Startseite
  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche
Startseite › Forum › Drupalcenter.de › Module ›

SSL verwenden auf ALLEN Seiten

Eingetragen von willipuh (125)
am 15.11.2016 - 10:16 Uhr in
  • Module
  • Drupal 7.x oder neuer

Guten Tag,

ich verwende seit heute ein SSL Zertifikat und das Modul

"securepages"

Da auf jeder Seite Formulare als Block sind, möchte ich jede Seite als "https" ausgeben. Aber nur wenn ich angemeldet bin, sehe ich das "https" mit einem grünen Dreieck auf den "edit" Seiten, gehe ich auf eine normale "node" Seite ist neben dem https ein oranges Dreieck, dass vor Unsicherheiten warnt.

Das Problem ist nun, der normale unangemeldete Gast ist nur auf "http" und nicht auf "https"

Wie kann ich generell alle Seiten auch für die "Gastrolle" als https ausgeben?

Oder gibt es eine andere Möglichkeit Formulare in SSL zu versenden? Ist ja jetzt Pflicht!

Liebe Grüße von Wilfried

‹ Rules: Nutzerdaten verwenden [gelöst] [gelöst]Probleme beim Update von Modulen ›
  • Anmelden oder Registrieren um Kommentare zu schreiben

Hallo,da liegst Du leider

Eingetragen von Hyp1 (1463)
am 15.11.2016 - 15:42 Uhr

Hallo,

da liegst Du leider falsch.
SSL/TLS hat überhaupt nichts mit dem Login eines users in ein System zu tun.(liegt tiefer im OSI Layer)
Der Fehler der angezeigt wird, muss daher ein anderer sein. (ggf. cross-origin request , etc.)
Poste doch mal die Fehlermeldung

Gruss

Robert

  • Anmelden oder Registrieren um Kommentare zu schreiben

Drupal geht global mit https auch ohne Zusatzmodul

Eingetragen von C_Logemann (912)
am 16.11.2016 - 11:44 Uhr
willipuh schrieb

Wie kann ich generell alle Seiten auch für die "Gastrolle" als https ausgeben?

Da Drupal grundsätzlich damit klar kommt komplett nur per SSL betrieben zu werden, kann man das auch komplett auf Server-Ebene erzwingen bzw. per .htaccess Einstellungen forcieren und am besten dabei mit einer dynamischen Weiterleitung von URLs mit "http" zu ihrem https-Pendant. Dann wird auch kein securepages-Modul mehr benötigt, daß im Parallel-Betrieb von http und https nur dafür sorgt, daß Seiten mit Formularen nur noch per https funktionieren.
Wenn allerdings hard kodierte Links im Content sind, die z.B. Bilder oder andere Objekte wie z.B. iframes unter der gleichen Domain oder vllt. extern (siehe Roberts Vermutung) ohne https einbinden, gibt es im Browser auch Warnungen. Da es da mit einigen Werbe-Netzwerken noch lange Zeit Problem gab ist einer der Gründe warum z.B. der Heise-Verlag auf seinen Nachrichten-Seiten erst vor kurzem https eingeführt hat. Ein Artikel, der auch das Problem beschreibt, was hier vllt. vorliegt ist "Werbung versus Sicherheit –Probleme bei der Umstellung von Websites auf HTTPS".

  • Anmelden oder Registrieren um Kommentare zu schreiben

SSL

Eingetragen von willipuh (125)
am 16.11.2016 - 13:26 Uhr

Ersteinmal vielen Dank für diese Hinweise, jedoch bin ich nicht der große Programmierer, der das was in die .htaccess einarbeitet.
Ja, das stimmt, die Seite hat viele i-frames die zu einem Immobilienportal führen, jedoch auch auf diesen Seiten befinden sich in einem Block Formulare.

Ich bekomme es nicht hin, dass user (unangemeldete Besucher in der Gast-Rolle die https Seiten aufrufen kann, ich als admin melde mich an und dann sind erst alle Seiten in https, aber nur für mich. Gehe ich auf den Content habe ich dieses orange Warndreieck vor dem https in der Adresszeile, gehe ich in den Adminbereich zum arbeiten am Content, dann verschwindet das Dreieck und es erscheint ein grünes Schloss als Zeichen für eine sichere Verbindung.

Was kann ich tun, damit die Seiten, auch inklusive der i-frames immer das grüne Schloß zeigen, oder zumindestens https aufgerufen wird. In securepages-Modul habe ich alle Einträge in den "nur diese Seiten als https ausgeben oder diese auslassen" Fächern gelöscht, so dass ich glaube nun müssen generell alle Seiten als https ausgegeben werden, aber wie gesagt nur für mich als admin, der Gast hat nur http..

  • Anmelden oder Registrieren um Kommentare zu schreiben

Hi,wenn Du ein grünes

Eingetragen von Hyp1 (1463)
am 16.11.2016 - 14:12 Uhr

Hi,

wenn Du ein grünes Schloss willst, dann darf Deine Site keinen mixed content laden!
Das heisst Deine Seite darf nur https Links enthalten und keinen einzigen http Link.
Das gilt für Iframes sowie alle Ressourcen (images,css,js,video,etc...) in der Page.

Gruss

Robert

  • Anmelden oder Registrieren um Kommentare zu schreiben

Benutzeranmeldung

  • Registrieren
  • Neues Passwort anfordern

Aktive Forenthemen

  • für drupal11 ein Slider Modul
  • [gelöst] W3CSS Paragraphs Views
  • Drupal 11 neu aufsetzen und Bereiche aus 10 importieren
  • Wie erlaubt man neuen Benutzern auf die Resetseite zugreifen zu dürfen.
  • [gelöst] Anzeigeformat Text mit Bild in einem Artikel, Drupal 11
  • Social Media Buttons um Insteragram erweitern
  • Nach Installation der neuesten D10-Version kein Zugriff auf Website
  • Composer nach Umzug
  • [gelöst] Taxonomie Begriffe zeigt nicht alle Nodes an
  • Drupal 11 + Experience Builder (Canvas) + Layout Builder
  • Welche KI verwendet ihr?
  • Update Manger läst sich nicht Installieren
Weiter

Neue Kommentare

  • melde mich mal wieder, da ich
    vor 1 Woche 2 Tagen
  • Hey danke
    vor 1 Woche 3 Tagen
  • Update: jetzt gibt's ein
    vor 1 Woche 4 Tagen
  • Hallo, im Prinzip habe ich
    vor 2 Wochen 1 Tag
  • Da scheint die Terminologie
    vor 2 Wochen 1 Tag
  • Kannst doch auch alles direkt
    vor 2 Wochen 5 Tagen
  • In der entsprechenden View
    vor 2 Wochen 5 Tagen
  • Dazu müsstest Du vermutlich
    vor 2 Wochen 5 Tagen
  • gelöst
    vor 5 Wochen 2 Tagen
  • Ja natürlich. Dass ist etwas,
    vor 5 Wochen 3 Tagen

Statistik

Beiträge im Forum: 250233
Registrierte User: 20451

Neue User:

  • Mroppoofpaync
  • 4aficiona2
  • AppBuilder

» Alle User anzeigen

User nach Punkten sortiert:
wla9461
stBorchert6003
quiptime4972
Tobias Bähr4019
bv3924
ronald3857
md3717
Thoor3678
Alexander Langer3416
Exterior2903
» User nach Punkten
Zur Zeit sind 1 Benutzer und 19 Gäste online.

Benutzer online

  • dinmikkith

Hauptmenü

  • » Home
  • » Handbuch & FAQ
  • » Forum
  • » Übersetzungsserver
  • » Suche

Quicklinks I

  • Infos
  • Drupal Showcase
  • Installation
  • Update
  • Forum
  • Team
  • Verhaltensregeln

Quicklinks II

  • Drupal Jobs
  • FAQ
  • Drupal-Kochbuch
  • Best Practice - Drupal Sites - Guidelines
  • Drupal How To's

Quicklinks III

  • Tipps & Tricks
  • Drupal Theme System
  • Theme Handbuch
  • Leitfaden zur Entwicklung von Modulen

RSS & Twitter

  • Drupal Planet deutsch
  • RSS Feed News
  • RSS Feed Planet
  • Twitter Drupalcenter
Drupalcenter Team | Impressum & Datenschutz | Kontakt
Angetrieben von Drupal | Drupal is a registered trademark of Dries Buytaert.
Drupal Initiative - Drupal Association