Het forceren van HTTPS in WordPress houdt in dat al het HTTP-verkeer wordt omgeleid naar HTTPS, waardoor een veilige verbinding tussen uw website en de browsers van bezoekers wordt gegarandeerd. Hier is een stapsgewijze handleiding voor het forceren van HTTPS in WordPress:
1. Installeer en activeer een SSL-certificaat:
- Zorg voor een SSL-certificaat van een vertrouwde provider zoals Let's Encrypt of uw webhostingbedrijf.
- Installeer het SSL-certificaat op uw webserver. Raadpleeg de documentatie van uw hostingprovider voor specifieke instructies.
2. Update het WordPress-adres (URL) en siteadres (URL):
- Log in op uw WordPress-beheerdersdashboard.
- Ga naar 'Instellingen'> 'Algemeen'.
- Vervang onder 'WordPress-adres (URL)' en 'Siteadres (URL)' 'http' door 'https'.
- Klik op 'Wijzigingen opslaan'.
3. Schakel HTTPS-omleiding in:
- Installeer en activeer de plug-in "Really Simple SSL" vanuit de WordPress-repository.
- Ga naar 'Instellingen'> 'SSL'.
- Kies onder 'HTTPS forceren' de optie 'Inschakelen'.
- Klik op 'Wijzigingen opslaan'.
4. Test de SSL-verbinding:
- Open een nieuw browservenster en typ de URL van uw website, beginnend met 'https'.
- Controleer de adresbalk om er zeker van te zijn dat het hangslotpictogram wordt weergegeven en dat de URL begint met 'https'.
5. Interne links bijwerken:
- Om ervoor te zorgen dat alle interne links op uw website HTTPS gebruiken, kunt u een plug-in zoals "Velvet Blues Update URLs" gebruiken of een database zoeken en vervangen uitvoeren.
6. Voeg een Strict Transport Security (HSTS)-header toe:
- HSTS instrueert browsers om altijd verbinding te maken met uw website via HTTPS. U kunt deze header toevoegen door het bestand ".htaccess" in de hoofdmap van uw website te bewerken.
- Open het bestand ".htaccess" en voeg de volgende code toe:
```
Header stelt Strict-Transport-Security altijd in op "max-age=31536000; includeSubDomains"
```
7. Update DNS-records (indien van toepassing):
- Als u een DNS-provider van derden gebruikt, moet u mogelijk uw DNS-records bijwerken zodat deze verwijzen naar de SSL-compatibele versie van uw website. Raadpleeg de documentatie van uw DNS-provider voor specifieke instructies.
Door deze stappen te volgen, kunt u met succes HTTPS in WordPress forceren, waardoor uw bezoekers een veilige en gecodeerde verbinding krijgen. |