https via virtual host

[reindu]

Het probleem is nu opgelost in de site, waarvan ik de php-pagina's zelf controleer. Nu komt de volgende vraag: hoe zit dat met een Wordpress-site, die wil ik nu naar https omzetten. Is daar in de shell een optie voor, want anders verwijst hij intern toch ook met http links?

[Briolet]

Als je websites beheert, moet je je ook vertrouwd maken met de diverse ontwikkeltools van browsers. Vooral het error log is waardevol bij problemen. Je kunt zelfs "live" de code van websites aanpassen en een refresh doen om dingen snel te testen.

[reindu]

De Wordpresss-sites hebben nu ook een slotje. Ik heb de stappen van VictorV ook hierbij gevolgd, en de inhoud van .htaccess volgens zijn script aangepast. Vervolgens met phpMyAdmin in de Wordpressdatabase in de velden `siteurl` en `home` de http in https veranderd. In het VictorV antwoord stond `laat hsts en http/2 nog even uit`. Waarom was dat, en kunnen ze nu aan? Want in wat ik daarover lees, is het een betere redirect.

[Briolet]

hsts is code in de header van een TCP pakket die de browser vertelt dat de site ook https kent en dat de site wil dat dat in toekomst gebruikt wordt. Er staat ook bij hoe lang dat geldig is. (Meestal een half tot één jaar).

Als je binnen die tijd probeert in te loggen met http, dan zal de browser dit uit zichzelf veranderen in een https inlog. Dus ook als je de optie op de nas weer uit zet, zal de browser niet meer via gewoon http willen inloggen. Tijdens het testen is dat frustrerend omdat je bij een certificaat probleem niet even via http binnen kunt komen, ook al heb je de redirect naar https op de nas weer uit gezet.

Zonder hsts kun je nog steeds een mit aanval uitvoeren als de gebruiker eerst een verbinding via http opzet.

[reindu]

Bedankt! Ik zal ze nu aanvinken.

[reindu]

Bij een van de wordpress-sites gaven de links een 404 error. De https link verscheen wel  goed in de URL balk, maar als je met je muis over de link ging, was er http.

Zoeken op wordpresssites gaf aan, dat bij het overgaan naar https, je in config_wp.php je
define('FORCE_SSL_ADMIN', true); moest toevoegen. Dat maakte niets uit.

Op de  wordpress facebookgroep kwam toen de suggestie, om de permalink instellingen opnieuw op te slaan, en dat was de oplossing.
Ik heb de admin force maar weggehaald.