http zu https umleiten

Dunkelangst

Hallo liebes Forum,

ich habe einen neuen privaten Blog aufgmeacht und diesem ein ssl Zertifikat spendiert. Jetzt möchte ich alle http anfragen automatisiert zu https umleiten.

Meine .htaccess sieht wie folgt aus:

Apache Configuration

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://www.globalcitizen.red/$1 [R,L]
</IfModule>


# END WordPress

Alles anzeigen

Aktuell funktioniert das nur auf der Hauptseite; wenn ich beispielsweise den neuesten Beitrag direkt nur mit http aufrufe, wird dieser nicht zu https umgeleitet.

Wie würdet ihr die .htaccess konfigurieren?

Danke für eure Hilfe!

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

chilidog

Mit google gefunden: http://www.sysadminslife.com/linux/quicktip…-oder-htaccess/ - keine Ahnung ob es nun funzt.

Dunkelangst

Genau deshalb frag ich ja: bei Google finde ich extrem viele verschiedene Ideen und weiss einfach nicht mehr weiter welche funktioniert.

Natürlich habe ich den Codex von wordpress.org auch schon durch.

SuMu

vielleicht hier?
https://florianbrinkmann.de/1879/ssl-fuer-…ains-erzwingen/
oder direkt den Florian fragen.

Monika

nicht in die Regeln von WP schreiben

das muss vor dem Eintrag von WordPress

und auch vor dem WP Kommentar => Grund das ändert WP hie und da , und dann ist dein Eintrag weg!

HTML

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]


# BEGIN WordPress

Trunk

Alternativ kann man auch den HSTS-Header mitsenden. Das sagt dem Browser, dass diese Domain nicht über http, nur über https erreichbar ist.

Dazu in der .htaccess

Code

Header set Strict-Transport-Security "max-age=31536000" env=HTTPS

Quelle: http://stackoverflow.com/questions/2414…s-only-on-https

Besser natürlich direkt in der config von Apache, falls du Zugriff darauf hast.

Monika

schon Trunk, aber das ist korrekte Umleitung für alte Urls

Trunk

Selbst getestet habe ich nicht (die einzige domain auf der HSTS bei mir läuft war schon immer nur via HTTPS erreichbar), auf wikipedia steht allerdings dass alte URLs ebenfalls korrekt auf HTTPS umgeleitet werden: https://en.wikipedia.org/wiki/HTTP_Stri…hanism_overview

Der einzige nachteil ist, dass man mindestens für die Zeitdauer die angegeben ist, ein SSL-Zertifikat braucht. Die Browser der Besucher speichern die HTTPS-Umleitung lokal, und sollte HTTPS warum auch immer irgendwann nicht mehr funktionieren, können Besucher, die vorher schon die Seite mit HSTS besucht haben, nicht mehr auf die Seite.

Aber inzwischen gibt es ja kostenlose Zertifikate von Let's Encrypt (auch wenn die Software noch beta ist).

Trunk

Oder meinst du den 301 Status-Header, für SEO/Abwärtskompatiblität?
Ich weiß nämlich nicht wie Google den HSTS-Header behandelt, bzw. wie ältere Software mit HSTS-Headern umgeht...
Jedenfalls werden normale Besucher, die einen normalen Browser benutzen, ohne Probleme durch HSTS auf die HTTPS-Seite weitergeleitet.

Dunkelangst

Danke Monika!

Deine Zeilen arbeiten einwandfrei!

SuMu

in die
.htaccess

Hille

Du hast die WordPress Permalinks Zeilen doppelt drin. Benötigst du wirklich den AddHandler? Wenn ja, muss der ganz oben stehen?

Hille

Zitat von MalcolmX

ich weiss leidern icht was du mit AddHandler meinst ?

Komm gib dir Mühe und schau dir deine .htaccess an bzw lerne zu verstehen, was du da überhaupt eintippst.

Hille

Das kann doch nicht so ein Problem darstellen. Wenn du Interesse hast, schaue ich mir das gerne mal an.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

http zu https umleiten

Jetzt mitmachen!