SSL & Multisite

Das was du machen möchtest, ist ein Proxy Server vorschalten. Die SSL Verschlüsselung erfolgt aber nur bis zum Proxy und nicht weiter. Also die Verbindung zwischen dem Proxy und deinen Server bleibt weiter unverschlüsselt.

Schau mal hier, das sollte dir weiterhelfen

http://www.netz-gaenger.de/blog/wordpress…proxy-absichern

Mit einer multisite Installation hatte ich bis jetzt nichts am Hut, kann dir leider da nicht weiterhelfen.

Generell ist dein Vorhaben ein wenig sinnfrei, da die Verschlüsselung nicht bis zu deinen Server funktioniert, sondern nur bis zum Proxy. Des weiteren bedenke, das diesen Proxy viele Kunden nutzen werden, so das es zu längeren Ladezeiten kommen kann.

Zitat von Hille

...
Generell ist dein Vorhaben ein wenig sinnfrei, da die Verschlüsselung nicht bis zu deinen Server funktioniert, sondern nur bis zum Proxy. ...

Naja, die Kommunikation zwischen Proxy und Server läuft doch im Netzwerk des Webhosters ab, nehme ich zumindest an. Das würde ich für nicht wirklich problematisch ansehen. Insofern macht die Verschlüsselung des Logins aus meiner Sicht durchaus Sinn. Ein komplette Verschlüsselung auch des Zugriffs auf die Seiten selbst (Frontend) ist hingegen mit so einer SSL-Proxy-Lösung aus meiner Sicht nicht sinnvoll.

Gruß
Ingo

Zitat von Mamakriminal

Den Hauptblog (http://www.meine-domain.de) leite ich mit dem "Quick Page/Post Redirect Plugin" auf http://www.meine-domain.de/de/ weiter, so dass ich im Prinzip zwei Blogs (/de/ und /en/) besitze.

Zitat von Mamakriminal

Bei meiner Multisite-Installation jedoch spielt es keine Rolle auf welche der beiden Wege ich meine test.html aufrufe - ich werde immer zu http://www.meine-domain.de/test.html weitergeleitet.

Der Redirect macht den Unterschied. Angesichts der heutigen SSL Preise halte ich von den Proxy Lösungen nichts. Meine Empfehlung ist der Kauf eines Comodo PositiveSSL Zertifikates.

Ich betreibe und verwalte viele Multisite Installationen im puren SSL Betrieb, SSL und Non-SSL gemischt als Subdomain und Multidomain Installation. Die beste Lösung ist immer ein SSL Zertifikat pro Domain oder ein Wildcard Zertifikat bei Subdomains.

Zitat von mensmaximus

... Meine Empfehlung ist der Kauf eines Comodo PositiveSSL Zertifikates.
...

Das SSL-Zertifikat nützt nur überhaupt nichts, wenn es nicht auf dem Server installiert ist. Das dürfte in den meisten Fällen in den normalen Shared-Webhostingpaketen nicht möglich sein.

Ich halte aber auch nicht viel von den SSL-Proxys, besonders nicht zur Verschlüsselung der gesamten Website.

Gruß
Ingo

Zitat von Putzlowitsch

Das dürfte in den meisten Fällen in den normalen Shared-Webhostingpaketen nicht möglich sein.

:shock: Vor 10 Jahren war das sicherlich ein Thema (weil nur IP basierend möglich) aber heute ist das doch Vergangenheit. Selbst der RIPE lässt als Grund für die Zuteilung mehrerer IP Adressen die Nutzung von SSL nicht mehr zu, weil fast alle aktuellen Webserver (nein der IIS kann es nicht) SNI unterstützen.

Ansonsten einfach ein Paket buchen, dass es kann bzw. einen Provider auswählen der verstanden hat, dass Sicherheit eine wesentliche Rolle im Internet spielt.

Zitat von mensmaximus

...
Ansonsten einfach ein Paket buchen, dass es kann bzw. einen Provider auswählen der verstanden hat, dass Sicherheit eine wesentliche Rolle im Internet spielt.

Ich will ja nicht behaupten, daß es gar nicht geht. Aber nachdem, was ich so kenne, bieten viele Webhoster in den Shared-Paketen eben noch nicht die Möglichkeit, eigene Zertifikate zu installieren.

Es wäre mal interessant, ob die vielen Webhosting-Vergleichsportale diesen Punkt schon berücksichtigen. Habe aber gerade keine Lust, das herauszufinden. :-)

Gruß
Ingo

Also entweder ich bin heute zu doof oder Deine Erklärung ist unvollständig.

1. Deine Single Installation besteht aus einer einzigen Seite. Erfolgt ein Zugriff ohne Proxy, über die IP oder den domainnamen (mit und ohne www) mit http oder https Protokoll, sorgt WordPress dafür, dass Du intern richtig umgeleitet wirst. Rufst Du über den Proxy auf, holt sich der Proxy die Inhalte vom hinterlegten Domainnamen oder der IP Adresse. Für WordPress ist das ein normaler Zugriff und da es nur eine Seite gibt, kann auch nur diese eine Seite ausgegeben werden.

2. Die Multisite Installation liefert aber mehrere Seiten zurück und verwendet dazu einen Redirect, der Dich aus dem Proxy wirft. Der Redirect macht also den Unterschied.

Versuche mal folgenden Code in Deiner wp-config.php:

if( isset( $_SERVER['HTTP_X_FORWARDED_SERVER'] ) ) {
    $_SERVER['HTTPS']='on';
    $_SERVER['HTTP_HOST'] = 'sslsites.de';
    $_SERVER['REQUEST_URI']='/meine-domain.de'. $_SERVER['REQUEST_URI'];
    define('WP_SITEURL', 'https://sslsites.de/meine-domain.de');
    define('WP_HOME', 'https://sslsites.de/meine-domain.de');
} else {
    define('WP_SITEURL', 'http://meine-domain.de');
    define('WP_HOME', 'http://meine-domain.de');
}
define('COOKIE_DOMAIN', $_SERVER['HTTP_HOST']);

sslsite.de und meine-domain.de ersetzt Du mit den realen Namen (ich habe die Platzhalter von Dir übernommen).

Ich befürchte aber das es wenig bringt.