WooCommerce + SSL: qual e' la procedura corretta?

felino

WooCommerce + SSL: qual e' la procedura corretta?

Ciao ragazzi,
ho un ecommerce realizzato con Woordpress + WooCommerce.

Il dominio attualmente e' su Aruba.it dove ho la possibilita' di associare un certificato al dominio stesso.

Per un corretto funziona (lato sito web) basta abilitare la spunta su WooCommerce o e' consigliato eseguire altre operazioni:

Grazie.

hub

Ciao felino, è sufficiente che ci sia quel flag, che dovrebbe essere già flaggato se hai un SSL.
In realtà prima ancora di WooCommerce dovresti verificare che inserendo l'URL del tuo dominio senza https, ad esempio tuodominio.com, questo venga reindirizzato su https, questo aspetto riguarda come hai configurato il server o al massimo se hai inserito una regola in htaccess per forzare su https.
Esistono anche plugin che si occupoano di questo ma se ne puoi fare ameno è meglio

felino

Ciao!
Ancora non ho associato un certificato al dominio, quindi come prima eseguo questa prova "manuale"...ottimo consiglio.

Grazie.

sermatica

Ciao
i plugin per l'Https vanno bene per i siti "normali", per gli ecommerce bisogna modificare a mano .htaccess

felino

@Sermatica said:

Ciao
i plugin per l'Https vanno bene per i siti "normali", per gli ecommerce bisogna modificare a mano .htaccess

A si?
Cosa bisogna fare?

felino

Quindi gli STEP corretti dovrebbero essere:

Abilito SLL per WooCommerce tramite
WooCommerce > Settings > Checkout > Checkout Options > Force secure checkout
Per fare in modo che l'intero sito web lavori sotto HTTPS (e non solo la parte dell'ecommerce) devo aggiungere (secondo documentazione di Aruba.it) le seguenti istruzioni in .htaccess


*RewriteEngine On*
*RewriteBase /*
*RewriteCond %{HTTPS} off*
*RewriteCond %{HTTP:X-Forwarded-Proto} !https*
*RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]*

Giusto?

hub

Stai usando un redirect che è lo stesso che indica Aruba, meglio di così è impossibile.
Le regole sono molto simili ma secondo me usare quelle indicate dall'hosting è molto meglio.
Magari per sicurezza, da WP vai in Impostazioni > Generali e verifica che gli URL Indirizzo WordpPress e Indirizzo Sito siano con https