Przekierowanie na HTTPS i wymuszanie www / bez www

Twoja strona może być dostępna pod kilkoma wersjami adresu: z http:// i https://, z www. i bez. W karcie Przekierowania ustawisz jedną, kanoniczną wersję, a serwer automatycznie wykona przekierowanie 301 z pozostałych.

Dlaczego jedna wersja adresu?

Dla wyszukiwarek http://mojafirma.pl, https://mojafirma.pl i https://www.mojafirma.pl to różne adresy. Bez przekierowań Google może indeksować duplikaty tej samej treści, co osłabia pozycję strony. Przekierowanie 301 skleja wszystkie warianty w jeden adres. To lepsze dla SEO, a odwiedzający zawsze trafiają na bezpieczną wersję.

Jak ustawić przekierowania

1. Zaloguj się do panel.jdm.pl → Hosting → przy stronie kliknij Zarządzaj → zakładka Domeny (grupa Domeny i SSL).
2. Przejdź do karty Przekierowania.

3. W sekcji Przekierowanie na HTTPS włącz przełącznik Włącz przekierowanie http na https. Od tej pory każde wejście przez http:// zostanie przekierowane na https://.
   • Opcja wymaga aktywnego certyfikatu SSL. Jeśli go nie masz, panel podpowie, aby najpierw aktywować certyfikat w zakładce SSL.
4. W sekcji Wymuszanie www / bez www wybierz z listy preferowaną wersję adresu:
   • Wyłączone: obie wersje działają bez przekierowania,
   • Wymuś z prefiksem www., np. mojafirma.pl → www.mojafirma.pl,
   • Wymuś bez prefiksu www., np. www.mojafirma.pl → mojafirma.pl.
5. Kliknij Zapisz przekierowania. Zmiana działa od razu, bez restartu strony.

Którą wersję wybrać? To kwestia preferencji. Ważne, aby wybrać jedną i trzymać się jej konsekwentnie. Wybierz tę, która jest już zaindeksowana w Google i używana w materiałach firmy.

Najczęstsze problemy

• Nie mogę włączyć przekierowania na HTTPS. Najpierw wygeneruj certyfikat w zakładce SSL (przycisk Aktywuj SSL). Po jego aktywacji przełącznik stanie się dostępny.
• Wymusiłem www, a subdomena przestała działać poprawnie. Wymuszanie prefiksu dotyczy wersji z www. i bez niej. Sprawdź, czy subdomena ma poprawny rekord w zakładce Strefa DNS i czy certyfikat SSL ją obejmuje.
• Przeglądarka dalej otwiera starą wersję adresu. Wyczyść pamięć podręczną przeglądarki lub sprawdź w trybie prywatnym, bo przekierowania 301 bywają zapamiętywane lokalnie.
• Chcę, aby cała domena zawsze działała po HTTPS, także w przyszłości. Rozważ włączenie HSTS, opisane w artykule HSTS: wymuszanie HTTPS w przeglądarkach.