WordPress https - Server Einstellungen für Betrieb?

Zitat von AlexanderKramer

Nun die Fragen:

• Kann mir jemand erklären wie WordPress diesen Vorgang regelt? (diese Information wäre hilfreich da wir nicht nur keinen Zugriff auf den Server haben - sondern auch einen besonders kritischen Admin der wohl nicht viel von diesen "neumodischen Webseiten und CMS System" hält) Wäre sehr hilfreich da eine Referenz zu haben.
• Hat jemand irgend eine Idee was der Admin am Server umgestellt/angestellt/abgestellt haben könnte, dass WordPress das Ganze nicht mehr ordentlich regeln kann?

mit der Funktion

function is_ssl() {
    if ( isset($_SERVER['HTTPS']) ) {
        if ( 'on' == strtolower($_SERVER['HTTPS']) )
            return true;
        if ( '1' == $_SERVER['HTTPS'] )
            return true;
    } elseif ( isset($_SERVER['SERVER_PORT']) && ( '443' == $_SERVER['SERVER_PORT'] ) ) {
        return true;
    }
    return false;
}

prüft Wordpress ob es eine SSL Verbindung ist. d.h.

$_SERVER['HTTPS'] sollte on sein. einige Massenhoster schreiben sinnigerweise eine '1' :( oder Trolle stellen bei SSL Verbindungen keine $_SERVER['HTTPS'] zur Verfüung sondern verwenden eine andere Variable. Sollte dies so sein, prüft Wordpress ob der Server auf Port 443 läuft.

wenn $_SERVER['SERVER_PORT'] nicht zur Verfügung steht (empfindliche stellen keine Port-Informationen zur Verfügung) und $_SERVER['HTTPS'] nicht 1 oder on ist - wird dein Wordpress nicht erkennen können, ob die Verbindung über SSL ist oder nicht.

mit

<pre>
<?php print_r($GLOBALS); ?>
</pre>

oder
[COLOR=#000000][COLOR=#0000BB]phpinfo[/COLOR][COLOR=#007700]([/COLOR][/COLOR]INFO_VARIABLES[COLOR=#000000][COLOR=#007700]);[/COLOR][/COLOR]

unter ssl-Verbindung sucht man sich dann eine Varibale aus, die nur unter SSL vorhanden ist:

Beispiele:

HTTP_X_FORWARDED_SSL
HTTP_SSLSESSIONID
HTTP_X_FORWARDED_HOST
HTTP_X_FORWARDED_BY

wenn die Varbaile gefunden ist die Funktion is_ssl in wordpress ändern und sich einen Provider suchen, der HTTPS on unter SSL verbindung zur Verfügung stellt.

Hoffe, mein Raten hat dir geholfen

Ralf

Warum lasst ihr nicht die ganze Seite per https laufen, da wäre die Konfiguration eigentlich recht einfach.

Zitat von AlexanderKramer

Was mich noch brennend interessiert: Diese Variable oder Prüfung freizuschalten. Ist das ein Sicherheitsrisiko? (bitte auch Kontrollfreak-Anforderungen berücksichtigen)

Man schaltet bei SSl keine Variable zusätzlich frei. Wenn du SSL in deinem WebServer verwendest, stehen unter SSL-Verbindung *neue* Variablen zur Verfügung, die nur unter SSL - zur Verfügung stehen.

Sinnvoll und richtig ist:
[COLOR=#000000][COLOR=#007700][/COLOR][COLOR=#0000BB]$_SERVER[/COLOR][COLOR=#007700][[/COLOR][COLOR=#DD0000]'HTTPS'[/COLOR][COLOR=#007700]] = on

oder der Port:
[/COLOR][/COLOR][COLOR=#000000][COLOR=#0000BB]$_SERVER[/COLOR][COLOR=#007700][[/COLOR][COLOR=#DD0000]'SERVER_PORT'[/COLOR][COLOR=#007700]] = [/COLOR][COLOR=#DD0000]'443'[/COLOR][/COLOR]

wenn amn aus Kostengründen irgendeinen Schrott verwendet und Personen ohne Ahnung dran läßt, muss man das Script von Worpdress ändern.

Typische Umgebungsvariabelen sind
HTTP_X_FORWARDED_SSL
HTTP_SSLSESSIONID
HTTP_X_FORWARDED_HOST
HTTP_X_FORWARDED_BY