[3.2] Forum auf https (SSL-Zertifikat) umstellen

[GVLP]

Guten Morgen!

Die Seite www.gerichtsvollzieher24.de ist noch nicht verschlüsselt. Das möchte ich ändern. Muss ich außer diese Anleitung https://tas2580.net/blog/phpbb-https-umstellen.html und Löschung von sämtlichen Cache etwas beachten?

Von Strato.de habe ich ein SSL-Zertifikat angefordert. Sie schreiben, dass das Zertifikat in Kürze aktiviert wird.
Die Seite ist dann ohne vorherige Umstellung nicht erreichbar.

Was muss ich den Usern vorher mitteilen? neue Cookies anlegen?

[stefan-franz]

Ich bin auch bei Strato und habe folgende Einstellungen damals verändert - sonst nichts angerührt, soweit ich weiß:

in ACP / Server und Domain
Erzwinge Server-URL-Einstellungen: Nein (ich meine ein JA hatte damals Problem erzeugt.....)
Server Protokoll: https://

Bei Cookies:
Sicherer Server auf JA

[GVLP]

Danke für die schnelle Antwort.

Also entgegen der Anleitung die Cookies nicht löschen?

Die User können weiterhin die unverschlüsselte Seite besuchen, auch wenn das SSL-Zertifikat aktiviert ist?

[stefan-franz]

Danke für die schnelle Antwort.

Also entgegen der Anleitung die Cookies nicht löschen?

Die User können weiterhin die unverschlüsselte Seite besuchen, auch wenn das SSL-Zertifikat aktiviert ist?

Ich glaub das stellt Strato eh automatisch um oder Du musst bei Strato nochmals in die SSL Verwaltung rein um es ein zu stellen. Ist schon eine weile her, als ich das gemacht habe.

[GVLP]

Guten Tag!

Vielen Dank für die Hilfe. Die Seite wurde auf https umgestellt. Jedoch können sich jetzt einige User nicht mehr anmelden.

Die meisten User kommen rein. Ich gehe davon aus, dass sie einen anderen Link haben, der direkt zur Forenübersicht führt.

[vfrblue]

Deine Seite kann auch noch unverschlüsselt aufgerufen werden.
Setze folgende Anweisung oben in der .htaccess deines Forums:

Code: Alles auswählen

RewriteEngine on
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,NC]

Dadurch werden alle Seitenaufrufe, wie "www.gerichtsvollzieher24.de" und "http://www.gerichtsvollzieher24.de", automatisch auf https:// umgeleitet.
Zur Sicherheit auch den Foren-Cache löschen.

[GVLP]

Vielen Dank für den Hinweis. Die Codezeilen kann direkt am Anfang der Datei einfügen?

In der Begrüßungsmail nach der Registrierung hat ein Benutzer noch den Server "http" mitgeteilt bekommen.

http://www.gerichtsvollzieher24.de

Board-URL: {U_BOARD}

Ich kann doch eigentlich die Variable {U_BOARD} durch https://www.gerichtsvollzieher24.de ersetzen?
Wird die Begrüßungsmail nur aus dem Verzeichnis "\forum\language\de\email\user_welcome_inactive.txt" versendet oder muss ich in "de_x_sie" die Datei ändern? Wohl kaum.

[vfrblue]

Ja, am Anfang der .htaccess.
Dann musst du das Board auch noch umstellen:
Im ACP unter "Server und Domain -> Server-URL-Einstellungen" das "Server-Protokoll" auf "https://" und den "Server-Port" auf "443" (443 ist Standard).

Die Variable {U_BOARD} brauchst du dann nicht ändern, da das Server-Protokoll schon umgestellt ist.