[Gelöst] HTTPS / SSL erzwingen?

[Lennert]

Liebe Community,

ich möchte gern, dass mein gesamter Shop (1.7.2.2) ausschließlich über SSL erreichbar ist.

Gibt es etwas, was dagegen spricht?

Ich habe natürlich die Möglichkeit gefunden, eine Weiterleitung via .htaccess einzurichten. Dort steht allerdings von Hause aus schon ein Redirect drin, sodass ich kein weiteres hinzufügen kann. Ansonsten lädt die Seite nicht mehr und es gibt die Fehlermeldung, dass es zu viele Redirects gibt.

 

Hier der entsprechende Auszug aus meiner .htacces:

 

RewriteEngine on

#Domain: liquid-paradise.com
RewriteRule . - [E=REWRITEBASE:/]
RewriteRule ^api$ api/ [L]

RewriteRule ^api/(.*)$ %{ENV:REWRITEBASE}webservice/dispatcher.php?url=$1 [QSA,L]

 

Und hier der entsprechende Code, den ich gefunden habe, um eine SSL-Umleitung zu erzwingen:

RewriteEngine On
RewriteCond %{SERVER_PORT} !=443
RewriteRule ^(.*)$ https://ihredomain.de/$1 [R=301,L]

Hat jemand eine Idee?
Jede Hilfe wäre hier echt toll!

Danke euch.

Edited March 10, 2018 by Lennert
Gelöst (see edit history)

[rictools]

20 hours ago, Lennert said:

Liebe Community,

ich möchte gern, dass mein gesamter Shop (1.7.2.2) ausschließlich über SSL erreichbar ist.

Ja, ist das denn nicht so? Vielleicht lädst du noch Seiten aus dem Browser-Cache.

[Lennert]

vor 4 Stunden schrieb rictools:

Ja, ist das denn nicht so? Vielleicht lädst du noch Seiten aus dem Browser-Cache.

Mir wird kein https angezeigt und wenn ich mir die Webseiten-Informationen ansehe, wird die Seite als unsicher ausgewiesen:

Selbst wenn ich die Seite bewusst mit https ansteuere, bekomme ich diese Meldung. Vermutlich gibt es noch irgendwo ein Redirect, welches verhindert, dass der Seitenbesucher auf https bleibt?

Probiert es selbst mal: https://www.liquid-paradise.com

 

Edit: Ich habe im Backend jetzt "SSL auf allen Seiten aktivieren" aktiviert. Seitdem habe ich überall https. Dennoch verbleibt folgende Meldung:

 

Edit 2: Gelöst. Es lag an der Einbindung der Bilder. Ich musste diese auf https ändern (bzw. den Tag weglassen). Hier habe ich den Hinweis gefunden.

Edited March 10, 2018 by Lennert (see edit history)

[rictools]

Klar, wenn du SSL nicht für alle Seiten aktivierst, funktioniert es nicht, das ist aber so selbstverständlich, daß man sich da gar nicht traut, einen solchen Fehler zu unterstellen ...