SaaSMaestro
運作方式 診斷 報表 功能 說明中心 登入

HTTPS 設定不正確

網站沒有透過 HTTPS 提供,或 HTTP 沒有重新導向到 HTTPS。

訪客無法穩定取得網站的安全版本。瀏覽器會將一般 HTTP 網頁標示為「不安全」,讓人卻步,而且 Google 偏好安全的網頁。

這代表什麼

「網站未使用 HTTPS」代表網站可透過一般 HTTP 回應,但完全無法透過 HTTPS 回應。「HTTP 未重新導向至 HTTPS」代表網站有憑證,但 http:// 網址仍會直接顯示網站,而不是將訪客導向 https://。

觸發條件

SSL 憑證監控每週會透過 HTTP 和 HTTPS 各載入一次首頁,問題持續期間則每天載入。任一種問題都會提出「高」問題,並在修正之前每週寄送電子郵件通知擁有者和管理員。

常見原因

  • 沒有安裝憑證,或在搬遷主機時遺失了。
  • 從 HTTP 到 HTTPS 的重新導向從未設定,或在伺服器、外掛或設定變更時遺失了。
  • 使用 Cloudflare 等 CDN,但沒有開啟其「Always Use HTTPS」設定。

如何修正

  1. 如果沒有憑證,請安裝一個;大多數主機商和 Cloudflare 都提供會自動續約的免費憑證。
  2. 在主機控制台、伺服器設定或 CDN 設定中,加入從 HTTP 到 HTTPS 的永久(301)重新導向。
  3. 在瀏覽器中輸入 http:// 加上你的網域:最後應該會到達 https:// 網址。

何時解除

在下一次檢查發現 HTTPS 正常運作且 HTTP 會重新導向到 HTTPS 時就會解除。問題持續期間每天都會檢查,因此修正後一天內就會被偵測到。

沒有找到你需要的內容嗎?

每則訊息都由真人閱讀,通常會在一個工作天內回覆。

聯絡我們