Bearbeiten von „SSL-Zertifikat und https unter TYPO3“

== https enforcer ==

Um in TYPO3 eine sichere Verbindung zu garantieren gibt es die Extension  https_enforcer. Sie sorgt dafür, daß eine Seite immer mit https: geladen wird auch wenn der Benutzer http://... eingibt.

== Die Tücke im Detail ==
=== 1. Zertifikat ===
Natürlich muß auf dem Server ein '''gültiges SSL-Zertifikat''' installiert sein, daß für die Domain gültig ist. Günstig ist eines, daß die '''gängigen Browser schon kennen''', dann fragt er nicht erst nach ob man dem Zertifikat vertraut.

=== 2. Medien === 
'''Alle Teile''' der Webseite müssen verschlüsselt sein, sonst meckert der Browser. Dazu gehören z.B. Bilder, das favicon.

Am einfachsten geht es wenn alle '''Pfade relativ''' angegeben wurden. Wenn der Browser ein '''base href''' Tag enthält muß dies angepasst werden, sonst stellt der Browser selbstständig das falsche Protokoll voran. Im Typo3 stellt man das unter c'''onfig.baseURL''' ein.

=== Die Formulare ===
Bei selbst gestrickten Formularen muß man also dafür sorgen daß bei der Action auch https: steht (siehe auch hier im Wiki)