Umstellung auf SSL
Eingetragen von p408014 (91)am 30.05.2018 - 13:09 Uhr in
Hallo zusammen,
ich muß meine Drupal-Seite auf SSL umstellen; ein entsprechendes Zertifikat wurde auf dem Server installiert.
Nun habe ich bei Tante Google gelesen, dass ich lediglich in meiner htaccess folgende Ergänzung vornehmen muss:
- unter 'RewriteEngine on' folgendes Einfügen:
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Meine beiden Fragen dazu:
1. Stimmt das so?
2. die htaccess liegt ja im Drupal-Verzeichnis, welches beim Update des Drupal-Kern überschrieben wird. Kann ich diese Datei auch in Sites speichern, oder muss ich vorher im eine Kopie anfertigen und sie später wieder einfügen?
Vielen Dank für eure Hilfe.
Alexander
- Anmelden oder Registrieren um Kommentare zu schreiben
Hallo Alexander. Fragen über
am 30.05.2018 - 16:32 Uhr
Hallo Alexander. Fragen über Fragen. Einfacher gehts mit
https://certbot.eff.org/
Die .htaccess unbedingt da
am 30.05.2018 - 18:42 Uhr
Die .htaccess unbedingt da lassen wo sie jetzt ist...
Hier kannst du nachlesen ob es nötig ist die .htaccess und weitere Dateien, die oftmals eigene Einstellungen haben, ebenfalls upzudaten:
https://www.drupal.org/project/drupal/releases/7.59
No changes have been made to the .htaccess, web.config, robots.txt or default settings.php files in this release, so upgrading custom versions of those files is not necessary.
Ansonsten lade die Datei vorab auf deinen PC und wenn was schief geht, hast du dein Original gesichert.
Grüße Jenna
Der Code stimmt so. Wie die
am 30.05.2018 - 20:32 Uhr
Der Code stimmt so. Wie die anderen sagen, die .htaccess nicht verschieben, sonst kommt Drupal nicht mehr klar.
Wenn du Drupal das nächste Mal updatest, verwendest du am besten Git, um vergleichen zu können, was sich an der .htaccess geändert hat, um deine Änderungen wieder reinkopieren zu können.
Wenn du kein Git hast bzw. das für dich zu viel Alarm ist, sollte es auch reichen, dir einen Knoten ins Taschentuch zu machen.
Wenn man öfters Sicherheitsupdates macht, hat man irgendwann eine Routine, zu der auch gehört, eventuelle Änderungen in der .htaccess und robots.txt manuell zu übertragen.
Ich mache das auch mit dieser
am 31.05.2018 - 08:47 Uhr
Ich mache das auch mit dieser Anpassung in der .htaccess.
Und ja, man lernt mit der Zeit, dass die Datei auch zum regelmäßigen Backup gehört.
Ich spreche da aus leidvoller Erfahrung. ;-)