Cum forțezi HTTPS și redirectezi HTTP

Un certificat SSL nu ajută dacă vizitatorii pot încă accesa versiunea HTTP nesecurizată. Redirectează tot traficul către HTTPS.

Nginx

Adaugă un server block care ascultă pe portul 80 și redirectează:

server {
    listen 80;
    server_name exemplu.ro www.exemplu.ro;
    return 301 https://$host$request_uri;
}

nginx -t && systemctl reload nginx

Apache

<VirtualHost *:80>
    ServerName exemplu.ro
    Redirect permanent / https://exemplu.ro/
</VirtualHost>

Forțează HTTPS și în viitor (HSTS)

Adaugă un antet care spune browserelor să folosească mereu HTTPS pentru domeniul tău:

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

Dacă nu ai încă certificat, vezi Certificat SSL gratuit cu Let's Encrypt.