Doorsturen naar de beveiligde versie

Onderdeel van de gratis websitecheck: 15 instellingen van je website en e-mail in één keer gecontroleerd.

In gewone taal

Oude links, visitekaartjes en mensen die je adres zelf intypen komen soms binnen via de onbeveiligde variant (http://). Stuurt je site ze niet automatisch door, dan gebruiken ze je site zonder slotje.

Wat te doen: Vraag je webbouwer of hoster om “HTTPS forceren” aan te zetten.

Voor je developer · HTTP → HTTPS-redirect

Verzoeken op poort 80 horen met een permanente redirect (301 of 308) naar de HTTPS-URL te gaan, zodat er nooit inhoud over onversleuteld HTTP wordt geserveerd.

Stuur alle http://-verzoeken met een 301 door. Bijvoorbeeld in nginx:

server {
  listen 80;
  server_name jouwbedrijf.nl;
  return 301 https://$host$request_uri;
}