Å tvinge HTTPS i WordPress innebærer å omdirigere all HTTP-trafikk til HTTPS, og sikre en sikker forbindelse mellom nettstedet ditt og besøkendes nettlesere. Her er en trinn-for-trinn-guide for hvordan du tvinger HTTPS i WordPress:
1. Installer og aktiver et SSL-sertifikat:
- Skaff deg et SSL-sertifikat fra en pålitelig leverandør som Let's Encrypt eller webverten.
- Installer SSL-sertifikatet på webserveren din. Se vertsleverandørens dokumentasjon for spesifikke instruksjoner.
2. Oppdater WordPress-adresse (URL) og nettstedsadresse (URL):
- Logg inn på WordPress Admin-dashbordet.
- Gå til "Innstillinger"> "Generelt."
- Under "WordPress Address (URL)" og "Site Address (URL)" erstatt "http" med "https."
- Klikk "Lagre endringer."
3. Aktiver HTTPS-omdirigering:
- Installer og aktiver "Really Simple SSL"-plugin fra WordPress-depotet.
- Gå til "Innstillinger"> "SSL."
- Under "Force HTTPS" velger du alternativet "Aktiver".
- Klikk "Lagre endringer."
4. Test SSL-tilkoblingen:
- Åpne et nytt nettleservindu og skriv inn nettadressen til nettstedet ditt, start med "https."
- Sjekk adressefeltet for å sikre at hengelåsikonet vises og URL-en starter med "https."
5. Oppdater interne koblinger:
- For å sikre at alle interne lenker på nettstedet ditt bruker HTTPS, kan du bruke en plugin som "Velvet Blues Update URLs" eller utføre en databasesøk-og-erstatt.
6. Legg til en HSTS-overskrift (Strict Transport Security):
- HSTS instruerer nettlesere om å alltid koble til nettstedet ditt ved hjelp av HTTPS. Du kan legge til denne overskriften ved å redigere ".htaccess"-filen i nettstedets rotkatalog.
- Åpne ".htaccess"-filen og legg til følgende kode:
```
Header sett alltid Strict-Transport-Security "max-age=31536000; includeSubDomains"
```
7. Oppdater DNS-poster (hvis aktuelt):
- Hvis du bruker en tredjeparts DNS-leverandør, må du kanskje oppdatere DNS-postene dine for å peke til den SSL-aktiverte versjonen av nettstedet ditt. Se DNS-leverandørens dokumentasjon for spesifikke instruksjoner.
Ved å følge disse trinnene kan du tvinge frem HTTPS i WordPress, noe som gir en sikker og kryptert tilkobling for de besøkende.
