Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo,
ich habe hier ein WP-Buch vorliegen und bin beim Kapitel "Sicherheit erhöhen". Hier steht, dass ich durch Hinzufügen einer define Codezeile in der wp-config.php, das Backend über eine SSL-Verbindung aufrufen kann.
Code:
define('FORCE_SSL_ADMIN', true);
Wenn ich das mache, ist meine Seite überhaupt nicht mehr erreichbar. Weder Back- noch Frontend.
Warum funktioniert das nicht?
Gruß,
Thorsten
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Hallo Thors1204,
unterstützt deine Seite überhaupt SSL bzw. hast du ein Zertifikat?
Wäre schön, wenn du uns mal den Link geben könntest.
oder: Mache die Änderungen nochmal rückgängig. Rufe deine Webseite dann
testweise mal statt http://meineseite.de über https://meineseite.de auf.
Was passiert? Wird die Seite geladen?
Link: http://www.feuerwehr-breckenheim.de
Nein..., die Seite kann mit https:// am Anfang nicht aufgerufen werden:-/
Liegt das am Hoster? Ich bin bei Strato...
Musste bei Strato sicherlich extra bezahlen ;)
Aber wofür rbauchst du eiegntlich SSL? Ich kann keinen internen Bereich erkennen und im öffentlichen bereich gibts ja nur den Newsletter und den Kontakt als "kritischen Teil", wobei hier ja sicherlich keine kritischen Daten übertragen werden oder?
Ging mir nur um die Sicherheit meines Backends. Hab das in einem WP Buch gelesen und wollte es mal ausprobieren..., dabei bin ich hält auf dieses Problem gestoßen und wollte wissen woran es liegt. Unbedingt brauchen tu ich es nicht ;)
Danke für den Link und die weiteren Informationen. Ich bin selbst auch bei Strato.
Hier mal eine Anleitung von Strato mit anschließender Preisauflistung:
http://www.strato-faq.de/artikel.html?articleid=1099
Du müsstest eigentlich deine Seite per SSL-ID abrufen können:
http://www.strato-faq.de/1071
Ansonsten würde ich es nicht empfehlen. Ich selbst wollte es eigentlich auch machen, es war mir dann
allerdings zu viel Arbeit. Zwar gibt es auch kostenlose SSL-Zertifikate, nur werden diese von manchen Browsern
nicht immer anerkannt.
Also du kannst es natürlich ausprobieren...
Lies dich rein :-D
Und wie bitte soll man ein SSL Zertifikat ohne root Zugang zum Server installieren?
Bin mir nicht ganz sicher ab welchem Paket, aber Strato bietet die Möglichkeit den hauseigenen SSL Proxy zu nutzen - das kostet nichts extra und Du musst kein Zertifikat installieren. Somit ist zumindest beim Login im Backend der Weg zwischen Browser und Strato internem Netz abgesichert. Zusätzlich musst Du Deiner Wordpress Installation beibringen, daß Back- und Frontend andere Adressen haben (https:// vs http://), das geht per Plugin oder direktem Eingriff in die Konfiguration. Die Adresse des Admin Bereich lautet dann z.B.: https://www.ssl-id.de/irgendwas.de/wp-admin - nicht schön, aber ein Kompromiss.
Die mir bekannten Browser kommen mit dem SSL Proxy klar.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!