Warum kein SSL
- feltel
- Webmaster
- Beiträge: 10368
- Registriert: 20.12.2001 13:08:23
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Leipzig, Germany
-
Kontaktdaten:
Re: Warum kein SSL
Ja, mittlerweile könnte man eigentlich auch zwangsweise auf HTTPS umleiten. Zwar sollte der Anteil an HTTP-Traffic dank HSTS ziemlich gering sein, aber es spricht eigentlich nichts mehr gegen eine Zwangsumleitung. Alt-Clients und -browser spielen eigentlich keine Rolle mehr.
debianforum.de unterstützen? Hier! | debianforum.de Verhaltensregeln | Bitte keine Supportanfragen per PM
Re: Warum kein SSL
Kannst du noch schnell posten mit welcher Konfiguration umstellen würdest?
Zuletzt geändert von uname am 30.05.2017 11:23:25, insgesamt 1-mal geändert.
- feltel
- Webmaster
- Beiträge: 10368
- Registriert: 20.12.2001 13:08:23
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Leipzig, Germany
-
Kontaktdaten:
Re: Warum kein SSL
Ich würd einfach die bisherige Umleitung www > non-www für den HTTP-VHost um ein einzelnes s erweitern. Aus
würde dann einfach
Code: Alles auswählen
RewriteEngine On
RewriteCond %{HTTP_HOST} !^debianforum\.de [NC]
RewriteCond %{HTTP_HOST} !^$
RewriteRule ^/(.*) http://debianforum.de/$1 [R=301,L]
Code: Alles auswählen
RewriteEngine On
RewriteCond %{HTTP_HOST} !^debianforum\.de [NC]
RewriteCond %{HTTP_HOST} !^$
RewriteRule ^/(.*) https://debianforum.de/$1 [R=301,L]
debianforum.de unterstützen? Hier! | debianforum.de Verhaltensregeln | Bitte keine Supportanfragen per PM
Re: Warum kein SSL
Ein Versuch wäre es wert.
- KBDCALLS
- Moderator
- Beiträge: 22359
- Registriert: 24.12.2003 21:26:55
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Dortmund
-
Kontaktdaten:
Re: Warum kein SSL
Was haben Windows und ein Uboot gemeinsam?
Kaum macht man ein Fenster auf, gehen die Probleme los.
EDV ist die Abkürzung für: Ende der Vernunft
Bevor du einen Beitrag postest:
Kaum macht man ein Fenster auf, gehen die Probleme los.
EDV ist die Abkürzung für: Ende der Vernunft
Bevor du einen Beitrag postest:
- Kennst du unsere Verhaltensregeln
- Lange Codezeilen/Logs gehören nach NoPaste, in Deinen Beitrag dann der passende Link dazu.
- feltel
- Webmaster
- Beiträge: 10368
- Registriert: 20.12.2001 13:08:23
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Leipzig, Germany
-
Kontaktdaten:
Re: Warum kein SSL
Sodele, Zwangsumleitung ist aktiv.
debianforum.de unterstützen? Hier! | debianforum.de Verhaltensregeln | Bitte keine Supportanfragen per PM
- Lord_Carlos
- Beiträge: 5578
- Registriert: 30.04.2006 17:58:52
- Lizenz eigener Beiträge: GNU Free Documentation License
- Wohnort: Dänemark
Re: Warum kein SSL
Funktioniert nicht in Edge Auch nicht im IE 11
Code: Alles auswählen
╔═╗┬ ┬┌─┐┌┬┐┌─┐┌┬┐╔╦╗
╚═╗└┬┘└─┐ │ ├┤ │││ ║║
╚═╝ ┴ └─┘ ┴ └─┘┴ ┴═╩╝ rockt das Forum!
- feltel
- Webmaster
- Beiträge: 10368
- Registriert: 20.12.2001 13:08:23
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Leipzig, Germany
-
Kontaktdaten:
Re: Warum kein SSL
Caching-Geschichte?
Der Redirect funktioniert aber so, wie er soll. Hier mal die größt mögliche Umleitungskette www > non-www > HTTPS:
Der Redirect funktioniert aber so, wie er soll. Hier mal die größt mögliche Umleitungskette www > non-www > HTTPS:
Code: Alles auswählen
feltel@bigblue:~$ wget -O/dev/null http://www.debianforum.de
--2017-05-30 11:49:45-- http://www.debianforum.de/
Auflösen des Hostnamens »www.debianforum.de (www.debianforum.de)« … 2a01:4f8:200:22a4::2, 144.76.154.165
Verbindungsaufbau zu www.debianforum.de (www.debianforum.de)|2a01:4f8:200:22a4::2|:80 … verbunden.
HTTP-Anforderung gesendet, auf Antwort wird gewartet … 301 Moved Permanently
Platz: https://debianforum.de/ [folgend]
--2017-05-30 11:49:45-- https://debianforum.de/
Auflösen des Hostnamens »debianforum.de (debianforum.de)« … 2a01:4f8:200:22a4::2, 144.76.154.165
Verbindungsaufbau zu debianforum.de (debianforum.de)|2a01:4f8:200:22a4::2|:443 … verbunden.
HTTP-Anforderung gesendet, auf Antwort wird gewartet … 302 Found
Platz: /forum/ [folgend]
--2017-05-30 11:49:46-- https://debianforum.de/forum/
Wiederverwendung der bestehenden Verbindung zu [debianforum.de]:443.
HTTP-Anforderung gesendet, auf Antwort wird gewartet … 200 OK
Länge: nicht spezifiziert [text/html]
Wird in »»/dev/null«« gespeichert.
debianforum.de unterstützen? Hier! | debianforum.de Verhaltensregeln | Bitte keine Supportanfragen per PM
- Lord_Carlos
- Beiträge: 5578
- Registriert: 30.04.2006 17:58:52
- Lizenz eigener Beiträge: GNU Free Documentation License
- Wohnort: Dänemark
Re: Warum kein SSL
Jetzt geht es.
Glaube aber nicht das es caching auf meiner Seite war, denn ich benutzte Edge/IE eigentlich nie. Auch egal warum, jetzt geht es
Glaube aber nicht das es caching auf meiner Seite war, denn ich benutzte Edge/IE eigentlich nie. Auch egal warum, jetzt geht es
Code: Alles auswählen
╔═╗┬ ┬┌─┐┌┬┐┌─┐┌┬┐╔╦╗
╚═╗└┬┘└─┐ │ ├┤ │││ ║║
╚═╝ ┴ └─┘ ┴ └─┘┴ ┴═╩╝ rockt das Forum!
Re: Warum kein SSL
Wieder deaktiviert?
- feltel
- Webmaster
- Beiträge: 10368
- Registriert: 20.12.2001 13:08:23
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Leipzig, Germany
-
Kontaktdaten:
Re: Warum kein SSL
Nein. Warum?
debianforum.de unterstützen? Hier! | debianforum.de Verhaltensregeln | Bitte keine Supportanfragen per PM
Re: Warum kein SSL
Ich habe ein komisches Verhalten:
1. Link ist http://debianforum.de/forum/viewtopic.php?f=14&t=165334
Darstellung falls Link gekürzt:
2. Link ist http://www.debianforum.de/forum/viewtop ... 4&t=165334
Darstellung falls Link gekürzt:
Ich lösche immer den Cache. Nach dem Neustart von Firefox funktioniert der 1. Link nicht korrekt. Rufe ich aber den 2. Link auf, funktioniert plötzlich auch der 1. Link. Das kann man auch in einem Inkognito-Fenster reproduzieren.
Vielleicht Unterschiede in Rewrite für alle 4 Möglichkeiten (mit/ohne SSL und mit/ohne www).
1. Link ist http://debianforum.de/forum/viewtopic.php?f=14&t=165334
Darstellung falls Link gekürzt:
Code: Alles auswählen
http://debianforum.de/forum/viewtopic.php?f=14&t=165334
Darstellung falls Link gekürzt:
Code: Alles auswählen
http://www.debianforum.de/forum/viewtopic.php?f=14&t=165334
Ich lösche immer den Cache. Nach dem Neustart von Firefox funktioniert der 1. Link nicht korrekt. Rufe ich aber den 2. Link auf, funktioniert plötzlich auch der 1. Link. Das kann man auch in einem Inkognito-Fenster reproduzieren.
Code: Alles auswählen
1. Link -> funktioniert nicht (weiterhin unverschlüsselt)
2. Link -> funktioniert
1. Link erneut -> funktioniert
- Lord_Carlos
- Beiträge: 5578
- Registriert: 30.04.2006 17:58:52
- Lizenz eigener Beiträge: GNU Free Documentation License
- Wohnort: Dänemark
Re: Warum kein SSL
Oh ja, gerade auch getestet. Ruf ich erst debianforum ohne www auf, bleibt http.
Wenn man www.debianforum.de aufruft wird zu https gewechselt. Refreshe ich jetzt den tab ohne www, wechselt der auch zu https.
Wenn man www.debianforum.de aufruft wird zu https gewechselt. Refreshe ich jetzt den tab ohne www, wechselt der auch zu https.
Code: Alles auswählen
╔═╗┬ ┬┌─┐┌┬┐┌─┐┌┬┐╔╦╗
╚═╗└┬┘└─┐ │ ├┤ │││ ║║
╚═╝ ┴ └─┘ ┴ └─┘┴ ┴═╩╝ rockt das Forum!
- feltel
- Webmaster
- Beiträge: 10368
- Registriert: 20.12.2001 13:08:23
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Leipzig, Germany
-
Kontaktdaten:
Re: Warum kein SSL
Stimmt. Denkfehler meinerseits. Die von mir gepostete Rewrite-Rule greift ja nicht, wenn man direkt http://debianforum.de aufruft. Muss an der Rule also noch einwenig basteln, damit sie quasi zwei Sachen erledigt. www auf non-www und http zu https.
debianforum.de unterstützen? Hier! | debianforum.de Verhaltensregeln | Bitte keine Supportanfragen per PM
- feltel
- Webmaster
- Beiträge: 10368
- Registriert: 20.12.2001 13:08:23
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Leipzig, Germany
-
Kontaktdaten:
Re: Warum kein SSL
So, jetzt sollten alle möglichen Variationen abgefangen werden.
debianforum.de unterstützen? Hier! | debianforum.de Verhaltensregeln | Bitte keine Supportanfragen per PM
Re: Warum kein SSL
Allgemeiner dürfteuname hat geschrieben:Am besten wäre es, wenn per Rewrite einfach alle unverschlüsselten Seiten auf verschlüsselte Seiten umgeleitet würden.
Man müsste aber noch zwischen "debianforum.de" und "www.debianforum.de" unterscheiden.
Aber es gibt wohl Gründe die dagegen sprechen. Leider weiß ich nicht mehr welche das waren.
Code: Alles auswählen
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Ob heute noch etwas gegen eine generelle Umleitung auf HTTPS spricht. Wäre interessant, kann ich mir aber kaum vorstellen.
Edit:
Sorry, hatte auf die Benachrichtigung geklickt und war am Ende der ersten Seite gelandet...hatte aber nicht gesehen, dass es noch eine zweite Seite gab...
Zuletzt geändert von michaels am 30.05.2017 18:43:23, insgesamt 1-mal geändert.
- feltel
- Webmaster
- Beiträge: 10368
- Registriert: 20.12.2001 13:08:23
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Leipzig, Germany
-
Kontaktdaten:
Re: Warum kein SSL
So ähnlich formuliert ist jetzt auch das aktuelle Setup.
debianforum.de unterstützen? Hier! | debianforum.de Verhaltensregeln | Bitte keine Supportanfragen per PM
- KBDCALLS
- Moderator
- Beiträge: 22359
- Registriert: 24.12.2003 21:26:55
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Dortmund
-
Kontaktdaten:
Re: Warum kein SSL
Und hann man die Rule mal sehen ?
Was haben Windows und ein Uboot gemeinsam?
Kaum macht man ein Fenster auf, gehen die Probleme los.
EDV ist die Abkürzung für: Ende der Vernunft
Bevor du einen Beitrag postest:
Kaum macht man ein Fenster auf, gehen die Probleme los.
EDV ist die Abkürzung für: Ende der Vernunft
Bevor du einen Beitrag postest:
- Kennst du unsere Verhaltensregeln
- Lange Codezeilen/Logs gehören nach NoPaste, in Deinen Beitrag dann der passende Link dazu.
- feltel
- Webmaster
- Beiträge: 10368
- Registriert: 20.12.2001 13:08:23
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Leipzig, Germany
-
Kontaktdaten:
Re: Warum kein SSL
Gerne doch.
Die Umschreibung www -> non-www passiert dann Fallweise im HTTPS-VHost; siehe dazu Rule ein paar Beiträge weiter oben.
Code: Alles auswählen
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]
debianforum.de unterstützen? Hier! | debianforum.de Verhaltensregeln | Bitte keine Supportanfragen per PM
Re: Warum kein SSL
Meinst du wegen Google? Kann man auch eine 301 Weiterleitung machen, funktioniert wunderbar. Kontrolle dann mit Google Webmaster Tools (bei Problemen).michaels hat geschrieben:Allgemeiner dürfteuname hat geschrieben:Am besten wäre es, wenn per Rewrite einfach alle unverschlüsselten Seiten auf verschlüsselte Seiten umgeleitet würden.
Man müsste aber noch zwischen "debianforum.de" und "www.debianforum.de" unterscheiden.
Aber es gibt wohl Gründe die dagegen sprechen. Leider weiß ich nicht mehr welche das waren.sein.Code: Alles auswählen
RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Ob heute noch etwas gegen eine generelle Umleitung auf HTTPS spricht. Wäre interessant, kann ich mir aber kaum vorstellen.
Edit:
Sorry, hatte auf die Benachrichtigung geklickt und war am Ende der ersten Seite gelandet...hatte aber nicht gesehen, dass es noch eine zweite Seite gab...
Re: Warum kein SSL
Test SSL Browser:
Firefox Version: 53.0.3
Microsoft Edge Version: 40.15063.0.0
Chrome Version: 58.0.3029.110.
SSL funktioniert ohne Probleme mit www und ohne www.
Firefox Version: 53.0.3
Microsoft Edge Version: 40.15063.0.0
Chrome Version: 58.0.3029.110.
SSL funktioniert ohne Probleme mit www und ohne www.