Youtube unter ssll

[Bigga]

Hallo alle,

ich habe eine Website auf https umgestellt. Contao 3.2.20. Die Youtube-Links werden aber mit dem Youtube-Element als http-iframe eingebunden. Das kann ja nicht klappen.

Wo muss ich was einstellen, damit Youtube - das ja https kann - auch als https eingebunden wird?

Danke für die Hilfe!
Bigga

[Spooky]

Das sollte eigentlich ab Contao 3.2.10 schon behoben sein:

• https://community.contao.org/de/show...l=1#post317168
• https://github.com/contao/core/issues/6824

Es kann jedoch sein, dass Contao auf deinem Server nicht erkennt, ob SSL aktiv ist oder nicht, aufgrund einer fehlenden Server Variable.

[pretty-cool]

Habe gerade das gleiche Problem - aktuell auf einer Seite, die unter 3.5.19 läuft. Was ich nicht verstehe, im Core-Modul (system/modules/core/elements/ContentYouTube.php) ist im Code ja bereit https eingetragen. Was muss man tun, damit auch hier die Videos ausgegeben werden?

Vielen Dank :-)

[Andreas]

Für Youtube Videos solltest du die Erweiterung [youtube_iframe] von Spooky benutzen. Die ist in Contao 4 bereits im Core enthalten und sehr gut. Das j_mediaelements im Layout kannst du auch ausschalten, weil wir kenen Flash-Fallback mehr brauchen.

[pretty-cool]

Vielen Dank für den Tip. Hat allerdings leider nicht funktioniert mit der Erweiterung. Ein Update auf 4.x werden wir allerdings erst im nächsten Jahr machen können. Gibt es bis dahin noch eine Idee, was man machen kann?

Danke! :-)

[Spooky]

Was genau hat nicht funktioniert? Poste einen Link zur Seite.

[Andreas]

Ein Update auf 4.x werden wir allerdings erst im nächsten Jahr machen können.

Das ist auch erstmal nicht nötig, da es auch in 3.5 funktionieren muss.

Wie Spooky bereits sagt, wir brauchen einen Link, um zu sehen, warum das Video nicht läuft. Bleibe aber bitte trotzdem bei der Erweiterung youtube_iframe.

[pretty-cool]

Hallo und lieben Dank für eure Antwort.

Hier ist ein Link zu der Contao-Site 3.5.19 bei 1+1: (URL entfernt)

Ich komme leider nicht dahinter, warum das Video per http im Quellcode eingebunden wird. Das gleiche Problem habe ich ebenfalls bei einer 3.5.18 bei AllInkl. Freue mich über jeden Tip.

Vielen Dank schon einmal vorab...

[planepix]

Hallo pretty-cool,

laut Konsole wird dem eingebunden SSL-Zertifikat (von Symantec) misstraut.

The SSL certificate used to load resources from https://www.pretty-cool.de will be distrusted in M70. Once distrusted, users will be prevented from loading these resources. See https://g.co/chrome/symantecpkicerts for more information.

--> https://security.googleblog.com/2017...-symantec.html

Wenn ich im Quellcode das Protokoll auf https ändere, wird das Video auch angezeigt.

Und jetzt muss noch jemand antworten, der mehr „unter der Haube” sieht .

[pretty-cool]

Ah... Okay. Hm... Ich schaue eben mal ob bei der anderen Seite auch ein Symantec-Zertifikat eingebaut ist.

[pretty-cool]

Die Website bei All-Inkl läuft auf einem RapidSSL, welches in dem Artikel auch erwähnt wird. Hm... und nun?

[planepix]

Echt? Nicht Let's encrypt?

[pretty-cool]

Du meinst das SSL-Zertifikat bei AllInkl? Ich glaube das wurde von der IT bei bei einem externen Anbieter lizenziert.

[planepix]

Du meinst das SSL-Zertifikat bei AllInkl? Ich glaube das wurde von der IT bei bei einem externen Anbieter lizenziert.

Ah ok, das ist dann etwas anderes. Da allinkl meines Wissens nur Let's Encrypt Zertifikate von Haus aus anbietet.

OK, hilft uns jetzt bei 1&1 gerade nicht weiter…

[pretty-cool]

1+1 ist nicht das Problem, ich habe die Site nur als Referenz genutzt um den Fehler zu finden. Aktuell liegt das Problem bei der AllInkl-Site (die auf einem ähnlichen Entwicklungsstand ist), hier kann ich nur leider den Link nicht ins Forum stellen.

Da der Fehler bei zwei Sites auftaucht, hatte ich einen Fehler in der Konfiguration vermutet.

[planepix]

Was du noch nachgucken kannst:
Ob jQuery extern geladen wird oder die lokale Quelle eingestellt ist. Unter Seitenlayouts.

Die Site von jQuery wurde vor einigen Tagen gehackt: Das gab in Installationen Probleme, da sich die IP geändert hatte.

Sonst: Schaue einmal, ob für das YouTube-Inhaltselement in dem verwendeten Theme unter „templates” ein angepasstes Template vorhanden ist.
Möglich das dort nur http und nicht https vordefiniert ist.

[pretty-cool]

Ah... Tatsache, dass Template ist der Grund. Ich hatte dort zwar schon geschaut, aber da ich damit nicht täglich arbeite nach einem falschen Namen gesucht.

In meinem Fall ist es das: templates/layout/ce_player.html5

1000 Dank! :-)

[Andreas]

Lösche dieses Template anstatt es jetzt anzupassen. [youtube_iframe] bringt ein eigenes ce_player mit, welches du benutzen solltest und welches automatisch benutzt wird, wenn du kein eigenes Template hast. https://github.com/fritzmg/contao-yo...e_player.html5

[Spooky]

Vorsicht, in der aktuellen Version kommt es da vermutlich zu einem Fehler, leider.