komunikace na těchto proxy serverech, což sebou přineslo následující výhody:

 

  • menší zátěž pro jednotlivé webové servery a tím pádem rychlejší odbavování požadavků
  • transparentí komunikace při použití SSL - ve webových statistikách uvidíte korektní zdrojové IP adresy
  • lepší zapezpečení - SSL komunikace bude probíhat vždy podle nejbezpečnějších podporovaných standardů, i pokud používáte starší verzi PHP, kde již tyto standardy nebylo možné plnit z důvodu stáří OS/PHP

 

Po terminaci SSL spojení proxy serverem nastaví tento server hlavičku webového požadavku X-Forwarded-Proto - proto je nutné ji kontrolovat v rewrite pravidlu. Komunikace mezi proxy a webovým serverem již bude probíhat nešifrovaně. Toto ovšem není bezpečnostní riziko, neboť tato komunikace již probíhá pouze po interní síti. Veškerá komunikace procházející skrze veřejné sítě bude nadále šifrovaná!

Průměrné hodnocení: 5 (3 hlasů)

K tomuto záznamu nemůžete připojit komentář.

Značky

DKIM