Https & reverse proxy

[EDNT-KK]

Wir betreiben eine contao Installation hinter einem reverse Proxy (pound).
Sobald wir die Kommunikation von http auf https umschalten werden nicht mehr alle Inhalte geladen.
Die Formatierung geht verloren.

Hat jemand ähnlich Erfahrungen und eine Lösung?

Http://www.heat-o-matic.de
Https://www.heat-o-matic.de

Gesendet von meinem SM-G900F mit Tapatalk

[folkfreund]

Ich bin nicht sicher, dass es am Proxy liegt.

Wenn die Hauptseite per https abgerufen wird, dann werden alle Daten (v.a. Bilder) weiterhin per http abgefragt.
Außerdem kommen die offenbar aus dem (Proxy?-)Cache. Jedenfalls werden sie mit Code 304 (not modified) geliefert.

Auf jeden Fall mal den Contao-Cache und vielleicht auch den Proxy-Cache löschen.

Gruß, folkfreund

[WilhelmTell]

werden nicht mehr alle Inhalte geladen.

Mein Opera-Browser zeigt mir an, dass er unsichere Quellen blockiert:SNAG-00119.gif
Unter "Erfahren Sie mehr..." komme ich hierher:
http://help.opera.com/opera/Windows/...e.html#blocked
Wenn ich die Blockierung aufhebe (was mir der Browser anbietet), sehe ich die Seite normal:
https://www.heat-o-matic.de/#slide-4

[folkfreund]

Mein Opera-Browser zeigt mir an, dass er unsichere Quellen blockiert

Eben weil von einer https-Seite Resourcen per http nachgeladen werden...

[Spooky]

Durch den Reverse Proxy (oder generell) fehlt die Server Variable, mit der Contao feststellt ob die Seite verschlüsselt aufgerufen wurde.

[EDNT-KK]

Vielen Dank für die Antwort,

die Seite kann jetzt per https ohne Fehler aufgerufen werden.
beim Aufruf : https://www.heat-o-matic.de/
hat die Seite jedoch immer noch den Eintrag : <base href="http://www.heat-o-matic.de/">

also werden alle Links auf http ausgeführt.

Wie kann ich Contao umstellen das nur noch https links aufgerufen werden ?

[EDNT-KK]

Nach wie vor haben wir ein Problem mit Contao hinter einem Proxy (Pound)

Contao bekommt von der Verschlüsselung nichts mit, das macht komplett Pound.
Es liegt also kein externer SSL Proxyvor so das die URL geändert werden muss.

im Quelltext wird die Variable 'ssl' abgefragt, aber wie wird die Variable 'ssl' gesetzt ??

Aus meiner Sicht benötigt Contao noch eine Einstellung damit hinter einem transparenten Reverse Proxy
die Aufrufe mit https erfolgen.

Die Änderung funktioniert, jedoch ist Sie bei nächsten Update verloren.

Hat einer eine Idee ?

/**
* Return the current URL without path or query string
*
* @return string The URL
*/
protected static function url()
{


$host = static::get('httpHost');
$xhost = static::get('httpXForwardedHost');


return 'https://' . $host;

[Spooky]

Setze in deiner initconfig.php mal folgendes:

 $_SERVER['HTTPS'] = 1; 

Ich weiß aber nicht ob das für alle Fälle reicht.

[FloB]

im Quelltext wird die Variable 'ssl' abgefragt, aber wie wird die Variable 'ssl' gesetzt ??

Ich meine über die Environment-Klasse (hier: https://github.com/contao/core/blob/...nment.php#L311).

Wie sehen denn die Request-Header deines Reverse Proxies aus? Kann man daran erkennen, ob die Verbindung per HTTPS reinkam? Dann wär' das was für den Core …

[EDNT-KK]

Spooky hat den entscheidenden Hinweis gegeben.
Damit funktioniert contao hinter dem reverse Proxy! Danke für die Hilfe!

Gesendet von meinem SM-G900F mit Tapatalk

[FloB]

Kannst du bitte trotzdem einen Header des Reverse Proxy nennen? Sodass die Erkennung in Zukunft automatisch passieren kann.

Vielen Dank!