Новый сайт сразу с HTTPS

Важно чтобы сайт открывался только по https. Постраничный не нужен.

HTTPS - это протокол. В .htaccess или другими способами вы указываете, что ваш сайт доступен по этому протоколу.

Что будет, если человек зайдёт на ваш сайт по HTTP протоколу? Как сервер будет реагировать? Для этого и нужны директивы серверные.

Рекомендую сразу прописать в заголовках страниц директиву HSTS. И добавить в HSTS Preload.

Рекомендую рассмотреть два варианта:

1. Настраиваете параллельно http-версию (чтобы сайт без сертификата тоже работал без проблем — это пригодится, например, если https-сертификат по какой-либо причине отвалится или вы забудете его заранее продлить), а в вебмастере указываете главным зеркалом https.

2. Делаете 301 редирект для всего сайта, с http на https. «Постраничный» он не потому, что вам нужно будет прописывать каждую ссылку отдельно, а потому, что редирект осуществляется с http-версии страницы на её https-версию, а не на, например, главную страницу. Примеры регулярок для такого редиректа можете найти в интернете, это уже подробно освещённая тема.

Скажите еще, куда правильнее впихнуть код реддиректа. Хостер кинул мне пример редиректа ниже.

RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

Так выглядит файло .htaccess

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

Получится- я убрал 1 строку RewriteEngine On в скинутом хостером и вставил после нее же.

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

RewriteCond %{HTTP:X-Forwarded-Proto} !https

RewriteCond %{HTTPS} off

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,NE]

Каждый из приведенных выше вариантов нужно прописывать сразу после включения mod_rewrite, а именно - после директивы RewriteEngine On.

Значит этот код все редиректит кроме роботс.тхт.

# BEGIN WordPress

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteCond %{SERVER_PORT} !^443$

RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

RewriteBase /

RewriteRule ^index\.php$ - [L]

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule . /index.php [L]

</IfModule>



# END WordPress

Пробовал вставлять и не помогло. Ошибок прям в веб-кабинетах не видно. Или так должно быть?

RewriteEngine On

RewriteCond %{REQUEST_URI} !^/robots\.txt$

RewriteCond %{HTTP:X-Forwarded-proto} !^https$

RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Для файлов-исключений можно воспользоваться более наглядным и удобным синтаксисом. Подробнее писал на своём блоге: https://fladex.ru/news/exceptions-for-301. Можете взять код оттуда.

Второй вариант не нужен если интересует траффик. :)

Какая панель у вас стоит на хостинге? Если вы используете ISP менеджер последних версий, то там прямо в настройках домена можно включить переадресацию на https - это значительно упростит вашу задачу, да и в htaccess ничего больше дописывать не придется.