Probleme bei der Umstellung von http auf https

printygirl
(@printygirl)

vor 4 Jahren, 5 Monaten
Ich muss eine Live-Seite auf https umstellen. Jetzt variiert der Sicherheitsstaus auf den Inhaltsseiten von „Verbindung nicht sicher“, über „Teile dieser Seite nicht sicher“ auf „Verbindung gesichert“.
Beim „googeln“ habe ich folgendes rausgefunden: „Wenn Inhalte wie zum Beispiel Bilder, iFrames, CSS und Javascript Dateien mittels http (unverschlüsselt) anstatt https (verschlüsselt) eingebunden werden, sprechen wir von Mixed-Content. Es bedeutet, dass sich gemischte Inhalte (http/https) als Codeblöcke auf der Webseite befinden.“ –> stimmt das?
Die Anleitungen die ich dazu finde sind für mich schwer verständlich und fast unmöglich umzusetzen.

Was gibt es für „einfache“ Möglichkeiten dieses Problem zu beheben?

https://ibb.co/BnwQwtn

https://ibb.co/kD7RBWg

https://ibb.co/gmrZdF4
- Dieses Thema wurde geändert vor 4 Jahren, 5 Monaten von Bego Mario Garde. Grund: Links korrigiert
Die Seite, für die ich Hilfe brauche: [Anmelden, um den Link zu sehen]

Ansicht von 13 Antworten - 1 bis 13 (von insgesamt 13)

bscu
(@bscu)

vor 4 Jahren, 5 Monaten
Es bedeutet, dass sich gemischte Inhalte (http/https) als Codeblöcke auf der Webseite befinden.“ –> stimmt das?

Ja, stimmt.

Es ist ja nicht nur so, dass Bilder mal per http und mal per https eingelesen werden. Es gibt ja sogar unterschiedliche URL’s

https://i0.wp.com/www.linden-grafik.ch
https://i1.wp.com/www.linden-grafik.ch
https://i2.wp.com/www.linden-grafik.ch
http://www.linden-grafik.ch

Wie konnte das passieren? Du kannst jetzt hergehen, alle Bilder auf allen Seiten zu korrigieren, direkt in der Datenbank die Url’s anpassen oder ein Plugin nehmen, dass die Url’s korrigiert. Allerdings weiß ich gerade den Namen des Plugins nicht, das so etwas kann.

Edit:
Siehe https://de.wordpress.org/plugins/better-search-replace/
Aber vorher eine Datensicherung machen!!!
- Diese Antwort wurde geändert vor 4 Jahren, 5 Monaten von bscu.
- Diese Antwort wurde geändert vor 4 Jahren, 5 Monaten von bscu.
Moderator Bego Mario Garde
(@pixolin)

vor 4 Jahren, 5 Monaten

Nehmen wir einmal an, du sitzt in einem Lokal einer großen Kaffeehauskette, schlürfst einen Latte Macchiato Dolce Gusto Grande und nutzt die Zeit und das zur Verfügung stehende W-LAN für Arbeiten an deiner Website.

Wenn du eine unverschlüsselte Verbindung nutzt, kann jeder, der im gleichen Café sitzt, im Klartext mitlesen, was du in deinen Laptop oder dein Smartphone eingibst: Username, Passwort, deine ersten Entwürfe für einen noch streng vertraulichen Beitrag, …

Die Browser-Entwickler sind dazu übergegangen, unverschlüsselt (also ohne https) übertragene Webseiten als „unsicher“ darzustellen, um Anwender auf das Problem aufmerksam zu machen. Wechselst du hingegen zu einer verschlüsselten Verbindung, wird dir angezeigt, dass die Verbindung sicher ist. Das gilt natürlich nur, wenn alles auf der Webseite verschlüsselt übertragen wird. Werden Teile – zum Beispiel Bilder – unverschlüsselt übertragen, kann zumindest ein Anwesender mitlesen, was du dir da gerade so anschaust und dabei kann es sich (z.B. wenn du für deinen noch streng vertraulichen Beitrag auf anderen Webseiten surfst) durchaus um vertrauliche Informationen handeln.

(D)eine WordPress-Website auf verschlüsselte Übertragung per https umzustellen geht recht einfach: Du beauftragst bei deinem Webhoster die Ausstellung und Einbindung eines SSL-Zertifikats (bei vielen Anbietern kannst du inzwischen sogar kostenlos Zertifikate von Let’s Encrypt beziehen und einbinden) und wartest, bis der Aufruf von https://example.com/readme.html (mit deiner Domain!) im Browser ein Schloß-Icon anzeigt. Dann meldest du dich im Backend von WordPress an, machst vorsichtshalber nochmal ein Backup deiner Website und änderst dann in Einstellungen > Allgemein die beiden oben eingetragenen URLs von http:// auf https://. Da WordPress Mediendateien mit absoluten URLs einbindet und auch an anderen Stellen noch die alte URL (mit http) vorkommen kann, installierst du das Plugin Better Search Replace und ersetzt mit diesem Plugin in allen Datenbank-Tabellen http://example.com mit https://example.com. (Nicht vergessen, das Häkchen bei „Testlauf“ rauszunehmen!). Wenn du ein Cache-Plugin verwendest, solltest du den Cache noch leeren. Wenn du das Plugin Elementor verwendest, gibt es im Elementor-Menü ein eigenes Tool zum Suchen/Ersetzen.

Das sollte dann schon alles sein, um deine Website umzustellen. Bei Aufruf aller Webseiten sollte dir in der URL-Leiste das Schloß-Icon angezeigt werden. Falls immer noch Seiten als „unsicher“ ausgewiesen werden, kannst du in die Entwickler-Tools deines Browsers schauen (Rechtsklick auf die Webseite > Element untersuchen > Tab Konsole, dort Fehlermeldungen prüfen).

Moderator Bego Mario Garde
(@pixolin)

vor 4 Jahren, 5 Monaten

@bscu: Ich nehme an, dass die Bilder mit Adresse https://i0.wp.com/… von Jetpack dort platziert wurden?

Thread-Starter printygirl
(@printygirl)

vor 4 Jahren, 5 Monaten

wow vielen lieben dank 🙂 endlich siehts besser aus!
konnte die seiten mittels plugin „better search replace“ anpassen. sie sind jetzt sicher. aber teile von home, über uns und shop sind leider immer noch auf nicht sicher.
warum? sind das die bilder gemäss bscu?

Thread-Starter printygirl
(@printygirl)

vor 4 Jahren, 5 Monaten

die unterschiedlichen urls kann ich mir nicht erklären….muss ich das beheben?

bscu
(@bscu)

vor 4 Jahren, 5 Monaten

aber teile von home, über uns und shop sind leider immer noch auf nicht sicher.

Weil es immer noch Grafiken gibt, die per http eingebunden werden. Wenn du den Firefox benutzt, klicke auf eine Grafik mit der rechten Maustaste und dann auf Grafik-Info. Du hast dann im oberen Bereich alle Grafiken aufgelistet, die eingebunden werden.

die unterschiedlichen urls kann ich mir nicht erklären….muss ich das beheben?

Ich würd’s machen.

Moderator Bego Mario Garde
(@pixolin)

vor 4 Jahren, 5 Monaten

Ist Jetpack „Photon“ aktiviert?
Vielleicht lässt sich das schon lösen, indem du das Modul abschaltest?
Thread-Starter printygirl
(@printygirl)

vor 4 Jahren, 5 Monaten
Ich habe Jetpack deaktiviert. Habe keine „Photon“ Einstellung gefunden. Wo kann ich denn das jetzt kontrollieren?
- Diese Antwort wurde geändert vor 4 Jahren, 5 Monaten von printygirl.
- Diese Antwort wurde geändert vor 4 Jahren, 5 Monaten von printygirl.
Thread-Starter printygirl
(@printygirl)

vor 4 Jahren, 5 Monaten

@bscu
vielen dank jetzt habe ich die Problem-Grafiken entdeckt. Allerdings weiss ich jetzt nicht wo ich diese korrigieren muss? In den Medien/Anhang-Details stimmt die URL also ist https angegeben.

die unterschiedlichen URLs verwirren mich noch immer. Weiss auch gar nicht genau was ihr damit meint, geschweige denn wie ich das beheben, respektiv dann kontrollieren kann.
bscu
(@bscu)

vor 4 Jahren, 5 Monaten
So wie ich das sehe, hast du gerade mal noch 3 Bilder, die per http eingebunden werden. Ich würde jetzt auf die drei Seiten gehen und die Bilder neu einbinden, das geht schneller als jetzt lange rumzusuchen.

Allerdings werden die CSS-Dateien auch noch per http gezogen.
- Diese Antwort wurde geändert vor 4 Jahren, 5 Monaten von bscu.
Thread-Starter printygirl
(@printygirl)

vor 4 Jahren, 5 Monaten

@bscu

also damit meinst du die Bilder löschen und neu einfügen?

wo sehe ich das mit den css-dateien und wie kann ich das beheben?

Moderator Hans-Gerd Gerhards
(@hage)

vor 4 Jahren, 5 Monaten

Hallo,
das kannst Du sehen, wenn Du z. B. über Chrome in die developer console schaust (Shortcut für Developer Console (STRG+SHIFT+J). Du kannst Deine Seite mal auf der folgenden Webseite prüfen und erhältst dann einige Fehler. Noch mehr Fehler sieht man über die Developer Console (bei Chrome mit Shortcut für Developer Console (STRG+SHIFT+J)).
Außerdem erhältst Du weitere Informationen, wenn Du Dir den Seitenquelltext ansiehst – rechte Maustaste, dann „Seitenquelltext ansehen“ (bei Chrome). Danach kannst Du dann oben auf die drei senkrechten Punkte klicken und dort bei Suche „http“ eingeben.
Viele Grüße
Hans-Gerd

Moderator Bego Mario Garde
(@pixolin)

vor 4 Jahren, 5 Monaten

Auf der Startseite sind zwei Bilder mit dem Themify-Builder als Hintergrund eingefügt worden, die http://-Adressen haben. Ich weiß nicht, ob dieser Builder ein eigenes Tool hat, um die URL zu ersetzen, aber da wäre es wahrscheinlich einfacher, die beiden Bilder rasch auszuwechseln.

Die weiteren Seiten kannst du z.B. mit https://www.whynopadlock.com/ prüfen – wahrscheinlich sind die Fehler ähnlich.

Ansicht von 13 Antworten - 1 bis 13 (von insgesamt 13)

Das Thema „Probleme bei der Umstellung von http auf https“ ist für neue Antworten geschlossen.

Ansichten