neues Feature: Automatische HTTPS-Umleitung

**mlweb** · 15.02.2019, 15:34

Ich habe mir gerade die Features durchgelesen und bin über den Punkt Automatische HTTPS-Umleitung
gestolpert. Wenn möglich habe ich bisher die automatische Umleitung beim Provider eingestellt, falls nicht habe ich das in der .htaccess erledigt. Im Backend wäre jetzt die dritte Variante und würde für mich die Einstellung in der .htaccess erübrigen.
Aus dem Bauch heraus würde ich allerdings noch immer die Einstellung beim Provider der Einstellung im Backend vorziehen.
Vielleicht kann hier mal ein Entwickler etwas dazu sagen, was tatsächlich die bessere Lösung ist und warum.

**t.mayer** · 20.02.2019, 10:31

Die automatische HTTPS-Umleitung funktioniert meinen Tests zufolge leider auch nur im Frontend. Für das Backend muss man weiter den Weg z. B. über die .htaccess-Datei gehen.

**Stefko** · 20.02.2019, 10:40

Zitat von t.mayer

Die automatische HTTPS-Umleitung funktioniert meinen Tests zufolge leider auch nur im Frontend. Für das Backend muss man weiter den Weg z. B. über die .htaccess-Datei gehen.

Oooooops, das habe ich auch gerade festgestellt

Soll das so? In meinen Augen würde ich das eher als Bug betrachten ...

**Stefko** · 20.02.2019, 10:48

Zitat von mlweb

Aus dem Bauch heraus würde ich allerdings noch immer die Einstellung beim Provider der Einstellung im Backend vorziehen.

Das würde ich auch so sehen, 1. Provider wenn möglich, 2. .htaccess, 3. Backend
Dazu kommt noch, dass ich idR eh die .htaccess verwende um www. einzufügen oder zu entfernen. Dann kann ich auch gleich die https-Umleitung dort machen.

Mir scheint das eher ein bisher halbherzig umgesetztes Komfortfeature zu sein, für den, der nicht an der .htaccess rumfrickeln will.
Bitte nicht falsch verstehen, aber in meinen Augen würde ein solches Feature nur Sinn machen, wenn auch das Backend via https aufgerufen wird und man im Backend an der Stelle auch gleich noch wählen könnte [] mit www [] ohne www

**designpilot** · 20.02.2019, 11:11

Für diejenigen die Plesk als Verwaltungstool für den Server haben geht das ja schon seid längerem (automatisch alles auf HTTPS umleiten und die Auswahl ob mit/ohne WWW kann auch dort getätigt werden).

Auch die SSL Zertifikate (Let‘s Encrypt und andere) können dort sehr komfortabel aktiviert/installiert werden.

Sogar die Absicherung der Webmail Oberfläche (SSL) wird automatisch gemacht wenn die Checkbox an entsprechender Stelle gesetzt ist.

Gesendet von iPhone mit Tapatalk Pro

**mlweb** · 20.02.2019, 13:54

Zitat von Stefko

Mir scheint das eher ein bisher halbherzig umgesetztes Komfortfeature zu sein, für den, der nicht an der .htaccess rumfrickeln will.
Bitte nicht falsch verstehen, aber in meinen Augen würde ein solches Feature nur Sinn machen, wenn auch das Backend via https aufgerufen wird und man im Backend an der Stelle auch gleich noch wählen könnte [] mit www [] ohne www

Was hinter dem ganzen steckt hat Yannick in seinem Rückblick angerissen https://contao.org/de/news/rueckblic...ffen-2019.html

**Spooky** · 20.02.2019, 13:54

Zitat von Stefko

Oooooops, das habe ich auch gerade festgestellt

Soll das so? In meinen Augen würde ich das eher als Bug betrachten ...

Poste es auf GitHub

. Vermutlich kein Bug, aber man könnte es ja trotzdem diskutieren.

**av3nger** · 20.02.2019, 17:42

Zitat von Stefko

in meinen Augen würde ein solches Feature nur Sinn machen, wenn auch das Backend via https aufgerufen wird

Wäre nur etwas unschön, wenn - aus welchen Gründen auch immer - HTTPS plötzlich nicht mehr funktioniert und (vorübergehend) deaktiviert werden müsste. Mir ist das bei der lokalen Entwicklung im Docker-Container aufgefallen, weil ich dort noch ohne HTTPS arbeite, mir aber einen Datenbank-Export einer Contao-Installation mit aktiviertem HTTPS gezogen habe. Da ging dann mit dem neuen Feature das Frontend nicht mehr (von http://localhost

ort wurde ich auf https://localhost (ohne den Port) umgeleitet); so bin ich zumindest noch ins Backend gelangt, um HTTPS für diese Installation wieder zu deaktivieren.

Wäre etwas ungünstig, wenn bei einem Produktiv-System HTTPS deaktiviert werden müsste, der Admin nicht mehr ins Backend gelangt und erst recherchiert werden muss, wie in der config die Weiterleitung deaktiviert werden kann.

Ich ziehe hier auch lieber die Möglichkeiten von Plesk oder der jeweiligen Server-Konfiguration vor.

**Stefko** · 21.02.2019, 10:31

Zitat von av3nger

Wäre nur etwas unschön, wenn - aus welchen Gründen auch immer - HTTPS plötzlich nicht mehr funktioniert und (vorübergehend) deaktiviert werden müsste.

Stimmt, das ist ein Punkt den ich nicht bedacht habe.

Wäre etwas ungünstig, wenn bei einem Produktiv-System HTTPS deaktiviert werden müsste, der Admin nicht mehr ins Backend gelangt und erst recherchiert werden muss, wie in der config die Weiterleitung deaktiviert werden kann.

Ich weiß nicht genau wie das aktuell in der 4.7 umgesetzt wird und werde auch ausgerechnet aus dem Teil in Yannicks Rückblick nicht so ganz schlau, denn er schreibt "folgende Einstellungen sollen in die Root-Seiteneinstellungen wandern ..." aber in der folgenden Aufzählung fehlt genau die Umleitungsfunktion.
Ideal wäre es, wenn durch setzen des Häkchens die .htaccess entsprechend angepasst würde. Dann wäre einerseits das "Komfortfeature" im Backend und in dem von Dir erwähnten Katastrophenfall könnte man dann immer noch per SFTP und .htaccess die Umleitung leicht auskommentieren.
Keine Ahnung ob das möglich ist und erst recht nicht mit wieviel Aufwand für so eine im Prinzip nice-to-have-Funktionalität.

Ich ziehe hier auch lieber die Möglichkeiten von Plesk oder der jeweiligen Server-Konfiguration vor.

Ist natürlich die beste Lösung, bietet aber halt weit nicht jedes Hosting.

**Spooky** · 21.02.2019, 10:35

Zitat von Stefko

aber in der folgenden Aufzählung fehlt genau die Umleitungsfunktion.

Die ist ja in Contao 4.7 schon drin.

**mlweb** · 21.02.2019, 10:39

Zitat von Stefko

Ist natürlich die beste Lösung, bietet aber halt weit nicht jedes Hosting.

Haben aber inzwischen auch schon viele Shared Hoster z.B. Webgo, All-inkl., Netcup

**Stefko** · 21.02.2019, 10:44

Zitat von Spooky

Die ist ja in Contao 4.7 schon drin.

Hand -> Stirn -> Patsch

Hast natürlich recht, ich hatte nur kurz geschaut und dachte der Umleitungspunkt befände sich auch (noch) in den Einstellungen und nicht (schon) im Seiten-Root.
Jetzt wird's auch mir klar

**Stefko** · 21.02.2019, 10:49

Zitat von mlweb

Haben aber inzwischen auch schon viele Shared Hoster z.B. Webgo, All-inkl., Netcup

Klar, aber einige große eben nicht ... *hust* Ionos ... *räusper* Strato ... ich weiß, ich weiß ...

Ich manage das in der Regel eh über die .htaccess aber es geht ja darum, dass Contao nun auch eine entsprechende Backend-Funktion bekam und wie diese funktioniert, bzw. funktionieren wird.