Automatické přesměrování webu z HTTP na HTTPS

Direktivy pro soubory (přesměrování provozu z http na https)

Direktivy můžeme rozdělit na dvě základní. Označím je jako variantu A a B. Varianta A provádí přesměrování na přímo určenou doménu, a je vhodná, pokud máte na webu nastavené např. aliasy, ale certifikát je vydaný pouze pro hlavní doménu. Takové aliasy Vám potom na HTTPS protokolu nefungují a je tedy nutné zajistit to, že se alias přesměruje na hlavní doménu a HTTPS protokol. Jedinou nevýhodou pak je to, že se Vám bude adresa aliasu přepisovat v adresním řádku na jméno hlavní domény. Varianta B v sobě jméno domény nenese a zajišťuje pouze přesměrování provozu na HTTPS protokol. Tuto variantu můžete zvolit v momentě, kdy je na webu pouze hlavní doména bez aliasů, nebo kdy máte pro každý alias platný certifikát.

Direktivy pro soubor .htaccess

varianta A

RewriteEngine On
RewriteCond %{HTTPS} off [NC]
RewriteRule (.*) https://www.nazev-domeny.cz%{REQUEST_URI} [L,R=301,QSA]

varianta B

RewriteEngine On
RewriteCond %{HTTPS} off [NC]
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,QSA]

Direktivy pro soubor web.config

varianta A

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
  <rewrite>
    <rules>
      <rule name="Redirect to HTTPS" stopProcessing="true">
        <match url="(.*)" />
        <conditions logicalGrouping="MatchAny">
          <add input="{HTTPS}" pattern="off" ignoreCase="true" />
          <add input="{HTTP_HOST}" pattern="^www.nazev-domeny.cz$" negate="true" />
        </conditions>
        <action type="Redirect" redirectType="Permanent" url="https://www.nazev-domeny.cz/{R:1}" />
      </rule>
    </rules>
  </rewrite>
</system.webServer>   
</configuration>

varianta B

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
  <rewrite>
    <rules>
      <rule name="Redirect to HTTPS" stopProcessing="true">
        <match url="(.*)" />
        <conditions>
          <add input="{HTTPS}" pattern="off" ignoreCase="true" />
        </conditions>
        <action type="Redirect" redirectType="Permanent" url="https://{HTTP_HOST}/{R:1}" />
      </rule>
    </rules>
  </rewrite>
</system.webServer>   
</configuration>

Proč je u WordPressu vhodné, abyste použili soubor .htaccess, namísto home a site URL s HTTPS?

Pokud použijete jako způsob přesměrování provozu z HTTP na HTTPS nastavení WordPressu, tedy zadání domény s HTTPS v nastavení home a site URL, načítá se Váš web defacto dvakrát. Nejprve se načte celý obsah jako HTTP verze, a teprve po načtení provede samotný WordPress přesměrování provozu na HTTPS. Tím si logicky web zpomalujete. Pokud namísto toho ale použijete pro přesměrování výše uvedené soubory (podle typu operačního systému hostingu), vyhnete se tomuto dvojímu načítání obsahu webu, a samotné prvotní načtení webu proběhne rychleji.