Hjælp til salg (Ikke internet)

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Christian Reupke — Wed, 07 Jan 2015 20:31:51 GMT

Ja, det er desværre ikke helt enkelt og nok også derfor mange slet ikke får opsat https eller gjort det rigtigt. Oftest er det også noget ens webhotel sørger for, men godt initiativ at du gør det for en madblog. Personligt så jeg gerne https overalt, men jeg går nok også mere op i sikkerheden end de fleste. I hvert fald bør du gå efter minimum en grade B i SSL Labs testen, hvor du i hvert fald ingen graverende fejl har.

Senere i år bliver "Let's Encrypt" projektet lanceret, som giver værktøjer der hjælper med installeringen og opsætningen. Derudover leverer de gratis domæne validerede SSL certifkater. Projektet bliver understøttet af bl.a. Mozilla, EFF og Cisco. Se mere på https://www.letsencrypt.org Det giver forhåbentlig en yderligere skub i udbredelsen af https.

Hvis sikkerheden ikke er i fokus, så formoder jeg du kigger på noget SEO? Så har hastighed sikkert også en betydning for dig. I den forbindelse skal du tage at prøve at kigge på SPDY, som man kan kalde forløberen for HTTP/2. Det giver betydelig hastighedsforberinger, som er værd at tage med.

Lidt baggrundsinfo: https://istlsfastyet.com

Eksempel på https der kører betydeligt hurtigere via https (SPDY) end http: https://www.httpvshttps.com

Test SPDY på din webserver: https://spdycheck.org

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Anonymous — Wed, 07 Jan 2015 18:14:47 GMT

Hej Christian!

Mange tak for dit svar og dine gode råd. Som landet ligger lige nu, så er det 100% et hobbyprojekt, som stort set ingen sikkerhed kræver; det er bare en madblog. Så det var mest for at stille min nysgerrighed, jeg gik i gang + at Harry, som står for min hosting, godt kunne bruge en prøvekanin. Det var så noget mere omstændeligt, end jeg havde regnet med.

Qualsys-analysen er ret interessant, vi er jo på ingen måde i mål på alle fronterne. Men jeg kendte faktisk ikke "grader"-tjenesten.

Hvorom alting er, så skal du have tak for at have gjort mig klogere!

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Christian Reupke — Wed, 07 Jan 2015 17:09:46 GMT

Nu når du er i gang med at sætte det op, så vil jeg foreslå, at du prøver at kigge nærmere på HSTS, hvor serveren sender en ekstra header til browseren om, at den udelukkende skal benytte HTTPS for dit domæne. Dette vil browseren huske fremadrettet og er med til at øge sikkerheden imod downgrade attacks, så din side ikke kommer til at køre via HTTP. Alle de store browsere har længe understøttet, men naturligvis lige med undtagelse af Internet Explorer.

Du skal være opmærksom på, at du endelig kun skal opsætte det, hvis du ikke regner med at skulle bruge HTTP overhovedet fremadrettet på dit domæne og tilhørende subdomæner. Browsere der har gemt dine HSTS oplysninger vil nemlig ikke længere tillade HTTP forbindelser til dit domæne og det er ikke overalt, at denne cache kan resettes (gælder bl.a. iPhone/iPad).

Derudover bør kontakte din udbyder med hensyn til opsætningen af SSL på webserveren, da der er en række problemer. Se nærmere på https://www.ssllabs.com/ssltest/analyze.html?d=bergholt.net&hideResults=on

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Hjemmeside designer - DevsSolution — Wed, 07 Jan 2015 16:35:56 GMT

Selvfølgelig bliver det mest åbenlyse forsøgt sidst :)

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Anonymous — Wed, 07 Jan 2015 16:32:02 GMT

Karsten havde helt ret. Det handlede ikke om wp-settings, wp-config, functions.php el. theme-indsstillinger.

Problemet skyldtes ganske enkelt, at 'http:' var hardcoded i wp_posts. Så alle krumspring ville have været forgæves.

Fixede det nemt via en search & replace query i phpmyadmin.

Tak for hjælpen, Karsten!

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Anonymous — Wed, 07 Jan 2015 16:12:00 GMT

Hej Karsten!

Du har ret. Godt set. Jeg kan dog ikke få pluginnet til at virke / løse dette problem.

Men det "rigtigste" må også være at fikse sagerne via SQL.

Der er en guide her: https://wordpress.org/support/topic/how-to-change-image-urls-after-wp-move

Tusind tak for indspark!

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Anonymous — Wed, 07 Jan 2015 16:07:33 GMT

Har lige testet med to andre temater, fra to forskellige "theme providers". Samme problem. Nå.

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

kasohost — Wed, 07 Jan 2015 16:06:23 GMT

Det har intet med themet at gøre.

Problemet er de billeder der er indsat før du skiftede til https, hvor url'en er lagret med http i databasen.

Du kan rette det ved at slette og genindsætte hvert enkelt billede i hvert indlæg eller side, eller bruge det plugin jeg har linket til.

Alternativt kan du sikkert skrive et sql-script der retter http forekomster til https i databasen.

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Hjemmeside designer - DevsSolution — Wed, 07 Jan 2015 16:00:30 GMT

Ja så er det formegentlig et tema kodningsproblem.

du kan løse det via. 301 redirects hvis du ønsker. Men det er ikke optimalt, ellers kan jeg desværre kun hjælpe dig ved at have adgang til ftp.

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Anonymous — Wed, 07 Jan 2015 15:57:23 GMT

Nope. Fortsat samme problem (med din bid kode i functions.php.

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Hjemmeside designer - DevsSolution — Wed, 07 Jan 2015 15:53:11 GMT

Det kræver desværre nok ftp adgang, for at kunne løses.

Denne i function kan oftest løse problemet, men dog ikke med garanti

function webs_force_https () {
if ( !is_ssl() ) {
wp_redirect('https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'], 301 );
exit();
}
}
add_action ( 'template_redirect', 'webs_force_https', 1 );

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Hjemmeside designer - DevsSolution — Wed, 07 Jan 2015 15:49:55 GMT

Hvis du har konfigureret WP til https, som fortsat smider http adresser til img m.m. så er det endten hardcoded links, eller fordi dit tema er fejl kodet til at sende det ud i http version.

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Anonymous — Wed, 07 Jan 2015 15:49:33 GMT

Ja, alle url'er -- undtagen dem, hvor wp-content indgår -- "spyttes" korrekt ud. Det er det, der er det frustrerende.

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Hjemmeside designer - DevsSolution — Wed, 07 Jan 2015 15:48:03 GMT

Når jeg kigger på dit site, ser det umiddelbart ud som om du har, et tema der spytter http urls afsted.

Der ligger oftest nogle kodninger at foretage i temaet. Dog kan jeg ikke uddybe da det er meget individuelt

Svar: http://wp-content* til https://wp-content* -- ssl-projektet, kapitel3

Anonymous — Wed, 07 Jan 2015 15:46:46 GMT

Det, jeg grundlæggende ikke forstår, er, hvorfor WP ikke automatisk omskriver kald til wp-content-mappen, når urlen med https:// er defineret.

Alle andre kald bli'r automatisk omskrevet til https://-versionen.