Zabezpečení stránky
Dobrý den,
před pár týdny jsem web převedl na https, mám, respektive jsem alespoň měl aktivní certifikát. Vše šlapalo v pohodě a main page i všechny podstránky byly zabezpečeny (vedle názvu domény se ukazoval „zámek“).
Po několika dnech, přesně nedokážu říct kdy, došlo k tomu, že některé stránky se jeví jako zabezpečeny, například: https://www.honzachvojka.cz/individualni-lekce/
Ale jiné, například main page, nikoliv: https://www.honzachvojka.cz/
Budu rád za radu, co s tím.
Děkuji,
Honza Chvojka
4 Answers
Dobrý den,
do .htaccess přidejte kód :
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]
Header set Content-Security-Policy „upgrade-insecure-requests;“
Případně
Problém lze vyřešit přidáním příkazu do .htaccess. Pod RewriteEngine On doporučujeme vložit
Header set Content-Security-Policy "upgrade-insecure-requests;"