Druckbare Version
Hallo, bin schon fast am verzweifeln. Möchte eine Seite auf https umstellen, SSL ist eingerichtet...auch auf meiner Subdomain, die ich nutze.
Leider aber wird beim Aufruf der Seite angezeigt, dass die Seite nicht sicher ist.
Habe unzählige Lösungsansätze im Forum verfolgt und umgesetzt (htaccess, initconfig -> forwarded proto, usw.). Leider immer ohne erfolg.
Der base href zeigt immer http an.
Woran kann das liegen, was kann ich noch machen?
Viele Grüße
Jens
Hast Du im Startpunkt der Wenseite "HTTPS verwenden" angehakt?
Ja, im Startpunkt ist HTTPS verwenden (Diese Webseite ist über HTTPS verfügbar) angehakt.
Seitencache und Browsercache mal gelöscht? Bei Contao 3.5 gab es mal das Problem, das alte Seiten noch im Cache waren, die eben noch die alte http-base gref hatten. Ich bin mir nicht sicher, ob das bei 4.4 auch noch so ist.
Zeigt die URL auch http (ohne s)?
Vermutlich befindet sich dein Webserver hinter einem SSL Proxy, der nicht über SSL kommuniziert.
Ja, alles bereits mehrfach gemacht:
- Systemwartung im Backend -> Datenbereinigung
- Anwendungs-Cache über Contao-Manager geleert
- Chrome, FF, Edge und Opera benutzt, dort auch den Cache geleert
Die URL zeigt mit https an.
Hinweis: Der Contao-Manager und das Install-Tool laufen richtig über https...
Der Link zeigt auf dieses Thema ;-)
und Du hast zu der Vermutung noch nichts gesagt ;-)
Nein, habe ich noch nicht...
Wie kann ich das herausfinden?Zitat:
Vermutlich befindet sich dein Webserver hinter einem SSL Proxy, der nicht über SSL kommuniziert.
Aber wie gesagt, der Contao-Manager und das Installtool laufen richtig. Auch wenn ich die htaccess lösche und mir einfach eine index.html reinlege, läuft es auch richtig.
Das kann dir dein Hoster oder Server Administrator sagen.Zitat:
Zitat von Bernator
Angenommen, das ist so. Was kann ich dann machen?
Eine Möglichkeit wäre folgende:Zitat:
Zitat von Bernator
- Auf Contao 4.7.* aktualisieren.
- Eine Datei namens .env im Root der Contao Installation anlegen.
- Die Datei mit folgendem Inhalt befüllen:
111.111.111.111 ersetzt du mit der IP des SSL Proxys. Mehrere SSL Proxys kannst du komma getrennt angeben:Code:TRUSTED_PROXIES=111.111.111.111
Code:TRUSTED_PROXIES=111.111.111.111,222.222.222.222
Wenn du bei Contao 4.4 bleibst kannst du es folgendermaßen machen: https://github.com/contao/core/issue...ment-350677218
Du musst aber folgendes beachten: https://github.com/contao/core/issue...ment-350709582
ist das gleiche wie der Link davor...Zitat:
Ich habe jetzt einmal den base href in der fe_page manuell mit "https...." eingetragen, das Frontend lässt sich jetzt per https aufrufen, nur leider funktioniert aber keine automatische Weiterleitung von http, dann erscheint "zu viele Verbindungen bzw. Umleitungsfehler".
Das Backend läuft leider immer noch nicht.
Bin ich denn so auf dem richtigen Weg, bzw. kann ich es so machen?
Nein ist es nicht, es führt zu einem anderen Kommentar.Zitat:
Zitat von Bernator
Nein, du musst das machen, was ich gepostet habe.Zitat:
Zitat von Bernator
ah...jetzt verstehe ich das System dahinter bei GitHub. Danke.
Ich werde dann einmal den Hoster kontaktieren und mir die Sache mit dem Proxy nachfragen.
Danke soweit.
Oder kann ich den selbst herausfinden?
Moin, habe jetzt die Proxy IP bekommen und es wie beschrieben in die app.php eingetragen. Leider habe ich nach wie vor genau das selbe Problem, also keine Lösung. Die Seite wird einfach nicht mit https-Aufruf angezeigt, bzw. alles ohne Formatierung...
Muss ich noch etwas beachten?
Bist du immer noch auf Contao 4.4? Wie sieht deine app.php jetzt aus?
Ja, 4.4
Code:<?php
/*
* This file is part of Contao.
*
* Copyright (c) 2005-2017 Leo Feyer
*
* @license LGPL-3.0+
*/
use Contao\ManagerBundle\ContaoManager\Plugin as ManagerBundlePlugin;
use Contao\ManagerBundle\HttpKernel\ContaoCache;
use Contao\ManagerBundle\HttpKernel\ContaoKernel;
use Symfony\Component\HttpFoundation\Request;
/** @var Composer\Autoload\ClassLoader */
$loader = require __DIR__.'/../vendor/autoload.php';
ManagerBundlePlugin::autoloadModules(__DIR__.'/../system/modules');
ContaoKernel::setProjectDir(dirname(__DIR__));
$kernel = new ContaoKernel('prod', false);
// Enable the Symfony reverse proxy
$kernel = new ContaoCache($kernel);
Request::enableHttpMethodParameterOverride();
// Handle the request
Request::setTrustedProxies(array('178.xx.xx.x'));
$request = Request::createFromGlobals();
$response = $kernel->handle($request);
$response->send();
$kernel->terminate($request, $response);
Hat da niemand eine Lösung? Wenn ich den Base in der fe_page ändere kann ich mit https aufrufen, jedoch gibt es dann bei der automatischen Umschaltung in der htaccess einen Umleitungsfehler. Was kann ich da noch machen?
Den HTTPS Redirect musst du sowieso anders gestalten. Bspw. müsstest du auf X-Forwarded-Proto überprüfen.
...also in der initconfig
?Code:if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && 'https' === $_SERVER['HTTP_X_FORWARDED_PROTO'])
{
$_SERVER['HTTPS'] = 1;
}
Habe ich gemacht, auch damit läuft es nicht.
Auch eine Umleitung in der htaccess funktioniert nicht: Verbindungsfehler
Was muss ich noch beachten?Code:RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,NE]
Deine Condition wird nie true sein, weil bei dir wie gesagt RewriteCond %{HTTPS} off nicht funktioniert, da dein Reverse Proxy mit deinem Web Server nicht über SSL kommuniziert. Ohne der zweiten Zeile sollte es funktionieren.
Habe ich gemacht, da kommt jetzt wieder "Umleitungsfehler".
Wenn ich eine Html-Testseite hochlade und die htaccess deaktiviere, kann ich die Testseite mit https aufrufen.
Ich habe den Verdacht, dass dein Reverse Proxy gar keinen entsprechenden X-Forwarded-Proto Header setzt. Ich denke du solltest hier bei deinem Hoster nachfragen bzw. selbst analysieren, welche Header an deinem Web Server überhaupt ankommen.
Wie kann ich das selbst machen?
Am schnellsten mitin deiner app.php. Dann die app.php mit HTTPS aufrufen. Die Seite darf natürlich nicht Live sein.PHP-Code:dump($_SERVER); exit;
Im Debug-Modus von Contao siehst du das vermutlich auch im Profiler unter "Request / Response" bei "Request" (erster Tab) ganz unten bei "Server Parameters" - bin mir aber nicht sicher.
Habe es mithinbekommen.Code:print_r($_SERVER); exit;
Wie kann ich das Ergebnis deuten, bzw. was kann ich nun machen? :-(
Schick es mal per PM.
Ja, du musst dich an deinen Hoster wenden, bzw. den Administrator des Reverse Proxys. Dein Proxy setzt keinen X-Forwarded-Proto und auch keinen entsprechenden Forwarded Header. Er setzt nur X-Forwarded-For, X-Forwarded-Host & X-Forwarded-Server.
Alles klar, ich habe mich damit an den Hoster gewendet. Ich warte die Antwort ab und gebe hier Bescheid. Danke erst einmal.
Spooky, mit Deinem letzten Hinweis hat der Hoster Änderungen vorgenommen und schon war SSL in der Contao-Installation verfügbar. Vielen Dank noch einmal.
Na bitte, hat ja nur fast ein Jahr gedauert :D. Bin leider nicht früher darauf gekommen, dass vielleicht dieser Header fehlt.