HTTPS na WEDOS hostingu: aktivace a přesměrování přes .htaccess

Bez HTTPS dnes web nemůže existovat — prohlížeče ho označují za „nezabezpečený” a Google ho penalizuje. Na hostingu WEDOS/VEDOS je certifikát zdarma; tady je postup aktivace a hotový kód pro přesměrování přes .htaccess.

1. Aktivujte certifikát

V administraci otevřete detail webhostingu a v sekci zabezpečení aktivujte HTTPS/SSL certifikát. Vystavení je otázka minut. Detailní postup udržuje VEDOS ve znalostní bázi (kb.vedos.cz, články Nastavení HTTPS a Manuální nastavení HTTPS).

2. Vynuťte přesměrování na HTTPS (.htaccess)

Aby všichni návštěvníci (i ti, co přijdou přes staré http odkazy) skončili na zabezpečené verzi, přidejte na začátek souboru .htaccess v kořenové složce webu:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Soubor .htaccess upravíte přes FTP nebo webový správce souborů. Pokud v souboru už nějaká pravidla jsou (např. od WordPressu), vložte tento blok nad ně a nic nemažte.

3. Ověřte výsledek

Otevřete http://vasedomena.cz — musí vás přesměrovat na https://.
V prohlížeči svítí zámeček bez varování.
Ve WordPressu zkontrolujte Nastavení → Obecné, že obě adresy začínají https://.

Smíšený obsah (mixed content)

Když zámeček nesvítí, web tahá část souborů přes http. Ve WordPressu spusťte plugin Better Search Replace a nahraďte http://vasedomena.cz za https://vasedomena.cz v databázi.

Chcete víc než HTTPS?

Certifikát šifruje komunikaci, ale neochrání web před útoky. Pokud provozujete e-shop nebo web, který vás živí, podívejte se na WEDOS Protection — DDoS ochranu s firewallem (WAF), která stojí před vaším webem podobně jako Cloudflare, ale s daty v EU.

Časté otázky

Je SSL certifikát u WEDOS/VEDOS zdarma?

Ano, k webhostingu dostanete SSL certifikát zdarma a jeho nasazení řešíte v administraci služby. Postup popisuje znalostní báze kb.vedos.cz (článek Nastavení HTTPS).

Web běží na https, ale prohlížeč hlásí smíšený obsah. Proč?

Některé obrázky či skripty se načítají přes http. Ve WordPressu pomůže změna adresy webu na https v nastavení a plugin typu Better Search Replace, který v databázi přepíše staré http adresy.

Musím přesměrování řešit přes .htaccess?

Ne nutně — hosting nabízí nastavení HTTPS v administraci. .htaccess se hodí, když chcete mít přesměrování plně pod kontrolou nebo řešíte specifické výjimky.