[Maike_K]

Hallo,

wie kann ich alle http-Seiten auf https umleiten?

Hintergrund:
Gerade habe ich das SSL-Zertifikat für unseren Shop installiert. Die URL lautet jetzt
https://www.example.com (nur ein Beispiel)

Aber bestimmt gibt nicht jeder Besucher das “s” mit in die Browserzeile ein (meistens gibt man ja nur Domainname und -endung ein).

Mein Problem:
Jetzt sind alle Shopseiten quasi doppelt aufrufbar/vorhanden:
http://www.example.com und https://www.example.com
(natürlich habe ich alle Einträge in der config.inc.php gemacht, so dass alle Shop-Links zur https führen, aber trotzdem sind noch beide Versionen im Netz abrufbar…)
Dieser "double content" wird von Google™ & Co. aber mit einer schlechteren Suchmaschinenplatzierung abgestraft.


Lösungsansätze:

• HTML refresh-tag: indiskutabel
• mod_rewrite: fällt für mich leider aus, da ich nicht sauber in die OXID-Programmierung eingreifen kann
• .htaccess: jemand 'ne Idee, die den Shop nicht durcheinander bringt
• oder eine andere (Killer-)Lösung?

Dankeschön im Voraus für eure Tipps

Maike aus München

[Marco Steinhaeuser]

Hallo Maike,

Gerade habe ich das SSL-Zertifikat für unseren Shop installiert.

Das SSL-Zertifikat wird normalerweise auf dem Server installiert und gilt (je nach Paket) meist für eine Domain oder eine IP-Adresse.
Das was bei Dir passiert, nämlich dass nun der ganze Shop verschlüsselt ist, soll eigentlich nicht so sein: Es werden - vorausgesetzt Du hast die Einstellungen in der config.inc.php richtig gesetzt, nur Formulare verschlüsselt, ggf. auch der Admin-Bereich. Kannst Du Deine config.inc.php mal hier posten (vorher bitte "de-militarisieren")?

Gruß

[Christian76]

Hi,

natürlich sind alle Seiten mit https:// von der selben Domain aufrufbar. Das https sagt ja nur "nutze einen anderer Port". Woher immer die Meinungen kommen, es wäre dann DC ist völlig schleierhaft, schau mal hier: http://googlewebmastercentral-de.blo...t-penalty.html

[Maike_K]

Hallo Marco,

Kannst Du Deine config.inc.php mal hier posten

sind das die relevanten Einträge?

1 $this->sShopURL = 'https://www.example.com';
2 $this->sSSLShopURL = 'https://www.example.com';
3 $this->sAdminSSLURL = 'https://www.example.com';
4 $this->sShopDir = '/home/httpd/docs/example';
5 $this->sCompileDir = '/home/httpd/docs/example/tmp';

Dann wäre der Eintrag ("s" beim http) in Zeile 1 falsch, oder?
Warum sollte man denn nicht gleich den ganzen Shop verschlüsseln?

Grüße
Maike

[Christian76]

Der erste Eintrag ist verkehrt.
So sollten die Einträge mit SSL korrekt aussehen:

$this->sShopURL = 'http://www.domain.tld';
$this->sSSLShopURL = 'https://www.domain.tld';
$this->sAdminSSLURL = 'https://www.domain.tld/admin';

Sicherlich kann man den ganzen Shop auch mittels SSL verschlüsseln, jedoch ist dies eine Performancefrage und bei Traffic auf der Seite wird dem Server dann schon etwas abverlangt. Ausserdem bringts einfach keinen Mehrwert. Google und Co ist wahrscheinlich egal, ich würde aber beim Standard bleiben.

[Maike_K]

Ok, dann lasse ich nur die Formulare über SSL laufen.


Danke und Grüße
Maike

[stefan-at-work]

habe gerade die Empfehlung von der SEO-Agentur unseres Kunden bekommen, den kompletten Shop unter SSL laufen zu lassen, was ich aus Gründen der Performace an sich nicht machen möchte.

Hintergrund: Mit den Standardeinstellungen werden zwar die relevanten Formulare verschlüsselt, jedoch ist es auch möglich die "normalen" Seiten des Shops mit https aufzurufen. Dies würde bedeuten das de facto DC generiert wird.

Wie löst ihr dieses Problem?

[Christian76]

Hi,

dies ist kein DC, die Aussage ist einfach total falsch.

[stefan-at-work]

Danke Christian, Hat Du mal eine Quelle, wo ich ich das nachlesen kann? Solchen SEO-Gursus kann man leider nur mit handfesten Argumenten kommen.

[Christian76]

Hi,

ein paar Einträge drüber :-)
http://googlewebmastercentral-de.blo...t-penalty.html