Cum să mutați un site Drupal de la HTTP la HTTPS?

Drupal este unul dintre cele mai puternice sisteme de gestionare a conținutului disponibile în prezent.

Utilizată de milioane de site-uri web, atât mari cât și mici, această platformă open-source este extrem de scalabilă și foarte rapidă. Dacă site-ul dvs. funcționează pe Drupal, sunteți într-o companie foarte bună. Casa Albă, guvernul australian, The Weather Channel și NBC sunt doar câteva dintre site-urile de profil care folosesc Drupal pentru a gestiona și furniza conținut online. În mediul online de astăzi, vă recomandăm să învățați cum să mutați un site Drupal de la HTTP la HTTPS. Și iată de ce.

Oricât de flexibil ar fi Drupal, acesta nu poate acoperi toate nevoile site-ului dvs. web. Indiferent dacă aveți un blog, un magazin de comerț electronic sau un site de membri, este important să protejați datele personale ale utilizatorilor care circulă între browsere și serverul dumneavoastră.

Pentru a realiza acest lucru în cel mai profesionist și mai sigur mod, trebuie să adăugați un certificat SSL la site-ul dvs. web. Deși scopul acestui articol nu este de a pătrunde adânc în specificul SSL, nu putem lăsa utilizatorii începători în întuneric. Dacă sunteți nou în domeniul certificatelor SSL, următoarele linkuri sunt o modalitate rapidă de a vă familiariza cu tot ceea ce înseamnă SSL.

O prezentare tehnică a modului în care funcționează certificatele SSL
Cum să alegeți cel mai bun certificat SSL pentru site-ul dvs. web?
De ce este important un certificat SSL pentru magazinul dumneavoastră online?

Acum să ne concentrăm asupra scopului principal al acestui articol.

Cum să mutați un site Drupal de la HTTP la HTTPS?

Primul lucru pe care trebuie să-l faceți după ce ați instalat și configurat certificatul SSL este să verificați dacă acesta funcționează corect. Iată cele mai bune instrumente pentru achiziționarea și testarea unui certificat SSL. Dacă nu sunt găsite erori, migra spre HTTPS în siguranță.

Este posibil să doriți să activați HTTPS numai în anumite locuri, cum ar fi pagina de conectare sau coșul de cumpărături. Dar trecerea de la HTTP la HTTPS poate compromite sesiunea securizată. Browserele marchează conținutul mixt HTTP și HTTPS ca fiind neprotejat. Dacă nu vă securizați întregul site web, vizitatorii nu îl vor putea accesa.

Puteți forța HTTPS pe întregul dvs. site web în două moduri. Cel mai rapid este să actualizați fișierul .httaccess din rădăcină. Pur și simplu adăugați următorul cod sub “RewriteEngine on”

RewriteCond %{HTTP_HOST}!^www. [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP:X-Forwarded-Proto}!https
RewriteCond %{HTTPS} offRewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

A doua modalitate este de a utiliza modulele Drupal și de a forța HTTPS din panoul de control frontal. Aici puteți căuta modulele proiectului Drupal.

Acum că tot traficul este redirecționat către HTTPS, este timpul să adăugăm ultimele retușuri la tranziția noastră. Inspectați șabloanele dvs. pentru orice resurse HTTP rămase, cum ar fi fișiere media, CSS, js etc. și adăugați un S la HTTP. Dacă ați folosit căi absolute pentru imaginile locale, s-ar putea să aveți multe de înlocuit. Scrierea unei instrucțiuni SQL pentru a găsi și înlocui hiperlinkurile vă va economisi mult timp.

În cele din urmă, anunțați Google că tot conținutul dvs. este servit acum prin HTTPS. Actualizați-vă sitemap-ul XML cu cele mai recente link-uri HTTPS și trimiteți-l la instrumentele pentru administratorii de site-uri Google. Folosiți fișierul Robots.txt pentru a controla ce pagini vor fi răscolite și indexate.

Și asta ar trebui să fie tot. Mutarea unui site Drupal de la HTTP la HTTPS nu este un proces dificil. Dacă vă confruntați în continuare cu probleme după ce ați urmat pașii pe care i-am descris mai sus, contactați furnizorul de găzduire sau cereți ajutorul comunității Drupal pe forumul oficial Drupal.