http on Natenoms Blog

Nur noch HTTPS für meine Webseiten :)

Sat, 19 Dec 2015 20:35:58 +0000

Seit ich valide Letsencrypt-Zertifikate nutzen kann, habe ich meine Webseiten so umgestellt, dass die Links fast überall auf https:// zeigen. http:// war zwar weiterhin verfügbar, wurde aber kaum noch genutzt.

Seit heute wird jeglicher Traffic von http:// auf https:// umgeleitet; aktuell noch per Status-Code 302, später dann per 301.

Habe dafür in den letzten Tagen alle internen Verlinkungen z. B. hier im Blog auch auf https umgestellt, so wie auch in meinen beiden Wikis.

Hatte schon länger vor das umzusetzen und da kam dieser Artikel heute als Erinnerung daran gerade recht :)

WordPress verlinkt Bilder per HTTPS auch wenn HTTP eingestellt ist… (?)

Tue, 28 Apr 2015 20:58:48 +0000

Habe heute erst bemerkt, dass (?nur mein?) WordPress neuerdings beim Einfügen von Bildern im Editor diese immer per https verlinkt, was hier im Blog aufgrund eines selbst signierten Zertifikates dazu geführt hat, dass vermutlich bei den meisten Besuchern statt der Bilder nur die URLs angezeigt wurden.

Unter „Einstellungen“ -> „Allgemein“ sind sowohl „WordPress-Adresse (URL)“ als auch „Website-Adresse (URL)“ auf http eingestellt und dadurch sollte eigentlich auch im gesamten Blog alles nur per HTTP eingebunden werden; dies hat in der Vergangenheit auch funktioniert.

Menschen, die auch einen Blog mit selbst signiertem Zertifikat betreiben, können das ja mal im eigenen Blog überprüfen.

Ich weiss nicht genau, ob das erst seit dem Update auf 4.2 so ist oder schon länger.

Alte Artikel korrigieren

Um die Bilder in allen bisherigen Beiträge von https auf http umzustellen, habe ich das WordPress Plugin Search Regex verwendet und damit die Strings „/wp-content/uploads/“ durch „/wp-content/uploads/“ ersetzen lassen:

Problem insgesamt beheben?

Eine Lösung für das Problem konnte ich bisher leider nicht finden und ein kostenpflichtiges SSL-Zertifikat ist mir viel zu teuer. Auch kenne ich mich mit WordPress nicht wirklich aus, um das Problem zu lokalisieren.

Deshalb begnüge ich mich zunächst damit, nach dem Erstellen eines Artikels mit dem oben genannten Plugin alle neuen URLs von Grafiken mit http zu ersetzen.

Melde mich, wenn es was Neues diesbezüglich gibt. Vielleicht weiss ja jemand, wie man das lösen kann :)

Update vom 11.05.2015:
Es gab in der Zwischenzeit zwei Sicherheitsupdates für WordPress und heute gerade ist mir aufgefallen, dass das Problem nicht mehr auftritt.

Weiterleitungen testen mit cURL

Fri, 18 Jan 2013 08:21:13 +0000

Wenn man öfters mal http-Weiterleitungen testet, bietet sich cURL an, da es die Ergebnisse nicht zwischenspeichert, wie z. B. Browser (bei denen der Weiterleitungscache teils nur umständlich löschbar ist).

Hier die gekürzte Ausgabe von cURL am Beispiel von ~~natenom.com/r/getmumble/dev/win~~, welches immer auf den Download der aktuellen Entwicklerversion von Mumble verlinkt:

curl -v -s natenom.com/r/getmumble/dev/win […]
< HTTP/1.1 302 Found
< Date: Fri, 18 Jan 2013 02:09:13 GMT < Server: Apache
< Location: http://mumble.info/snapshot/mumble-1.2.4-rc1-1-g8cbf176.msi
[…]