Per il servizio Hosting WordPress è prevista la
preinstallazione del Certificato SSL DV WildCard e l'
attivazione del reindirizzamento verso HTTPS.
All'interno del pannello di controllo del dominio è possibile
richiedere l'installazione di un Certificato SSL di tipo OV oppure EV, solo se
acquistato da Actalis (gruppo Aruba): per maggiori dettagli visionare la
guida dedicata.
È comunque possibile installare il Certificato SSL DV direttamente dal
pannello di controllo del dominio e successivamente configurare il reindirizzamento verso HTTPS: di seguito sono riportate le operazioni da seguire in tal caso.
Per attivare il Certificato SSL prendere in considerazione quanto riportato nella
guida dedicata.
Una volta installato il Certificato SSL su domini con piano Hosting Linux è necessario procedere con il
reindirizzamento del traffico HTTP verso HTTPS, seguendo le operazioni riportate in
guida.
In alternativa è possibile inserire nella radice del dominio un file .htaccess contenente le seguenti righe (o, in caso di file esistente, aggiungere a quanto già presente), a seconda che si voglia reindirizzare:
- TUTTO IL TRAFFICO HTTP VERSO HTTPS:
RewriteEngine On
RewriteBase /
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
- TUTTO IL TRAFFICO CON L'ECCEZIONE DI UNA CARTELLA:
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_URI} !^/cartella_da_escludere
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
- IL TRAFFICO DI UNA SINGOLA CARTELLA DA HTTP AD HTTPS:
RewriteEngine On
RewriteBase /cartella_https
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Per ripristinare la navigazione sia in HTTP che in HTTPS, è sufficiente eliminare il file .htaccess (se contiene solo quanto indicato) o commentare le righe sopra riportate, inserendo il carattere # all'inizio di ogni riga.
Per completare il reindirizzamento verso HTTPS è necessario eseguire alcune operazioni direttamente dal pannello di gestione di WordPress: per maggiori informazioni seguire quanto riportato in
guida.
In caso di disinstallazione o revoca del Certificato, il CMS non sarà più navigabile né in HTTP né in HTTPS.
Per consentirne la visualizzazione via HTTP, sarà necessario invertire le operazioni fatte per forzare la visualizzazione del CMS in HTTPS.