Passwortschutz

Hallo da draußen,

ich habe vor drei Monaten mit dem Bau einer WP-Website angefangen und die Installation mit einem Passwortschutz versehen.

Ich hatte hierzu nicht eine .htaccess und .htpasswd angelegt und hochgeladen, sondern (ich weiß nicht mehr wo und wie, und das ist gerade mein Problem) den Benutzer und das Passwort irgendwo eingeben und aktualisiert. Jetzt möchte ich den Schutz zurücknehmen und weiß nicht mehr, wo ich das machen kann. Hat eine/r von euch einen hilfreichen Tipp?

Einfach den .htaccess

AuthType Basic
AuthName "Access to /."
AuthUserFile /kunden/homepages/24/d812264411/htpasswd
Require user XXX

zu löschen reicht ja nicht.
Das habe ich gemacht und der Zugang zur Website ist dann offen. Doch das SSL-Zertifikat und Cookie-PlugIn funktionieren nicht. Zumindest .htpasswd müsste doch auch gelöscht werden. Doch wo finde ich es?

Danke für die Hilfe im voraus!

Halllo b3317133,

für den öffentlichen Zugang reicht es natürlich, aber wie erwähnt, das Cookie PlugIn, das vorher ging, funktioniert seit dem nicht. Beim öffnen der Seite wird der Cookie-Banner nicht angezeigt.

Und obwohl der SSL Zertifikat gesetzt ist, wird die Website als unsicher ausgewiesen. Habe schon beim Hoster angerufen und das überprüfen lassen. Sie sagen, dass irgend etwas an der Website die Aktivierung hindert. Was genau, konnten sie nicht sagen.

Mit dem gleichen Theme und den selben PlugIns habe ich eine andere, fast 1:1 identische Website gebaut, wo alles funktioniert. Da hatte ich allerdings den Schutz, den ich bei dieser neuen Website gesetzt habe, nicht gesetzt. Ich gehe deshalb davon aus, dass das Problem wohl mit den noch vorhandenen "Trümmern" des Zugangsschutzs zusammen hängt.
-------
Oh, sorry! Ich habe das nicht als Reply gesetzt! Ist mir zu spät aufgefallen.

Inzwischen habe ich das Problem soweit lösen können, als dass der Cookie-Banner wie auch das SSL-Zertifikat funktionieren.
Jedoch wird ausschließlich die Startseite immernoch als unsicher angezeigt. Geht man auf irgend eine andere Seite, wird diese als sicher ausgewiesen.

Im Web-Entwickler-Tool unter FireFox sehe ich bei dem Reiter "Konsole", dass ein Bild als "Mixed Content" eingestuft wird. Ist das wohl möglich die Ursache des Problems? Das ist aber ein jpg wie jedes andere von den Bilder auf der Seite auch. Wie kann ich diese Warnung beheben?

hier der Link zur der Seite:

https://www.bohne-ingenieure.de

Zitat von SEpp55

Die kannst du lokalisieren mit dem Firefox:
Strg+U =view-source:https://deineurl.de
Strg+F = Suche
dort http eingeben und "Alle hervorheben" und "Ganze Wörter" auswählen!
Da findest du sehr bald dein Logo....png,
FusionSlider_Mobile_kl-1.jpg,
sowie die Links zum Impressum und zur Datenschutzerklärung.
Danach zumindest von der Datenbank ein Backup machen.
Mit dem Plugin Better Search Replace suchst du http://deinedomain.de und ersetzt nach einem Probelauf die gefundenen durch https://deinedomain.de.

Alles anzeigen

Hallo SEpp55,
vielen Dank. Das war's: Nur drei Links mit hhtp.
Habe die Links im Dashboard korrigiert, und alles passt - auch ohne das PlugIn.
Super!

Danke euch beiden. :)
Das mit dem PlugIn werde ich jetzt ausführen.

Ich muss mich leider wieder melden:
Mit dem Plugin Better Search Replace habe ich die Seite bearbeitet und wenn ich die Adresse mit https://.. eingebe, wird sie mir auch als sicher angezeigt. Wenn ich aber nur die Adresse eingebe, wird sie immer noch als nicht sicher angezeigt. Das dürfte eigent nicht möglich sein, da der Quelltext überall mit https korrigiert ist. Browsercache ist geleert. Wie ist das möchlich?

Danke euch für eure Hinweise.
Tatsächlich war in den WordPress Einstellungen die WordPress Adresse mit der Webseiten Adresse nicht identisch.
Bei der Website stand - warum auch immer - https[COLOR=#ff4d4d]s[/COLOR]://...
Kleine Ursache, große Wirkung!