HTTPS für eine einzelne Seite ausnehmen

[tblumrich]

Hallo!

Ich hab jetzt schon viel gelesen und rumprobiert, leider klappt keine Variante vollständig. Ich habe eine Seite eigentlich auf https umgestellt per:

	# SSL erzwingen
RewriteCond %{SERVER_PORT} 80
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Für eine einzelne Seite (news.html) soll das allerdings nicht greifen. Und zwar natürlich direkt aufgerufen, als auch aus der Navigation. Wie stelle ich das am besten an?

Meine Versuche in der htaccess sehen so aus (diverse Kombinationen probiert - im Moment alles auskommentiert):

   #Immer aus www. umleiten
RewriteCond %{HTTP_HOST} ^url\.com$ [NC]
RewriteRule (.*) http://www.url.com/$1 [R=301,L]
	
   # SSL erzwingen
#RewriteCond %{SERVER_PORT} 80
#RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

   # SSL erzwingen
#RewriteCond %{HTTPS} !=on
#RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

   # news.html ausnehmen
#RewriteCond %{SERVER_PORT} ^443
#RewriteRule ^(news.html)(.*)$    http://www.url.com/$1$2 [R=301,L]

   # news.html ausnehmen
#RewriteCond %{REQUEST_URI} !^.*/news\.html$

Geht das überhaupt? Wenn ja, wie?

Daaanke!

[malle]

Hallo!

Ich hab jetzt schon viel gelesen und rumprobiert, leider klappt keine Variante vollständig. Ich habe eine Seite eigentlich auf https umgestellt per:

# SSL erzwingen
RewriteCond %{SERVER_PORT} 80
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Für eine einzelne Seite (news.html) soll das allerdings nicht greifen. Und zwar natürlich direkt aufgerufen, als auch aus der Navigation. Wie stelle ich das am besten an?

Meine Versuche in der htaccess sehen so aus (diverse Kombinationen probiert - im Moment alles auskommentiert):

   #Immer aus www. umleiten
RewriteCond %{HTTP_HOST} ^url\.com$ [NC]
RewriteRule (.*) http://www.url.com/$1 [R=301,L]

   # SSL erzwingen
#RewriteCond %{SERVER_PORT} 80
#RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

   # SSL erzwingen
#RewriteCond %{HTTPS} !=on
#RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

   # news.html ausnehmen
#RewriteCond %{SERVER_PORT} ^443
#RewriteRule ^(news.html)(.*)$    http://www.url.com/$1$2 [R=301,L]

   # news.html ausnehmen
#RewriteCond %{REQUEST_URI} !^.*/news\.html$

Geht das überhaupt? Wenn ja, wie?

Daaanke!

Warum sollte man das denn wollen?

Geht es nur um eine Domain? Dann könntest Du doch die Anweisung viel spezieller schreiben?
Aber diese Anweisung muss nach oben, denn das L bedeutet ja, dass danach keine Regel mehr ausgeführt wird.


Gesendet von iPhone mit Tapatalk

[tblumrich]

Ich kenne mich mit den Rewrite Regeln zu wenig aus, deswegen frage ich ja. Selbst geschrieben ist da nichts, alles irgendwo aufgeschnappt und probiert.

Ich hab auf der Newsseite ein Script (https://github.com/thiervoj/social-wall), welches Facebook Posts reinzieht und ausgibt. Das funktioniert dort leider nur wenn die Seite per http aufgerufen wird.

[malle]

Warum sollte man das denn wollen?

Geht es nur um eine Domain? Dann könntest Du doch die Anweisung viel spezieller schreiben?
Aber diese Anweisung muss nach oben, denn das L bedeutet ja, dass danach keine Regel mehr ausgeführt wird.


Gesendet von iPhone mit Tapatalk

So ungefähr (ist ein bisschen aus dem Kopf)

Redirect ^news.html http://www.domain.de/news.html [R=301,L]


Gesendet von iPhone mit Tapatalk

[malle]

So ungefähr (ist ein bisschen aus dem Kopf)

Redirect ^news.html http://www.domain.de/news.html [R=301,L]


Gesendet von iPhone mit Tapatalk

Gleich nach der Rewrite Base als erste Regel.

Aber ganz ehrlich: Das Skript würde ich in Frage stellen...


Gesendet von iPhone mit Tapatalk

[tblumrich]

Dann wirft die Seite komplett einen 500er Server Error.

[Samson1964]

Was kommen denn für Fehlermeldungen, wenn Du das externe Skript auf Deiner https-Seite einbindest?

Ich hatte vor Kurzem ein ähnliches Problem. Das SSL-Zertikat des entfernten Servers war ungültig geworden und per SOAP und Curl wurde daraufhin von meinem Server eine SSL-Verbindung abgelehnt. Der Bugfix war dann - weil das Zertifikat nicht so schnell erneuert wurde - die Zertifikatsprüfung in meinen Skripten abzuschalten. Ich würde vielleicht mal Ähnliches in Deinem externen Skript versuchen. Da gibt es in social-wall.php eine Funktion:

function fetchUrl($url){
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($ch, CURLOPT_TIMEOUT, 20);
    // You may need to add the line below
    curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,false);

    $feedData = curl_exec($ch);
    curl_close($ch); 

    return $feedData;
} 

Ergänze doch mal noch

curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); 

[tblumrich]

Eine richtige Fehlerausgabe hab ich nicht, die Posts werden ansich auch geladen, nur wird nichts angezeigt.
Mir scheint fast, dass irgendeine Verarbeitung stoppt. (Man sieht die Posts im Quelltext... irgendwie wird das JS zum Einbelnden nicht verarbeitet, scheint mir)

Deine Zeile hat nicht wirklich was verändert. Ich hab mal wieder SSL erzwungen.

Hier kann man es sehen

EDIT: Ich war auf dem richtigen Weg. Eine der externen JS dateien stand noch auf HTTP... Wieder so ein Flüchtigkeitsfehler... sorry.
Vielen Dank!!