אחת הדרישות של גוגל לדירוג טוב של אתר הוא תקשורת מוצפנת.
שלב ראשון: התקנת תעודת SSL בשרת
שרת עם גישת SSH:
נתקין תוכנה בשם cerbot לפי ההוראות באתר שלהם. התעודה תותקן ותאומת באופן אוטומטי. יש לשים לב לשאלות שנשאלות תוך כדי התקנה.
שרת בלי גישת SSH:
דרך ממשק DirectAdmin:
Advanced feaures —> SSL Certificates
בחירה ב: Free & automatic certificate from Let's Encrypt
בשדה key size לשנות ל 4096 ביט
למלא את כל הפרטים ולבצע שמירה.
שלב שני: הפנית התקשורת דרך HTTPS:
לאחר התקנת תעודת SSL בשרת, יש להגדיר באתר שכל התקשורת תעשה דרך HTTPS.
אין צורך במודול. מספיק לעדכן את קובץ הhtaccss הראשי של האתר.
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
הקוד מעביר כל בקשה עם HTTP ל HTTPS
וכן, מוסיף WWW לתחילת הכתובת
