[3.3] https erzwingen

[Anselm Rapp]

Hallo,

normalerweise wird mein Forum über meinen Internetauftritt aufgerufen, der seinerseits https erzwingt, aber wer will, kann das Forum auch direkt aufrufen, und wenn man das mit http macht, klappt es auch; https wird nicht erzwungen.

Ich bin hier nicht recht fündig geworden, habe stattdessen diese Anleitung gefunden und diese bis zu den Server-Einstellungen nachvollzogen; den Server-Port habe ich auf 80 belassen und sonst nichts geändert. Es geht nicht.

Das fällt mir noch ein: htpps wird bei mir nicht über .htaccess, sondern durch ein GUI des Hosters eingestellt.

Ich bin was das Forum betrifft, Gelegenheits-Admin und hoffe auf Hilfe.

Danke im Voraus und Gruß, Anselm

[LukeWCS]

Hallo

Das fällt mir noch ein: htpps wird bei mir nicht über .htaccess, sondern durch ein GUI des Hosters eingestellt.

Dann schau mal ob du in der GUI irgendwo eine Möglichkeit findest HTTPS zu erzwingen. Ich kann das bei meinem Hoster per GUI einstellen, möglich das du das auch kannst, aber das vielleicht ein bisschen schwer zu finden ist.

Ansonsten kann ich aus meinen Backups die entsprechenden Einträge für die .htaccess rauskramen die ich damals genutzt habe, allerdings erst gegen später.

[chris1278]

Probier mal das hier:

Öffne die htaccess datei die in deinem Forum ordner liegt und füge das hier ein:

Code: Alles auswählen

RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Danach foren und Browser cache leeren.

[Dr.Death]

@chris1278:

Das was du gerade wiederholst, steht doch bereits in der vom Beitragsersteller verlinkten Anleitung ..... Abschnitt 301 Weiterleitung

[Anselm Rapp]

Hallo,

Dann schau mal ob du in der GUI irgendwo eine Möglichkeit findest HTTPS zu erzwingen. Ich kann das bei meinem Hoster per GUI einstellen, möglich das du das auch kannst, aber das vielleicht ein bisschen schwer zu finden ist.

Peinlich! Ich hätte gewettet, die Zwangsweiterleitung aktiviert zu haben, habe ich aber nicht. Man konnte auch meinen Internetauftritt mit http aufrufen. Jetzt klappt es sowohl mit ihm als auch mit dem Forum.

Danke! Anselm

[LukeWCS]

Peinlich! Ich hätte gewettet, die Zwangsweiterleitung aktiviert zu haben, habe ich aber nicht.

Muss nicht peinlich sein. Ich hatte das damals sehr lange in der .htaccess geregelt, bis ich irgendwann mal nach Jahren per Zufall festgestellt habe, dass ich das bequem per Domain Config GUI hätte regeln können. Das hätte mir viele Stunden Try&Error erspart.

Ich habe inzwischen Zugriff auf meine Backups und meine Konfig entspricht weitestgehend dem was in der Anleitung steht. Das hat bei mir bestens funktioniert aber das ist ja jetzt hinfällig.

[Anselm Rapp]

Muss nicht peinlich sein.

Vielen Dank. Ohne den Hinweis auf das GUI hätte ich wohl noch lange gesucht.

Gruß, Anselm

[Anselm Rapp]

Ich bin schon wieder da.

Jetzt habe ich etwas ganz Tolles gemacht. Zwar klappt das https jetzt, aber ich habe mich ausgesperrt. Egal, ob ich mich als Admin oder als Nutzer einzuloggen versuche, es kommt die Meldung: "Fehler: Gesicherte Verbindung fehlgeschlagen / Beim Verbinden mit www.xyz:80 trat ein Fehler auf. SSL hat einen Eintrag erhalten, der die maximal erlaubte Länge überschritten hat. Fehlercode: SSL_ERROR_RX_RECORD_TOO_LONG / Die Website kann nicht angezeigt werden, da die Authentizität der erhaltenen Daten nicht verifiziert werden konnte."

Mein erster Verdacht: Ich habe den Port 80 belassen und nicht auf 443 umgestellt. Aber an die Konfiguration komme ich nicht ran. In der config.php steht sie nicht, da habe ich nachgesehen. Wo wird die abgelegt? Oder ist es vermutlich etwas anderes?

Noch mal bitte / danke, Anselm

[chris1278]

Du musst den ssl port im Forum schon auf 443 legen.

Gehe in die Datenbank in der Tabelle phpbb_config.

Suche dort den eintrag: server_port

Setzte denn wenn nicht ist auf 443.

Danach foren und Browser Cache leeren.

[Anselm Rapp]

Danach foren und Browser Cache leeren.

Vielen Dank. Habe ich alles gemacht, bis auf das Löschen des Foren-Cache. Ohne das geht's noch nicht. Wie kann ich den Foren-Cache ohne Admin-Zugang löschen?

Gruß, Anselm