https Mehrwert oder nicht

  • [size=10][FONT=arial]Hat jemand büdde noch einen Tipp.

    Möchte das egal welche Anfrage der Besucher, im Browser eingibt http://www.domain.tld oder http://www.domain.tld oder domain.tld gleich auf die https://domain.tld immer nur auf https://www.domain.tld kommt.Muss ich dazu nur in die htaccess dieses von Monika eintragen:

    [/FONT][/SIZE]

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Wie Plesk die Umleitungen handhabt, kann ich dir nicht sagen. Das funktioniert aber auf jeden Fall

    Apache Configuration
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

    Setze das gleich an den Anfang deiner .htaccess. Du könntest zusätzlich noch HSTS aktivieren

    Einmal editiert, zuletzt von Hille (23. Mai 2016 um 10:24)

  • Hallo Hille,

    vielen vielen Dank für Deine Antwort, ich weiss ja das Du Plesk nicht so magst sondern Foxlor :-).

    Das mit dem HSTS aktivieren werde ich mir mal ansehen, was Du damit genau meinst, vielleicht einen Link zum nachlesen :-), gehe nämlich davon aus das dieses wieder etwas mehr Sicherheit bringt wenn Du es vorschlägst.

  • [size=10][FONT=arial]Hallo Jaba und auch Hille,

    habe mir das mal durchgelesen.
    Dann hat sich dann dieses Problem erledigt von mir am Ende:

    *******************************************************************************************
    [COLOR=#333333]Möchte das egal welche Anfrage der Besucher, im Browser eingibt [/COLOR]http://www.domain.tld[COLOR=#333333] oder [/COLOR]http://www.domain.tld/[COLOR=#333333] oder domain.tld gleich auf die [/COLOR]https://domain.tld[COLOR=#333333] immer nur auf [/COLOR]https://www.domain.tld [COLOR=#333333]kommt
    [/COLOR]*******************************************************************************************

    Muss man aber zusätzlich noch den Code in die htaccess Eintragen?

    Und sehen das die Domains die nun in der Rolle sind:

    [/FONT][/SIZE][COLOR=#1A1A1A][FONT=Merriweather][size=10][FONT=arial]Im Plesk Panel anmelden und unter „Service-Pakete“ das gewünschte Paket auswählen. Anschließend auf den Reiter „Webserver“ wechseln und dort unter „Apache-Anwendungen“ bei „Anweisungen für HTTPS“ folgendes eintragen/ergänzen:[/FONT][/SIZE][/FONT][/COLOR]
    [COLOR=#1A1A1A][FONT=Monaco]
    [TABLE="class: crayon-table"]
    [TR="class: crayon-row"]
    [TD="class: crayon-nums, bgcolor: #DFEFFF !important"]

    [size=10][FONT=arial]1[/FONT][/SIZE]

    [/TD]
    [TD="class: crayon-code"][COLOR=#000000][size=10][FONT=arial][COLOR=#800080 !important]Header[/COLOR][COLOR=#006FE0 !important] [/COLOR]always[COLOR=#006FE0 !important] [/COLOR]set[COLOR=#006FE0 !important] [/COLOR]Strict-Transport-Security[COLOR=#006FE0 !important] [/COLOR][COLOR=#008000 !important]"max-age=31536000; includeSubDomains"[/COLOR][/FONT][/SIZE]
    [/COLOR]
    [/TD]
    [/TR]
    [/TABLE]

    [/FONT][/COLOR]
    [COLOR=#1A1A1A][FONT=Merriweather][size=10][FONT=arial]Somit sollten alle neuen Abonnements automatisch diese Einstellung erhalten. Für bestehende Abos müssen die Einstellungen leider manuell erledigt werden, indem die entsprechenden Domaineinstellungen für den Webserver mit obiger Konfigurationszeile ergänzt werden.

    Nun auch für bestehende gilt.

    Glaube das dieser Beitrag für viele User eine Hilfe sein wird.

    Danke Euch allen.[/FONT][/SIZE][/FONT][/COLOR]

  • ich weiss ja das Du Plesk nicht so magst sondern Foxlor

    Froxlor auch nur, wenn es gewünscht wird ;-)

    HSTS wird im vhost folgendermaßen aktiviert

    Code
    Header always set Strict-Transport-Security: 'max-age=31536000; includeSubDomains; preload'

    In dieses Fall würde der SSL Zwang für jede Subdomain der entsprechenden Domain gelten. Sollte dies nicht so sein, entferne

    Code
    includeSubDomains;

    Der Wert 31536000 steht für die Gültigkeit von 1Jahr (kann individuell angepasst werden)

    Bedenke auch, das HSTS nur moderne Browser unterstützen. Der IE z.B. unterstützt HSTS nicht.

    Einmal editiert, zuletzt von Hille (23. Mai 2016 um 12:55)

  • Hallo Hille,

    vielen Dank für den Tipp, aber das bedeutet ja dann echt das nur FireFox und Chrome und Safari User auf die Seite kommen können?
    Du setzt das doch bestimmt um so wie ich Dich kenne ;-) aus dem Forum, schreibst Du auf Deine und die von dem Kunden geht nicht im IE?

    Hatte übrigens eine Antwort von Host Europe bekommen für Plesk:

    [COLOR=#000000][FONT=-webkit-standard]**************************************************************************************************
    Dies können Sie ganze bequem mittels einer Einstellung in Plesk realisieren. Dazu gehen Sie in Plesk bitte unter folgenden Punkt und tragen dort die ebenso folgenden Werte unter "Zusätzliche Anweisungen für HTTP" ein:[/FONT][/COLOR]
    [COLOR=#000000][FONT=-webkit-standard]
    [/FONT][/COLOR]
    [COLOR=#000000][FONT=-webkit-standard]Start -> Abonnements -> (IHRE-DOMAIN) -> Websites & Domains -> Einstellungen für Apache & ngnix[/FONT][/COLOR]

    [COLOR=#000000][FONT=-webkit-standard]Zusätzliche Anweisungen für HTTP:[/FONT][/COLOR]

    [COLOR=#000000][FONT=-webkit-standard]

    HTML
    RewriteEngine OnRewriteCond %{HTTPS} offRewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
    RewriteRule (.*) https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]


    [/FONT][/COLOR]
    [COLOR=#000000][FONT=-webkit-standard]Damit werden jegliche Verbindungen die wie folgt aufgerufen werden zu https umgeleitet:[/FONT][/COLOR]

    [COLOR=#000000][FONT=-webkit-standard]http://www.ihre-domain.tld[/FONT][/COLOR]
    [COLOR=#000000][FONT=-webkit-standard]IHRE-DOMAIN.tld
    [/FONT][/COLOR][FONT=-webkit-standard][COLOR=#000000]**************************************************************************************************[/COLOR][/FONT]

    [FONT=-webkit-standard][COLOR=#000000]Falls jemand noch eine Idee hat damit es im IE und anderen Browsern läuft gerne doch her damit.[/COLOR][/FONT]


  • aber das bedeutet ja dann echt das nur FireFox und Chrome und Safari User auf die Seite kommen können?

    Nein, die anderen Browser ignorieren die Anweisung einfach, mehr nicht. Wie ich schon erwähnt habe, ist https nicht gleicht https. Es gibt noch sehr viele sinnvoller zusätzliche Konfigurationsmöglichkeiten. Wenn du mal einen Link zu deine Seite posten würdest, könnte man mehr zum Thema sagen.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!