https Strict Transport Security

Jika anda membuat situs yang hanya diakses melalui HTTPS, anda bisa mengaktifkan HSTS ( HTTP Strict Transport Security ) untuk situs tersebut. Caranya, gunakan perintah .htaccess sebagai berikut : Header set Strict-Transport-Security “max-age=31536000” env=HTTPS Untuk browser yang mendukung HSTS, perintah tersebut akan secara otomatis mengkonversi URL http menjadi https untuk domain yang HSTSnya aktif. Dengan… Read More »

Pindah dari HTTP ke HTTPS

Terkadang anda sudah memiliki situs yang menggunakan HTTP, namun inggin pindah ke HTTPS agar semuan konten diakses melalui HTTPS secara otomatis. Maka dari itu gunakan perintah .htaccess sebagai berikut : RewriteEngine On RewriteBase / RewriteCond %{HTTPS} !=on RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R=301,L] Perintah diatas akan meredireksi semua request menuju HTTP untuk diarahkan ke HTTPS. Mode redireksi adalah 301… Read More »