Webseite nur noch über https aufrufbar. Was ist zu beachten?

[Knoller]

Hallo zusammen! Ich habe eine Webseite, die ich bei Googles Webmaster Tools eingetragen habe. Diese Seite war bisher über https://www.meinewebseite.de bzw. https://meinewebseite.de erreichbar. Da ich mir nun ein SSL-Zertifikat gegönnt habe, habe ich nun beschlossen, meine Homepage auch nur noch über https erreichbar zu machen.

Dies habe ich über eine HTACCESS Datei gelöst. Per RewriteRule

Code: Alles auswählen

RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

werden die Anfragen mit und ohne www nun auf die entsprechende https:// Seite umgeleitet.

Meine Frage ist nun, was ich bei Google Webmaster Tools eintragen muss (muss ich beispielsweise eine neue Property extra für https:// einrichten)? Gibt es sonst noch etwas, was ich unbedingt beachten sollte?

[[btk]tobi]

Ich würde nach dem einbinden des Zertifikates erstmal https nicht erzwingen sondern als Canonical URL setzen. Dann ein paar Tage/Wochen warten bis Google nur noch die https URLs listet und erst dann per htaccess https erzwingen.

Gruß Tobi

[Martin Ice]

Hi, die rewriteRule ist ok. In den WMT musst du nun eine neue Domain mit https anlegen und diese als Hauptdomain kennzeichnen.
Ich hoffe, dass du nicht nur die rewriterule gesetzt hast? SOnst bleibt deine Seite nämlich unverschlüsselt.

[Knoller]

In den WMT musst du nun eine neue Domain mit https anlegen und diese als Hauptdomain kennzeichnen.

Habe derzeit alle Varianten als Property in den WMT angelegt. Wie mache ich das genau mit der Hauptdomain?

Ich hoffe, dass du nicht nur die rewriterule gesetzt hast? Sonst bleibt deine Seite nämlich unverschlüsselt.

So sieht meine HTACCESS Datei aus:

Code: Alles auswählen

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %&#123;HTTPS&#125; off
RewriteRule &#40;.*&#41; https&#58;//%&#123;HTTP_HOST&#125;%&#123;REQUEST_URI&#125; &#91;R=301,L&#93;
</IfModule>

[Martin Ice]

in den WMT im Controlpanel kannst du die bevorzugte Domain festlegen . Da musst du ein mal suchen, ist etwas versteckt.

Deine html oder php Seiten hast du aber auch geändert für den Zugriff per https?

[Can]

Deine html oder php Seiten hast du aber auch geändert für den Zugriff per https?

Wieso soll eine Änderung am Protokoll das Ändern von HTML Dateien erfordern?

[Melegrian]

Wieso soll eine Änderung am Protokoll das Ändern von HTML Dateien erfordern?

Sollte schon angepasst werden:

Code: Alles auswählen

<a href="https&#58;//...

[Can]

Wieso soll eine Änderung am Protokoll das Ändern von HTML Dateien erfordern?

Sollte schon angepasst werden:

Code: Alles auswählen

<a href="https&#58;//...

Wer verlinkt innerhalb eines Projektes mit absoluten URLs?
Und sogar wenn, wird ja sauber weitergeleitet.

Also ja sollte man machen wenn man so doof war und absolute URLs angibt.

Wer externe CDN mit Protokoll eingebunden hat sollte dieses ebenso entfernen damit der Browser je nach http/https automatisch die richtige Version laden kann.

Aber grundsätzlich wenn man eingiermassen sauber gearbeitet hat muss man am Projekt nichts ändern nur weil es auf https umgestellt wird. Schon gar nicht ist es so, dass die Verbindung unverschlüsselt ist nur weil ein Protokoll in einem Link auf einer Seite nicht angepasst wurde.

(Baseurls bei einigen CMS fällt mir noch ein)

[Melegrian]

Wer verlinkt innerhalb eines Projektes mit absoluten URLs?
Und sogar wenn, wird ja sauber weitergeleitet.

Also ja sollte man machen wenn man so doof war und absolute URLs angibt.

Schaue mal hier in den Quelltext vom Forum, da hatte ich es herauskopiert.
Mache ich aber auch zuweilen, meist bevor es so ../../../seite endet.

[Martin Ice]

Es reicht schon aus, wenn eine resource nicht per htpps eingebunden ist und der Browser zeigt dir ein Zertifikatfehler. Das ist halt so bei https.

@can, WMs die ihre Seite vor Scrapern schützen, aetzen i.A. Abolute Links. Und lLinks von https auf die http Version mit Weiterleitung auf die https Version ist wohl selbst für schlaue robots nicht zu verstehen.