SSL-Zertifikat und https unter TYPO3 - Versionsgeschichte

149.172.225.28: /* TYPO3 konfigurieren */

2018-01-30T14:44:12Z

TYPO3 konfigurieren

149.172.225.28 am 30. Januar 2018 um 14:42 Uhr

2018-01-30T14:42:27Z

149.172.225.28: /* https enforcer */

2018-01-30T14:41:13Z

https enforcer

149.172.225.28: /* https enforcer */

2018-01-30T14:41:04Z

https enforcer

149.172.152.210: /* 2. Medien */

2014-01-23T10:38:44Z

2. Medien

149.172.152.210: /* Die Tücke im Detail */

2014-01-23T10:14:18Z

Die Tücke im Detail

94.216.241.108 am 3. Dezember 2010 um 14:15 Uhr

2010-12-03T14:15:22Z

Neue Seite

== https enforcer ==

Um in TYPO3 eine sichere Verbindung zu garantieren gibt es die Extension https_enforcer. Sie sorgt dafür, daß eine Seite immer mit https: geladen wird auch wenn der Benutzer http://... eingibt.

== Die Tücke im Detail ==
=== 1. Zertifikat ===
Natürlich muß auf dem Server ein '''gültiges SSL-Zertifikat''' installiert sein, daß für die Domain gültig ist. Günstig ist eines, daß die '''gängigen Browser schon kennen''', dann fragt er nicht erst nach ob man dem Zertifikat vertraut.

=== 2. Medien ===
'''Alle Teile''' der Webseite müssen verschlüsselt sein, sonst meckert der Browser. Dazu gehören z.B. Bilder, das favicon.

Am einfachsten geht es wenn alle '''Pfade relativ''' angegeben wurden. Wenn der Browser ein '''base href''' Tag enthält muß dies angepasst werden, sonst stellt der Browser selbstständig das falsche Protokoll voran. Im Typo3 stellt man das unter c'''onfig.baseURL''' ein.

=== Die Formulare ===
Bei selbst gestrickten Formularen muß man also dafür sorgen daß bei der Action auch https: steht (siehe auch hier im Wiki)

@@ Zeile 1: / Zeile 1: @@
 == TYPO3 konfigurieren ==
 Hinweis - vorher dafür sorgen, dass der Server ein gültiges Zertifikat hat.
+=== TypoScript ===
 Damit nun auch TYPO3 im Frontend alle URL´s auf die HTTPS Domain umgestellt bekommt, müsst Ihr Eure baseURL / absRefPrefix abändern:
 <pre>
@@ Zeile 11: / Zeile 11: @@
 (ältere TYPO3 Version zusätzlich verwenden: config.prefixLocalAnchors = all)
 Bitte auch daran denken, dass zum Beispiel im TYPO3 fluid oder html '''fest eingebaute href Links''' mit umgestellt werden!
 == https enforcer ==
 Obsolete für neuere Typos !

← Nächstältere Version		Version vom 30. Januar 2018, 14:42 Uhr
Zeile 1:		Zeile 1:
		+	== TYPO3 konfigurieren ==
		+	Hinweis - vorher dafür sorgen, dass der Server ein gültiges Zertifikat hat.
		+
		+	Damit nun auch TYPO3 im Frontend alle URL´s auf die HTTPS Domain umgestellt bekommt, müsst Ihr Eure baseURL / absRefPrefix abändern:
		+	<pre>
		+	config {
		+	baseURL = https://www.domain.de/
		+	absRefPrefix = https://www.domain.de/
		+	}
		+	</pre>
		+	(ältere TYPO3 Version zusätzlich verwenden: config.prefixLocalAnchors = all)
		+
		+	Bitte auch daran denken, dass zum Beispiel im TYPO3 fluid oder html '''fest eingebaute href Links''' mit umgestellt werden!
	== https enforcer ==		== https enforcer ==
	Obsolete für neuere Typos !		Obsolete für neuere Typos !

@@ Zeile 1: / Zeile 1: @@
 == https enforcer ==
-Obsolete für neuere Typos
+Obsolete für neuere Typos !
 Um in TYPO3 eine sichere Verbindung zu garantieren gibt es die Extension  https_enforcer. Sie sorgt dafür, daß eine Seite immer mit https: geladen wird auch wenn der Benutzer http://... eingibt.

@@ Zeile 10: / Zeile 10: @@
 '''Alle Teile''' der Webseite müssen verschlüsselt sein, sonst meckert der Browser. Dazu gehören z.B. Bilder, das favicon.
-Am einfachsten geht es wenn alle '''Pfade relativ''' angegeben wurden. Wenn der Browser ein '''base href''' Tag enthält muß dies angepasst werden, sonst stellt der Browser selbstständig das falsche Protokoll voran. Im Typo3 stellt man das unter c'''onfig.baseURL''' ein.
+Am einfachsten geht es wenn alle '''Pfade relativ''' angegeben wurden. Wenn der Browser ein '''base href''' Tag enthält muß dies angepasst werden, sonst stellt der Browser selbstständig das falsche Protokoll voran. Im Typo3 stellt man das unter c'''onfig.baseURL''' ein. Siehe auch unten unter "Besondere Pfade"
 === 3. Die Formulare ===

@@ Zeile 12: / Zeile 12: @@
 Am einfachsten geht es wenn alle '''Pfade relativ''' angegeben wurden. Wenn der Browser ein '''base href''' Tag enthält muß dies angepasst werden, sonst stellt der Browser selbstständig das falsche Protokoll voran. Im Typo3 stellt man das unter c'''onfig.baseURL''' ein.
-=== Die Formulare ===
+=== 3. Die Formulare ===
 Bei selbst gestrickten Formularen muß man also dafür sorgen daß bei der Action auch https: steht (siehe auch hier im Wiki)