Hi,
ich habe meine Seite vor einigen Tagen auf https umgestellt. Das funktioniert soweit auch, dass Schloss wird oben im Browser angezeigt.
Das Problem ist aber, dass ich meine Seite nun getestet habe auf https://securityheaders.io/. Und dort wird das SSL und die CSP nicht erkannt.
Ich muss dazu sagen ich benutze ein Caching Plugin (W3 Total Cache) und wenn ich den Cache damit komplett lösche, dann wird das SSL erkannt.
Dann habe ich mal testweise das SSL Caching im Plugin deaktiviert und siehe da, es hat funktioniert.
Das Problem ist aber, dass bei deaktivierten SSL Caching kein 304 Header (In-Modified) mehr gesendet werden kann, dass wiederum ist natürlich schlecht für Google.
Wenn irgendjemand einen Tipp hat oder nur einen Anhaltspunkt, wo ich weiter forschen kann, was genau die Ursache ist, wäre ich sehr erfreut.
LG