Wie oben schon geschrieben habe ich unsere Seite mit einen frischen Ilch 2.x auf SSL (HTTPS) umgestellt. Seitdem gibt es Probleme mit der Anzeige. Schwarze Ränder und der Header wird auch nicht mehr richtig angezeigt.
Hat jemand eventuell Ideen?
Danke vorab
verwendete ilch Version: 2.x
betroffene Homepage: 37th-division.de
Zuletzt modifiziert von DooM am 09.01.2018 - 12:21:30
Beitrag zur Merkliste hinzufügen
Hier kann eine Notiz zum Merk-Eintrag hinzugefügt werden (optional)
ilch Forum » Ilch CMS 2.X » Fehlersuche und Probleme » Nach Umstellung SSL fehlerhafte Anzeige
| Geschlossen | ||
-
-
Di. 09.01.2018
13:46 Uhr
#2
- Registriert seit
- 10.02.2010
- Beiträge
- 148
- Beitragswertungen
Wie genau hast du denn deine Page auf HTTPS umgestellt? Über .htaccess?
Wenn ja dann poste doch mal bitte deren Inhalt hier.
Soweit ich auf die Schnelle sehen konnte gibts einen 403 Error wenn man z.b. die Header Bilder aufrufen will.
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>403 Forbidden</title> </head><body> <h1>Forbidden</h1> <p>You don't have permission to access /application/layouts/clan3columns/img/slider/slider_1.jpg on this server.<br /> </p> <p>Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.</p> </body></html>
MFG Raptus -
Über Cpanel die Zertifikate installiert und dann über die .htaccess umgestellt.
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_HOST} !^www.37th-division\.de$ [NC,OR]
RewriteCond %{HTTPS} =off
RewriteRule ^(.*)$ externer Link [R=301,L]
RewriteRule .*\.(jpg|jpeg|gif|png|bmp)$ - [F,NC] -
Di. 09.01.2018
15:05 Uhr
#4
- Registriert seit
- 10.02.2010
- Beiträge
- 148
- Beitragswertungen
Versuch mal das:
RewriteEngine On RewriteCond %{HTTPS} !=on RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
MFG -
habe jetzt noch ein wenig gebastelt und geschaut was cpanel für sicherheitssettings drin hat.
Kannst du noch einmal bitte darüber schauen auf der Seite?
Es gibt da noch ein Hotlink Schutz -
Di. 09.01.2018
19:12 Uhr
#6
- Registriert seit
- 10.02.2010
- Beiträge
- 148
- Beitragswertungen
Ich kenne mich mit CPanel absolut nicht aus, da musst du warten bis jemand kommt der davon ahnung hat ^^ -
Di. 09.01.2018
23:50 Uhr
#7
- Registriert seit
- 04.06.2011
- Beiträge
- 137
- Beitragswertungen
Habe bei mir noch einen Zusatz in der .htaccess:
DirectoryIndex index.htm index.html index.htm index.php RewriteEngine On RewriteCond %{HTTPS} !=on RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] <IfModule mod_ssl.c> </IfModule>
Habe zwar gerade gesehen, dass es jetzt bei dir zu laufen scheint aber vllt nutzt das ja trotzdem noch mal jemandem etwas.
-
Habe jetzt soweit gebastelt das er automatisch auf HTTPS geht und im Mozilla Observatory komme ich jetzt auf A+ mit 120/100 Punkten.
Dafür meckert der Header rum und das Bild wechselt nicht. Warum auch immer. auf dem Ipad macht er es normal
Ihr könnt ja gern noch einmal darüber schauen.
Ich sage schon einmal dank
-
Mi. 10.01.2018
23:58 Uhr
#9
- Registriert seit
- 04.06.2011
- Beiträge
- 137
- Beitragswertungen
Du hast einen kleinen Fehler in deinem Slider:
<ol class="carousel-indicators"> <li data-target="#carousel-generic" data-slide-to="0" class="active"></li> <li data-target="#carousel-generic" data-slide-to="1"></li> <li data-target="#carousel-generic" data-slide-to="2"></li> </ol> <div class="carousel-inner" role="listbox"> <div class="item active"> <img src="https://37th-division.de/application/layouts/clan3columns/img/slider/slider_1.jpg" alt="Slider 1"> </div> <div class="item"> <img src="https://37th-division.de/application/layouts/clan3columns/img/slider/slider_2.jpg" alt="Slider 2"> </div> <div class="item"> <img src="https://37th-division.de/application/layouts/clan3columns/img/slider/slider_3.jpg" alt="Slider 2"> </div> </div>
Den letzten Abschnitt musst du in<img src="https://37th-division.de/application/layouts/clan3columns/img/slider/slider_3.jpg" alt="Slider 3">
ändern.
Kann durchaus sein, das es damit zusammenhängt. -
Do. 11.01.2018
10:24 Uhr
#10
- Registriert seit
- 28.02.2007
- Beiträge
- 3.414
- Beitragswertungen
Es Meckert nicht nur der Header, Fonts, Scripts, etc. werden dadurch nicht geladen, siehe Error logs (20+) deines Browsers. Das der Slider nicht slided liegt halt am Fehlenden Javascript bzw. welches nicht geladen werden kann.
Zuletzt modifiziert von Nex4T am 11.01.2018 - 10:25:28 -
Nur wie soll man eine A+ Wertung bekommen und sich an die Sicherheitsregeln halten wenn dadurch das ganze CMS nicht korrekt funktioniert.
Man muss doch Sicherheit mit Funktion kombinieren können. Andere Seiten bekommen es ja auch hin.
Ich habe nichts anderes gemacht als der Reihe nach die Anpassungen für eine A + Wertung vorzunehmen
Hat jemand andere Ideen?
Habe festgestellt auf dem Ipad und Iphone funktioniert alles.
Bin für jede Idee zu haben
Gruß und Dank vorab
Zuletzt modifiziert von DooM am 11.01.2018 - 14:40:51 -
Do. 11.01.2018
14:44 Uhr
#12
- Registriert seit
- 28.02.2007
- Beiträge
- 3.414
- Beitragswertungen
Ich guck mir das jetzt genau an, kriegst gleich ein Lösungsvorschlag dazu -
Do. 11.01.2018
14:58 Uhr
#13
- Registriert seit
- 28.02.2007
- Beiträge
- 3.414
- Beitragswertungen
content-security-policy.com/
d-mueller.de/blog/content-security-policy-tutorial/
Entweder für jedes javascript ein hash angeben oder serverside orgin politik aktivieren bzw per php den header aussenden. Nützliche Links dazu oben.
| Geschlossen | ||
 |
Zurück zu Fehlersuche und Probleme | |
Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten