På vår Windows-plattform har du som kund automatiskt SSL/TLS-certifikat påslaget, så att din sida kan nås via https med hänglas i webbläsaren. I den här guiden går vi igenom hur du ser till att all trafik går via https och hur du felsöker om hänglåset saknas.
SSL/TLS-certifikaten som installeras kommer från Let’s Encrypt, men om du vill kan du i stället använda ett eget SSL/TLS-certifikat. Vår support hjälper dig då med installationen.
Anpassa dina länkar till https
SSL är påslaget automatiskt för alla sidor på Windows-plattformen. Det du behöver göra är att anpassa dina interna länkar på sajten så att de går via https i stället för http. Ofta räcker det med att lägga in följande i din fil web.config:
<configuration>
<system.webServer>
<rewrite>
<rules>
<rule name="HTTP to HTTPS redirect" stopProcessing="true">
<match url="(.*)" />
<conditions>
<add input="{HTTPS}" pattern="off" ignoreCase="true" />
</conditions>
<action type="Redirect" redirectType="Permanent" url="https://{HTTP_HOST}/{R:1}" />
</rule>
</rules>
</rewrite>
</system.webServer>
</configuration>
Sidan visar inget hänglås, vad gör jag?
Skulle sidan inte få upp hänglåset för SSL i webbläsaren bör du via ”Inspektera–>Säkerhet” i din webbläsare (Google Chrome i det här exemplet) kontrollera vilka delar av sidan som fortfarande anropar http.
