Https

Eine kleine Theme Optimierung nennt sich dns-prefetch & preconnect. So gesehen, sind es nur 2 Meta Tags, für die jeweiligen Ressourcen. Das preconnect ist insbesondere beim Aufbau von HTTPS Verbindungen effizienter, wird aber leider von älteren Browsern nicht immer unterstützt. Dafür gibt es aber auch noch dns-prefetch, der von den meisten gängigen vollständig unterstützt wird. […]

Nachdem nun alle meine anderen Seiten umgestellt sind, habe ich gestern mit dem Gedanken gespielt auch meinen Blog auf SSL/TLS umzustellen. Der größte Hinderungsgrund war bisher die Werbung wie auch 3. Anwendungen wie Piwik & Co. Doch jetzt habe ich mich entschlossen rigoros alles auf https: umstellen oder notfalls zu entfernen. Entfernt habe ich bisher […]

Beim Pi und auch bei Debian hatte ich mal das Problem, das nach einem “sudo apt-get update” folgender Fehler erschien: Der Treiber für Methode /usr/lib/apt/methods/https konnte nicht gefunden werden Die Lösung ist eine Installierung des apt Transport Protocolls für HTTP. sudo apt-get install apt-transport-https So bekommt man auch für Debian sichere Updates. Man stelle sich […]

Um https zu erwingen unter Apache 2, benötigen wir eine .htaccess und mod_rewrite. Um mod_rewrite zu installieren und aktivieren: apt-get install mod_reqrite a2enmod rewrite Die .htaccess im Root Verzeichnis der Domain. [sourcecode lang=”bash”] # HTTPS-Verschluesselung erzwingen RewriteEngine On RewriteCond %{SERVER_PORT} !^443$ # Für alle Dateien RewriteRule (.*) https://%{SERVER_NAME}%{REQUEST_URI} [/sourcecode]

Vor kurzem musste ich unter Plesk 11 eine Domain komplett zu SSL zwingen. Ab Plesk 11 ist das simpel. Unter Abonnements > domain.tld > Websites und Domains > domain.tld > Webserver Einstellungen. Jetzt unter Zusätzliche Apache/Nginx Anweisungen bei http folgendes einfügen: RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] Diese Regel zeigt auf, die […]

Da ein Server ja korrekt sein soll und sicher, sollte man Webmail über HTTPS zu nutzen. Um HTTPS nun zu erzwingen muss man eine htaccess anlegen im Grundverzeichnis von Horde / Atmail / Roundcube. Ab Plesk 11 ist das ganze anderst und leider bislang unbeschrieben. Unter Debian mit Apache habe ich das ganze umgesetzt: /etc/apache2/plesk.conf.d/webmails/{Mailclient} […]