Informationen für CMS/made simple / [GELÖST] https statt http

Re: [GELÖST] https statt http

dummy@example.com (chrissy-dizzy) — Thu, 29 May 2014 10:16:15 +0000

Danke für die prompten Antworten!

Re: [GELÖST] https statt http

dummy@example.com (nockenfell) — Thu, 29 May 2014 07:05:10 +0000

Wenn du SSL für's Backend verwenden willst, musst du in der config.php folgende Einstellung machen:

$config['admin_dir'] = 'admin';
$config['admin_url'] = 'https://www.domain.ch/'.$config['admin_dir'];

--> beachte, dass nicht alle Module SSL fähig aufgebaut wurden. Sprich sie rufen Dateien mit HTTP statt HTTPS auf. TinyMCE ist z.B. ein solches Modul. Hier müssen im Quellcode alle $config['root_url'] aufrufe angepasst werden, damit TinyMCE wieder genutzt werden kann. (FF blockiert standardmässig alle nicht SSL Aufrufe auf einer SSL Seite.)

Re: [GELÖST] https statt http

dummy@example.com (cyberman) — Wed, 28 May 2014 20:27:46 +0000

Https:// macht m. E. nur Sinn, wenn bestimmte Dinge (Logins etc.) abgesichert werden sollen.

Für den normalen Betrieb einer Webseite ist https:// nicht erforderlich und kostet nur Performance.

[GELÖST] https statt http

dummy@example.com (chrissy-dizzy) — Wed, 28 May 2014 14:22:55 +0000

Macht es Sinn, grundsätzlich https zu verwenden? Ich habe dazu in diesem Forum noch nichts gefunden.

Wenn ja: Strato hat dazu folgende Weiterleitung angegeben:

RewriteEngine On
RewriteCond %{SERVER_PORT} !443
RewriteRule ^(.*) https://www.wunschname.de/$1 [R=301,L]

Reicht es, wenn ich das in eine .htaccess-Datei im root-Verzeichnis setze, oder muss ich noch etwas ändern?