https Mehrwert oder nicht

Hallo WP-Freunde,

mich würde Eure Meinung interessieren zu einer https-Seite.
Also lohnt sich der Umstieg von http auf https sofern man keinen Shop hat, meine derzeit gibt es ja das Kostenlose Zertifikat von Lets Encrypt.

Hatte gelesen auf dem Blog von r23 wie man so ein Zertifikat installiert, muss sagen Klasse Artikel.

Danke Euch für Eure Meinung.

LG
Matrix

Hallo Hille,

meinte mit dem Artikel ja nur das es eine gute Anleitung ist, wie man so ein Zertifikat erstellt.

Denke Du meinst auch eher ein gekauftes SSL Zertifikat, also das so ein Lets Entrypt nicht so gut ist.

ich weiß Sicherheitsexperten stellst nun die Schuhe auf;-)
doch ich bin pragmatischst: wofür brauchst du es?
wofür magst es haben?

wäre dir dies ein superüberdruper SSL Zertifikat wichtigst und wäre es dir dann den Preis Wert
=> der nicht bei 70.-€ pro Jahr anfängt... sondern höher, wenns ganz toll sein soll..

Und dazu kommt, dass ich dies in dem Zusammenhang der Überwachung //Vorratsdatenspeicherung meines Landes mitbetrachte und mir dann die Kosten anseh und mich dann "leicht übervorteilt" sehe,
daher tuts für mich lets encrypt auch ...

Ich habe aber keinen Shop online...

Hallo Hille und Monika und r23,

vielen Dank für Eure Antworten.

Ach ja Monika, glaube warum man braucht/haben möchte hatte dazu einmal gelesen wie r23 es schrieb es soll besser für das Ranking sein, und das Backend wäre auch gesichert.

Das Einbinden des Zertifikates ist halt nicht so schwer, einfach bestellen und gut ist es.
Was mir eher Kopfweh macht muss ich gestehen, wäre wie kann ich testen das die Seite nur unter https läuft, damit kein Doppelter Content entsteht.

Hat vielleicht jemand dafür eine Anleitung oder besser Links wo man nachlesen kann wie man von Anfang einer WP installation alles richtig macht, sprich Blog Adresse etc.

Danke Euch für Tipps.

es dauerte 25 Minuten..

das Plugin Search & Replace geholt,installiert, aktiviert

Datenbankbackup gemacht => UpdraftPlus //oder was verwendet wird

etwaig:Cache Plugin ausleeren, deaktivieren

via FTP die htaccess und die wp-config.php der Domain auf den Rechner geholt
mit einem echten Texteditor bereits geöffnet

Search Console //Google Webmastertools in einem Browsertab geöffnet

Google Analytivs Account geöffnet // oder Piwik was du eben hast

dann erst:

all-inkl.com Let's encrypt aktiviert// oder wie auch immer du zu deinem SSL Zertifkat kommst => Achtung, je nach Hoster dauert das, meist schreiben die dazu ,
zb "Änderungen dauern xyz Minuten"

nun in der wp-config.php die neuen URls angegeben

nach dem letzten define in dieser Datei

define('WP_HOME', 'https://deinedomain.tld'); 
define('WP_SITEURL', 'https://deinedomain.tld');

jetzt die htaccess Einträge, vor dem Eintrag von WP

#Info von mts,
#http zu https vor Eintrag von WP, 
#WP aendert alles zw.  beginn WP und  end WP, daher vorher


<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>








# BEGIN WordPress

htaccess und wp-config.php hochladen

tief durchatmen, die Domain mit https aufrufen

+++
Sie ist da! :-)
du kannst dich einloggen!
Super, nun weiter...

Google Webmastertools => neues Property angeben!
alte http Seite dort löschen!

Google Analytics => bevorzugte Domain ändern // oder bei Piwik neu einstellen

Zurück zum Dashboard deiner Domain

Datenbankbackup ist gemacht!

Mit Search und Replace nach

http://deinealte.tld

suchen und mit

https://deineneuehttpsurl.tld

ersetzen

achte auf Slash am Ende, kontrollier das sehr genau bitte

Alles testen,
jedes Bild,
Kontaktformular eine Email senden
Kommentieren
Veröffentlichen
Bild hochladen

etc

done!
alles funktioniert!
Durchatmen, Datenbankbackup machen mit den neuen URLs

Cache Plugin wieder aktivieren
fertig!

#################

ich teste das grad bei all-inkl.com mit meiner basteln.co.at, ob sich wie versprochen das Let's encrypt alle drei Monate automatisch aktualisiert

Hille

danke für den Link zum Testen! :-)

[size=10][FONT=arial]Hallo Monika und Hille,

vielen Dank für die Antworten, besonders mit dem Hinweis alle 3 Monate, vielleicht passiert das Automatisch bei HE :-).

Glaube das mit dem Ersetzen der Einträge kommt nicht in frage, da ich alles neu mache, trotzdem werde ich

define('WP_HOME', 'https://deinedomain.tld'); 
define('WP_SITEURL', 'https://deinedomain.tld');

Nur wohl dann mit www in die WP-Config eintragen.

Auch werde ich den Code in die htaccess eintragen:

#Info von mts,
#http zu https vor Eintrag von WP, 
#WP aendert alles zw.  beginn WP und  end WP, daher vorher


<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>






 # BEGIN WordPress

Darf ich das letzte fragen?
Muss ich beim Hoster noch etwas beachten im Backend auf SSL umstellen?

Ach ja und könnte man das ganze auch per Duplicator machen anstatt mit dem [COLOR=#3e3e3e]Plugin Search & Replace[/COLOR]
[COLOR=#3e3e3e]Wenn man WP neu installiert trage ich hinten dann einfach unter
[/COLOR][COLOR=#23282d]WordPress-Adresse (URL) hier dann nach der Installation https eingeben genau wie [/COLOR][COLOR=#23282D]Website-Adresse (URL) auch https eingeben richtig.

Danke Euch [/COLOR][/FONT][/SIZE]

Zitat von matrix-22

[

Darf ich das letzte fragen?
Muss ich beim Hoster noch etwas beachten im Backend auf SSL umstellen?

............

bei all-inkl.com musste ich sonst nichts machen,

die meisten meiner Kunden sind entweder dort oder haben ihren eigenen Managed Server entweder Apache oder NGINX (und da muss diese Änderung serverseitig eingetragen werden, da gibts keine htaccess)

noch was meinte die Edit: hast du bereits Bilder hochgeladen, dann brauchts die "Ersetzerei", entweder mit dem Plugin Search und Replace oder mit Migrations/Duplicator Plugins, das ist dann egal.

Hallo Hille,
derzeit noch ein V-Server, aber Lets Encrypt ist installiert, alle Sicherheitsupdates sind eingespielt ;-).
Und im Plesk kann man sagen das die Seite via SSL aufgerufen werden sollte.

Danke Euch für die Tipps.

Hallo Hille,

ne ne ist alles aktuell ;-) keine 10.04 mehr, ist fast neuste Generation der V-Server mit SSD und so ;-).
Das mit einem Cronjob werde ich mal Googeln ob ich da was finde :-) Danke für den Tipp.

Aber kann Dir sagen HE ist was den Support angeht eine Klasse Wahl.

Sofern ich einen Hoster finde der das macht was ich möchte und das ganze auch Managed dann wechsle ich auch gerne.
Vielleicht gehe ich mal zu Mittwald oder wie Monika bei All inkl. die sind ja wohl auch gut.

Wichtig derzeit ist das ich kein Doppelten Content Produziere und die Seite nur über https erreichbar ist, dazu hat Monika eine gute Anleitung gegeben "Danke" trage einfach alles in die Dateien ein und dann sollte es passen, und alle 3 Monate per Hand einmal auf Zertifikat anfordern klicken sofern ich keinen Cronjob finde ist erstmal ok.
Dafür gibt es ein grünes Schloss, und so wie r23 schrieb in seinen Links kommt man irgendwann nicht darum dieses zu machen.

Hallo Wp-Freunde,

erstmal vielen Dank für die ganzen Tipps.
Nun habe ich noch eine letzte frage, wenn ich eine "neue" Seite nehme und ein Zertifikat bestelle via Plesk, kann man beim Installieren von WP gleich angeben unter Webseiten URL und Webseite Adress https://www. oder ohne www. domain.xy

Danke für Eure Tipps.

Sorry muss noch einmal dazu etwas fragen, oder muss/kann ich nach der "neu" Installation einfach nur https eintragen, oder muss ich das Search & Replace benutzen?

Hallo Hille,

vielen Dank für Deine Nachricht.
Muss Dich noch etwas fragen, sofern Du mir oder jemand anderes noch einen Tipp geben könntest.

1. Neue Domain
2. Worpdress 4.5.2 Installiert
3. Zertifikat für www gemacht (Wie Du es geschrieben hast)
4. Domain via https://www.domain.... aufrufen die Installation durchführen mit Datenbankname etc
5. Ins Backend einloggen und durch ist
6. Nur Domain ist unter http und https aufrufbar, das gibt Doppelten Content :-(
7. Es sollte doch egal was der Besucher eingibt immer die https://www.domain.... erscheinen nicht wahr?

Also was läuft da falsch.

Danke Danke für Tipps.

Oder liegt es daran das ich im Plesk immer keine Bevozugte Domain angebe?

Bevorzugte Domain *
http://www.xxxdoamine.tld
xxxdoamine.tld
Keine
Wählen Sie die URL aus (entweder mit oder ohne Präfix "www."), an die Website-Besucher via SEO-sicherer HTTP-301-Weiterleitung weitergeleitet werden sollen.

Muss ich bei einer "Neu" installation überhaupt die Dinge von Monika eingeben, im Wordpress Backend steht WordPress-Adresse (URL) und Website-Adresse (URL) die Domain mit https://www drinnen.

Hier dann mit www oder ohne wie Monika es geschrieben hatte.

define('WP_HOME', 'https://deinedomain.tld'); 
define('WP_SITEURL', 'https://deinedomain.tld');

[COLOR=#000000] [COLOR=#007700]
[/COLOR] [/COLOR]

jetzt die htaccess Einträge, vor dem Eintrag von WP

#Info von mts,
#http zu https vor Eintrag von WP, 
#WP aendert alles zw.  beginn WP und  end WP, daher vorher


<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>








# BEGIN WordPress

Wäre Klasse ein letzten Tipp zu meinen beiden fragen zu bekommen.

Danke Euch ganz dolle.