HTTPS korrekt einrichten: Mixed Content und Redirects Drucken

  • 0

Nach SSL-Installation treten häufig Folgefehler auf.\n\nMixed Content Warnung:\nDas Schloss-Symbol ist grau oder zeigt Warnung obwohl HTTPS aktiv ist.\nUrsache: Einige Ressourcen (Bilder, Skripte, CSS) werden noch über HTTP geladen.\n\nDiagnose:\nBrowser-Konsole öffnen (F12) -> Console-Tab\nAlle Warnungen "Mixed Content" anzeigen welche Ressourcen betroffen sind.\n\nFix für WordPress:\n1. Plugin "Really Simple SSL" installieren -> Aktivieren\n Macht automatisch alle URLs auf HTTPS\n2. In wp-config.php:\n define('FORCE_SSL_ADMIN', true);\n3. Datenbank: Search-Replace-Funktion\n Plugin "Better Search Replace" oder WP-CLI:\n wp search-replace 'http://IHRE-DOMAIN.de' 'https://IHRE-DOMAIN.de'\n\nFix für statische Websites:\nAlle ... in ändern\nOder: //DOMAIN.de/ (protokoll-relativ) verwenden.\n\nHTTPS-Redirect 301 überprüfen:\nBrowser-Addon "Redirect Path" zeigt alle Weiterleitungen.\nRichtig: HTTP -> 301 -> HTTPS (einmalig)\nFalsch: HTTP -> 302 -> HTTPS (temporär, schadet SEO)\n\nHSTS aktivieren (nach HTTPS-Test):\nIn .htaccess für erhöhte Sicherheit:\nHeader always set Strict-Transport-Security "max-age=31536000; includeSubDomains"\nWarnung: HSTS kann nicht einfach rückgängig gemacht werden. Erst nach ausgiebigem Test!

War diese Antwort hilfreich?

« Zurück