התעודה מותקנת, אבל מי שמקליד את הכתובת בלי https עדיין מגיע לגרסה הלא מוצפנת? מתקנים את זה במתג אחד.
לפני שמתחילים
ודאו שלדומיין יש תעודה אמיתית, למשל התעודה החינמית, ולא תעודה זמנית. אחרת הגולשים יקבלו אזהרת אבטחה במקום אתר.
הפעלה
- בלשונית Websites בחרו את האתר.
- פתחו את Advanced, אחר כך Security, וגללו אל SSL certificates.
- בשורה של הדומיין, הפעילו את Force HTTPS.
מעכשיו כל כניסה בכתובת http מועברת לבד לכתובת https.
ובאתר WordPress
בהגדרות הכלליות של WordPress, ודאו ששתי הכתובות, של WordPress ושל האתר, מתחילות בקידומת https://.
חשוב לדעת: משתמשים בשירות Cloudflare במצב Flexible? הוא יחד עם Force HTTPS יוצרים לולאת הפניות. בהגדרות SSL של Cloudflare בחרו Full או Full (strict).