https per htaccess erzwingen

Hallo auch

Zitat von martin1

wir müsste ich denn die vorhandene .htaccess-Datei anpassen, sodass immer https genutzt wird?

Würde ich so probieren:

RewriteEngine on

# RewriteBase /

RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)$  https://example.com/$1 [L,R]

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-l
RewriteRule . index.php [L]

Die zweite Frage habe ich mal in einem extra Thread beantwortet:

https://jkbb.de/forum/unterforum-als-startseite-t-426-1

Dieses Forum leite ich nicht in der .htaccess Datei, sondern in der Webser-Konfiguration im betreffenden VirtualHost-Container für den Port 80 auf die https URL weiter - so dass ich dort ohne RewriteCond auskomme. Auf einem anderen Server habe ich das aber so in der .htaccess Datei umgesetzt. Allerdings habe ich oben noch vergessen, den Status Code 301 zu setzen:

RewriteRule ^(.*)$  https://example.com/$1 [L,R=301]

... damit Google und Co auch nur die https Seiten indizieren. An dem Problem der Endlosweiterleitung wird das aber nichts ändern

Vielleicht funktioniert diese alternative Vorgehensweise:

RewriteCond %{HTTPS} off
RewriteRule ^(.*)$  https://example.com/$1 [L,R=301]

In PHP könnte die Weiterleitung so funktionieren:

<?php

if (empty($_SERVER['HTTPS']) || $_SERVER['HTTPS'] == 'off') {
    header("HTTP/1.1 301 Moved Permanently");
    header('Location: https://example.com/' . $_SERVER['REQUEST_URI']);
    header("Connection: close");
    exit;
}

Es wäre allerdings merkwürdig, wenn es dort funktioniert, in der .htaccess Datei aber nicht. Hast du in letzterer noch andere Weiterleitungen oder Rewrites drin? falls ja, muss die https Weiterleitung ganz nach oben!

Bei den Beispielen bin ich zudem davon ausgegangen, dass das Forum im Wurzelverzeichnis installiert ist, andernfalls muss der Pfad natürlich auch noch in die Ziel-URL eingebaut werden. Außerdem können ggf. noch .htaccess Dateien übergeordneter Verzeichnisse dazwischenfunken

Und noch ein Punkt:

was steht in Admin -> Administration -> Allgemein im Eingabefeld "Kanonische URL" - eine URL mit "https://"?

Ja, ganz an den Anfang der index.php

OK, da ist noch ein Slash zuviel, der jedesmal wieder dran gehängt wird::

    header('Location: https://example.com' . $_SERVER['REQUEST_URI']);

Das wird aber auch nicht das Problem der Endlosweiterleitung lösen.

Es ist wohl so, dass nicht jeder Server die Umgebungsvariable HTTPS setzt. Allerdings sollte er dann hier auch nicht darauf anspringen:

RewriteCond %{HTTPS} off

Lass dir die Umgebungsvariablen mal in einer Datei test.php ausgeben:

<?php

echo 'HTTPS: ' . $_SERVER['HTTPS'] . '<br/>';
echo 'SERVER_PORT: ' . $_SERVER['SERVER_PORT'] . '<br/>';

... und ruf die Datei einmal unter der Adresse http://example.com/test.php und einmal unter https://example.com/test.php auf


und nochwas:

manchmal kommen einem beim testen die Browser-Caches in die Quere, auch und gerade bei Weiterleitungen - deswegen würde ich zwischendurch mal den Browser-Cache leeren