Alle beveiligingshandleidingen
Beveiligingshandleiding
Bezoekers naar de beveiligde website sturen (HTTPS-doorverwijzing)
Bezoekers die uw adres zonder “https://” intypen, kunnen op een onversleutelde pagina blijven, waar wat ze lezen of invullen (zoals gegevens in een contactformulier) kan worden meegelezen of gewijzigd, bijvoorbeeld via openbare wifi.
Wie kan helpen
Uw webhost of webontwikkelaar
Eerst bekijken, dan wijzigen
Gebruik deze stappen voor een website of e-maildomein dat u beheert. Vul de tijdelijke aanduidingen in hoofdletters in met uw eigen waarden. Als een stap verwijst naar opgeslagen bewijs, voer dan de gratis controle uit en bevestig uw domein om het privérapport te openen. Gebruik de exacte hostnaam of DNS-querynaam die daar staat.
- Voer dit alleen-lezen verzoek uit voor het exacte opgeslagen adres zonder doorverwijzingen te volgen, en vergelijk de status en de volgende URL met het verwachte HTTPS-adres. Een browser die zelf naar HTTPS overschakelt (vanwege HSTS) is niet hetzelfde als een doorverwijzing door de server.
curl -q --connect-timeout 5 --max-time 10 --max-filesize 131072 --proto '=http' --silent --show-error --output /dev/null --write-out 'HTTP %{http_code}\nNext URL: %{redirect_url}\n' 'http://YOUR_HOSTNAME/'
Wat te doen
Zorg eerst dat uw hele website via HTTPS werkt, inclusief formulieren en het afrekenen. Vraag daarna uw webhost of ontwikkelaar de doorverwijzing van HTTP naar HTTPS in te schakelen, vaak één instelling in het hostingpaneel of in Cloudflare. Controleer dat pagina’s niet in een doorverwijzingslus terechtkomen, en zorg dat u de instelling kunt terugzetten.
Hoe u de wijziging controleert
Typ in een privévenster uw adres beginnend met http://: u moet uitkomen op de https://-versie van hetzelfde adres. Voer daarna deze controle opnieuw uit: dit onderdeel moet op Goed staan.
Wat deze controle kan vaststellen
We volgen alleen de doorverwijzing vanaf uw homepage; andere pagina’s, links en gedeelten waarvoor u moet inloggen, worden niet getest.