SSL durch Plugin oder andere Idee?

  • Guten Tag Leute,

    Zum zusätzlichen Schutz habe ich mir ein SSL Zertifikat gekauft, und frage hier euch ob ihr es für sinnvoll haltet die gesamte Seite auf https umzustellen oder nur der Login bzw der privat bereich ausreicht.

    Wird die performance der Seite stark abfallen? Womit am besten umzusetzten ? Evtl mit einem Plugin? Wenn ja welches ist problemlos und hat kaum Macken?

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Ich habe https für die gesamte Seite aktiviert.

    Ob die Performance abfällt, hängt auch vom Webhoster ab. Ich habe das mal für zwei meiner Blogs untersucht: Strato und All-Inkl.

    Einen geringen Geschwindigkeitsverlust wird man immer in Kauf nehmen müssen. Das ist einfach technisch bedingt.

    Für die Umstellung braucht man kein Plugin. Man muß halt nur alle internen Links auf https ändern. Die Weiterleitung der http-Zugriffe auf https ist einfach in der .htaccess erledigt.
    Man sollte auch extern eingebundene Ressourcen wie Videos oder Bilder prüfen und auf wenn möglich auf https umstellen.

    Gruß
    Ingo

    Wenn ich helfen konnte, bitte [ Gefällt mir ] klicken. :-)

  • Ich habe https für die gesamte Seite aktiviert.

    Ob die Performance abfällt, hängt auch vom Webhoster ab. Ich habe das mal für zwei meiner Blogs untersucht: Strato und All-Inkl.

    Einen geringen Geschwindigkeitsverlust wird man immer in Kauf nehmen müssen. Das ist einfach technisch bedingt.

    Für die Umstellung braucht man kein Plugin. Man muß halt nur alle internen Links auf https ändern. Die Weiterleitung der http-Zugriffe auf https ist einfach in der .htaccess erledigt.
    Man sollte auch extern eingebundene Ressourcen wie Videos oder Bilder prüfen und auf wenn möglich auf https umstellen.

    Gruß
    Ingo

    Vielen Dank für die Antwort, ist es ein großer Unterschied bzgl Sicherheit gegen Hacker und co?
    Weil mein Admin läuft über HTTPS & alle login und benutzer infos ebenfalls.

    Gibt es eine Methode alle aufeinmal zu bearbeiten oder kannst du mir evtl. einen Tipp geben wie ich schnell durchkomme? da die seite schon umfangreich ist.

  • Vielen Dank für die Antwort, ist es ein großer Unterschied bzgl Sicherheit gegen Hacker und co?
    Weil mein Admin läuft über HTTPS & alle login und benutzer infos ebenfalls.

    http = unverschlüsselt, https = verschlüsselt

    Den Rest denke ich kannste dir ja selber zusammen reimen.

    Gibt es eine Methode alle aufeinmal zu bearbeiten oder kannst du mir evtl. einen Tipp geben wie ich schnell durchkomme? da die seite schon umfangreich ist.

    https://interconnectit.com/products/searc…ress-databases/

    http://domain.tld gegen https://domains.tld ersetzen

  • http = unverschlüsselt, https = verschlüsselt

    Den Rest denke ich kannste dir ja selber zusammen reimen.


    https://interconnectit.com/products/searc…ress-databases/

    http://domain.tld gegen https://domains.tld ersetzen


    habe es mit dem plugin better search replace gemacht, hat wunderbar funktioniert.

    nur das es noch nicht von alleine von externen quellen auf ssl umgeleitet wird.

    irgendwie funktioniert das per htaccses nicht so ganz.

    außerdem wenn ich auf meine startseite bin, in eine unterseite gehe und dann wieder auf der startseite navigiere, habe ich einpaar probleme mit der anzeige meiner Slider ( revolution slider / master slider )

    Einmal editiert, zuletzt von Bilalkass (3. Dezember 2015 um 19:42)

  • Es ist schon sehr sehr krass wie sehr die Performance der Seite drunter leidet, habe laut pingdom von 1,39 sekunden Zeit zum öffnen der seite unter HTTP nun knappe 6 !! Sekunden unter HTTPS
    wie kann sowas denn sein? Strato ist der hoster

  • Auf einem guten Server uncached ca. 900ms, per Cache rund 300ms. Ich denke mal, du hast dein Problem erkannt.

    Es lag am cache plugin, dieses habe ich komplett deaktiviert und neuinstalliert nach dem umsetzten auf https,
    problem ist die WAIT zeit, diese ist verdammt hoch wenn man erstmals die seite aufruft, ist es aber mal im cache geht es angenehm flott ..

    bzgl Htaccses datei,

    # BEGIN WordPress
    <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^index\.php$ - [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule . /index.php [L]
    </IfModule>


    # END WordPress

    so sieht das ganze standartmäßig aus, was muss wo genau per 301er https umleitung umgeschrieben werden?

    Edit. habe es über Strato nun auf SSL erzwingen eingestellt, nun verbindet er sich sofort un problemlos auf SSL.

    Aber die frage bleibt wieso die geschwindigkeit so arg langsam ist, die Wait zeiten bis der server mal richtig reagiert wenn man neu auf die Seite zugreift sprengen jeden Rahmen.. obwohl Cache Plugin aktiv

    Einmal editiert, zuletzt von Bilalkass (3. Dezember 2015 um 21:42)

  • ..................Strato .....................

    Aber die frage bleibt wieso die geschwindigkeit so arg langsam ist, die Wait zeiten bis der server mal richtig reagiert wenn man neu auf die Seite zugreift sprengen jeden Rahmen..........

    ich habe deine Frage so umgestellt, dass du die Antwort hoffentlich erkennst.

  • ...
    Aber die frage bleibt wieso die geschwindigkeit so arg langsam ist, die Wait zeiten bis der server mal richtig reagiert wenn man neu auf die Seite zugreift sprengen jeden Rahmen.. obwohl Cache Plugin aktiv

    Wo die meiste Zeit bei Strato durch SSL hinzugekommen ist, habe ich im oben verlinkten Beitrag ja aufgezeigt. Da hilft auch kein Cache-Plugin, denn die Zeit geht schon verloren, bevor WP überhaupt die Seite ausliefern kann.

    Wobei sich bei mir die Ladezeit von 0,5 bis 1 Sekunde auf 1,5 bis 2 Sekunden verschlechtert hat.

    Hat Strato die Umleitung mittlerweile von 302 auf 301 umgestellt?
    Falls nicht, kann man das auch selbst in der .htaccess erldigen:

    Apache Configuration
    # HTTPS erzwingen
    RewriteCond %{ENV:HTTPS} !=on
    RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

    Diese Regeln sollten vor den Wordpress-Regeln stehen!

    Außerdem sollte man wissen, daß Strato SNI verwendet, was mit älteren Browsern oder Systemen nicht funktioniert.

    Gruß
    Ingo

    Wenn ich helfen konnte, bitte [ Gefällt mir ] klicken. :-)

  • Naja, wer noch Browser einsetzt, die kein SNI unterstützen, hat meiner Meinung nach nichts im Internet verloren.

    Generell gibt es bei einer SSL Unterstützung einiges zu beachten. Man kann seine Verschlüsselung hier testen bzw bekommt einige Tipps, um Fehler zu vermeiden. Inwieweit man dies bei einem Hosting Paket beeinflussen kann, ist wieder eine andere Sache.

    https://www.ssllabs.com/ssltest/

  • Naja, wer noch Browser einsetzt, die kein SNI unterstützen, hat meiner Meinung nach nichts im Internet verloren.

    Es sind aber möglicherweise nicht nur Browser betroffen, sondern auch andere Dienste, wie dieses Beispiel zeigt. Aber gut, wer will schon PayPal auf seinen Seiten verwenden, braucht kein Mensch. :-)

    Gruß
    Ingo

    Wenn ich helfen konnte, bitte [ Gefällt mir ] klicken. :-)

  • Vielen dank da saß Problem offensichtlich beim Strato liegt, frage ich mich ob ein Upgrade auf ein größeres hostingpaket bei denen eine Besserung bringt oder wie es sonst zu handlen ist ? Weil Sicherheit ist wichtig aber ladezeiten die an ein ISDN Modem erinnern nerven mich sehr stark

  • Ich würde mir einen anderen Hoster suchen. Ich habe neulich auch auf SSL umgestellt und anschließend noch das Cache-Plugin deaktiviert, weil es damit leichte Probleme gab, und gefühlt lädt die Seite schneller als vorher (liegt natürlich vermutlich eher an anderen Faktoren, wie das die anderen Nutzer auf dem Server weniger Ressourcen brauchen, aber es geht auch mit SSL schnell).

    Edit: Habe die Umstellung dann von Hand gemacht: Die URLs in der Datenbank angepasst und per .htaccess lasse ich http auf https umleiten.

  • ... frage ich mich ob ein Upgrade auf ein größeres hostingpaket bei denen eine Besserung bringt oder wie es sonst zu handlen ist ?...

    Ich fürchte, daß das nicht viel bringt. Welches Paket hast Du denn bei Strato?
    Ich habe da aktuell das "PowerWeb Plus"-Paket, drüber gibt es nur noch "PowerWeb Pro". Ob das dann mit https wirklich schneller ist, würde ich bezweifeln.

    Allerdings liegt die lange Ladezeit möglicherweise nicht nur am SSL/TLS. Mit den zwei Sekunden, die es bei mir sind, kann ich ganz gut leben. Aber wenn Du sagst , daß es bei Dir 6 Sekunden und mehr sind, macht mich das schon stutzig. Kannst Du irgendwie die einzelnen zeitlichen Komponenten ermitteln, z.B. mit den Entwicklertools von Chrome. Dann sieht man vielleicht, wo es wirklich klemmt.

    Gruß
    Ingo

    Wenn ich helfen konnte, bitte [ Gefällt mir ] klicken. :-)

  • Ich fürchte, daß das nicht viel bringt. Welches Paket hast Du denn bei Strato?
    Ich habe da aktuell das "PowerWeb Plus"-Paket, drüber gibt es nur noch "PowerWeb Pro". Ob das dann mit https wirklich schneller ist, würde ich bezweifeln.

    Allerdings liegt die lange Ladezeit möglicherweise nicht nur am SSL/TLS. Mit den zwei Sekunden, die es bei mir sind, kann ich ganz gut leben. Aber wenn Du sagst , daß es bei Dir 6 Sekunden und mehr sind, macht mich das schon stutzig. Kannst Du irgendwie die einzelnen zeitlichen Komponenten ermitteln, z.B. mit den Entwicklertools von Chrome. Dann sieht man vielleicht, wo es wirklich klemmt.

    Gruß
    Ingo

    habe dir mal eine PN geschickt :-)

  • Hey, hab nen kleines problem mit der google search console nach umsetzung auf HTTPS und Strato 301 auf HTTP weiterleitung.

    Würde meine Webseite auf der Console auf HTTPS setzten denn beim Crawlen versucht er immer HTTP zu öffnen und kann somit nichts an google weiterleiten..
    Wo änder ich das am besten um? habs bei analytics schon umgesetzt aber bei der search console kann ich das irgendwie nicht

  • Du mußt nun die Seite auch mit https als neue Property in der Search-Console hinzufügen.
    Der Crawler wird ja auch per 301 weitergeleitet, so daß er nach einiger Zeit praktisch nur noch die https-Seiten abfragen wird.

    Gruß
    Ingo

    Wenn ich helfen konnte, bitte [ Gefällt mir ] klicken. :-)

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!