Https aktivieren: Wie?

[JohannesK]

Abgetrennt von viewtopic.php?p=1168754#p1168754 //gn#36

Hier könnt ihr über die Bekanntmachung Testlauf mit HTTPS auf phpBB.de diskutieren:

Alle Zugriffe auf phpBB.de werden ab diesem Tag automatisch auf HTTPS weitergeleitet, ein Zugriff über HTTP ist nicht mehr möglich. Auf Grund verschiedener Probleme mit einem Mischbetrieb haben wir uns für eine Komplettumstellung entschieden...
euer phpBB.de-Team

Die automatische Weiterleitung auf HTTPS würde ich gerne auch auf meinem board (3.0.7-PL1) einrichten - wie funktioniert das?

- - -

Im HTTPS-Betrieb auf meinem board ist jedoch Sand im Getriebe. Der Browser versucht, im Rücksprung nach einem Speichervorgang (z.B. eines Beitrags oder im ACP) eine HTTP-URL aufzurufen, was folgende Fehlermeldung nach sich zieht:

"Bad Request
Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please.
Hint: https://www.forum.nacktsport.org:443/"

Wie kann ich das beheben?

- - -

Grüße,
Johannes

[DeepSurfer]

Innerhalb deines Forums gehen die LINKS auf http://

Wenn ich das richtig eruiere dann müsstest Du im ACP --> Allgemein ==> Server und Domain
Erzwinge URI auf JA
und Protokoll auf https:// (kann sein das Du dies schon hast)

Nach der Änderung den Foren-Cache leeren

Auf wenn dein Zertifikat auf eine sub.sub.domain Registriert ist, so gibt es keine Probleme nach der Prüfung des Zertifikats beim Aufruf der normalen sub.domain .

[JohannesK]

Nach der Änderung den Foren-Cache leeren

Wie geht das?
Grüße,
Johannes

[forant]

Nach der Änderung den Foren-Cache leeren

Wie geht das?

Im Adminbereich (ACP) > Allgemein > Den Catch leeren > "Jetzt ausführen" wählen.

[JohannesK]

Nach der Änderung den Foren-Cache leeren

Wie geht das?

Im Adminbereich (ACP) > Allgemein > Den Catch leeren > "Jetzt ausführen" wählen.

Hm, find ich nicht. Im ACP unter Allgemein ist es jedenfalls nicht direkt verlinkt, Irgendwo versteckt?

[7emper5i]

Das ist direkt offensichtlich.
Es sei denn, du bist kein umfassender Administrator, sondern nachträglich zu einem berufen worden.
Dann fehlen dir Gründerrechte, so dass du den eigentlichen Gründer als Beispiel nicht rauswerfen kannst.
Ein Sicherheitsfeature.

[ externes Bild ]

Du kannst den Cache auch manuell leeren - Forenroot -> Cache - alles löschen, ausser die index und htaccess.

[JohannesK]

Das ist direkt offensichtlich.

OK, danke - ich habs links gesucht.

[JohannesK]

Innerhalb deines Forums gehen die LINKS auf http://

Wenn ich das richtig eruiere dann müsstest Du im ACP --> Allgemein ==> Server und Domain
Erzwinge URI auf JA
und Protokoll auf https:// (kann sein das Du dies schon hast)

Nach der Änderung den Foren-Cache leeren

Auf wenn dein Zertifikat auf eine sub.sub.domain Registriert ist, so gibt es keine Probleme nach der Prüfung des Zertifikats beim Aufruf der normalen sub.domain .

OK, hab ich jetzt alles erledigt. Wenn ich mein Forum nun mit HTTPS aufrufe (https://www.forum.nacksport.org) und mich angemeldet habe, will der Browser auf https://www.forum.nacktsport.org:80/ucp ... bbc8da559d zurückgehen, das funktioniert aber nicht. Fehlermeldung:
"Diese Webseite ist nicht verfügbar.

Die Webseite unter https://www.forum.nacktsport.org:80/ucp ... bbc8da559d ist möglicherweise vorübergehend nicht verfügbar oder wurde dauerhaft an eine neue Webadresse verschoben.

Weitere Informationen zu diesem Fehler
Unten finden Sie die ursprüngliche Fehlermeldung

Fehler 9 (net::ERR_UNEXPECTED): Unbekannter Fehler."

HIIILFE!!!!

[DeepSurfer]

Ganz ruhig.. ist alles behebbar.

Was mir auffällt das du mit den Portnummern deine LINKS hier in den Texten versiehst, das ist unnötig.

Ich habe dein forum unter https://forum.nacktsport.org/ gerade erreichen können. Solltest Du auch können.
Die LINKs innerhalb des Forums sind nun alle auf HTTPS geschaltet, nur in den Forum Regeln (die Pinke Beschreibung) habe ich im News Bereich einen http LINK ausfindig gemacht.

Die von Dir genommenen Port angaben in den LINKS sind unnötig solange Dein Webserver mit den Standard Einstellungen arbeitet, was er ja auch macht.

Also

• http://forum.nacktsport.org:80

oder

• https://forum.nacktsport.org:443

sind nicht von nöten mit zu übergeben.

Zudem ist es hier richtig wenn eine Fehlerausgabe erscheint, denn hiermit veranlasst du den Browser in den SSL Modus zu gehen aber gleichzeitig fordert der Browser beim Webserver den Content ohne SSL-Verbindung.
https://www.forum.nacktsport.org:80/

[JohannesK]

Ganz ruhig.. ist alles behebbar.

puh...

Was mir auffällt das du mit den Portnummern deine LINKS hier in den Texten versiehst, das ist unnötig.

Danke für deine Infos. Es gibt anscheinend ein Ende des Tunnels...
Die Portnummern werden automatisch angefügt. Muss ich das jetzt abstellen? Und wie?

Ich habe dein forum unter https://forum.nacktsport.org/ gerade erreichen können. Solltest Du auch können.

Nee, HTTPS geht ausschließlich mit der URL https://WWW.forum.nacktsport.org/.
HTTP geht mit http://forum.nacktsport.org UND http://WWW.forum.nacktsport.org/. Kann da der Hase im Pfeffer liegen?

Die LINKs innerhalb des Forums sind nun alle auf HTTPS geschaltet, nur in den Forum Regeln (die Pinke Beschreibung) habe ich im News Bereich einen http LINK ausfindig gemacht.

Ja, da muss ich nochmal durchforsten...

Vielen Dank für eure Hilfe!!!