Help & probleemoplossing
HTTP/HTTPS-connectiviteit
Wat dit is
Deze controle maakt verbinding met je site over zowel HTTPS als platte HTTP, en verifieert dat HTTPS antwoordt en dat HTTP bezoekers omleidt naar de beveiligde site in plaats van content (of niets) onbeveiligd aan te bieden.
Hoe je je resultaat leest
Gezond: HTTPS antwoordt (2xx/3xx) en HTTP antwoordt met een 301-omleiding naar de https://-URL. HTTP dat volledig time-out is aanvaardbaar maar verliest bezoekers die het kale adres intypen.
Veelvoorkomende problemen en hoe je ze oplost
HTTP biedt de site aan zonder om te leiden
Hoe het zich uit: Bezoekers die het domein intypen of oude http://-links volgen, browsen onversleuteld; zoekmachines kunnen beide varianten indexeren.
Hoe je het oplost: Voeg een permanente (301) omleiding toe van http:// naar https:// op de server of het CDN — in de meeste configuraties een wijziging van één regel — en combineer die met HSTS.
HTTPS reageert niet
Hoe het zich uit: De site ligt in feite plat voor moderne gebruikers en browsers.
Hoe je het oplost: Controleer de geldigheid van het certificaat, of de server op 443 luistert, en of firewalls/security groups het toestaan. Als het certificaat is verlopen, vernieuw het en repareer de automatisering die het had moeten vernieuwen.
Omleidingslus of omleiding naar de verkeerde host
Hoe het zich uit: Browsers tonen "te veel omleidingen", of bezoekers komen op een onverwacht domein terecht.
Hoe je het oplost: Een veelvoorkomende oorzaak is dat een CDN en origin elkaar beide omleiden (bijv. flexible-SSL-opzetten). Stel de origin in om HTTPS van het CDN te accepteren, en laat elke laag alleen http→https omleiden, nooit andersom.