Website umstellen auf https (SSL) - Update

**Rodario** · 06.06.2018, 10:04

Hallo,

der Provider der Website hat ein SSL-Zertifikat für die Domain eingerichtet.
Jetzt soll laut Angaben des Providers im CMS Contao auf https umgestellt werden.

Ich bin mir nicht sicher, was genau im Contao und/oder .htaccess umgestellt werden muss.

Bisher ist in .htaccess eine RewriteCont und eine RewriteRule enthalten:

Code:

RewriteCond %{HTTP_HOST} ^intern.meineDomain\.de [NC]
RewriteRule (.*) http://www.intern.meineDomain.de/$1 [R=301,L]

Ich habe die zweite Regel geändert in

Code:

RewriteRule (.*) https://www.intern.meineDomain.de/$1 [R=301,L]

Nach dieser Änderung wird zwar nach Eingabe von intern.meineDomain.de wie von mir
erwartet nach https://www.intern.meineDomain.de umgeleitet, es ist aber kein Login
mehr im Backend und im Frontend der Website möglich.

Ergänzung 1: (06.06.2018)
Nach Eingabe und Bestätigen der Login-Daten erscheint folgende Fehlermeldung, sowohl Frontend- als auch Backend-Login:
invalid_request_token.jpg

Ist meine Änderung in .htaccess richtig/vollständig?
Müssen im Contao-Backend auch Änderungen durchgeführt werden?

Ergänzung 2: (07.06.2018)
a) Wenn ich mit Firefox in den Quellcode der Website schaue, sehe ich im <head> ... </head> folgende Zeile

Code:

<base href="http://www.intern.meineDomain.de/">

Hier ist als base href keine https-Verbindung angegeben. An welcher Stelle muss ich hierzu eine Änderunge vornehmen,
damit an dieser Stelle korrekt

Code:

<base href="https://www.intern.meineDomain.de/">

eingestellt ist?

b) Des weiteren findet sich in <head> folgender Eintrag

Code:

<script type="text/javascript" src="http://ajax.googleapis.com/ajax/libs/mootools/1.4.5/mootools-yui-compressed.js"></script>

Die Mootools werden zum Aufbau einer Menüstruktur verwendet.
Auch hier muss auf https umgestellt werden. An welcher Stelle muss ich hierzu eingreifen?

Kann jemand Tipps zu diesen zwei Punkten geben?

Gruß und Danke
Rodario

**paddibr** · 06.06.2018, 10:24

Schau mal hier. Und ich meine die Einstellung im Backend ist nicht zwingend notwendig, du kannst dort aber auch die Domain mit https angeben.

**Rodario** · 06.06.2018, 12:37

Hallo paddibr,

leider kann die verlinkte Seite nicht geladen werden, da wohl keine sichere Verbindung aufgebaut werden kann (sowohl Firefox als auch Internet Explorer) und ich die dortigen Infos nicht lesen kann.
[Update]
Inzwischen konnte ich doch die Seite aufrufen.

Die dortigen Tipps habe ich 1:1 in meiner .htaccess umgesetzt. Dennoch ist kein Login (weder Backend noch Frontend) möglich. Es erfolgt immer die oben gezeigte Fehlermeldung "invalid request token".
Was ist eventuell weiteres zu ändern bzw. zu prüfen?

Danke. Rodario