Website-Ordner haben keine vollständige SSL-Sperre

8

Ich mache also eine neue Website, Link , aber aus irgendeinem Grund haben keine Ordner das vollständige SSL-Symbol. Die index.php-Datei der obersten Ebene hat die Sperre, aber alles, was sich in einem Ordner befindet, try / blog, hat partial-ssl. Es hat die Sperre, aber verbirgt es wegen des Fehlers "Jemand kann das Aussehen dieser Seite ändern". Bitte helfen Sie mir, denn ich weiß nicht, warum das so ist. Ich verwende cloudflare und habe eine Ссылка * -Seitenregel gesetzt, um https zu erzwingen.

UPDATE: Jetzt haben keine Ordner oder Dateien die volle Sperre

Für alle Interessierten, hier ist meine htaccess Datei:

%Vor%

Verzeichnisstruktur:

index.php

404

%Vor%

Vermögenswerte

%Vor%

Blog

%Vor%

enthält

%Vor%

Karten

mdl

%Vor%     
Philippos Slicher 09.11.2015, 17:18
quelle

2 Antworten

6

Einer der Gründe für die bahaviour ist die folgende Zeile in der .htaccess-Datei:

%Vor%

Wenn die Client-Anfragen für das Bild https://qualexcraft.tk/blog/images/android-desktop.png , eine 302 Umleitung http://qualexcraft.tk/404 ausgelöst. Auf dieser Seite ist die permanente Weiterleitung auf https://qualexcraft.tk/404 festgelegt.

Jetzt, da ich im Kommentar gefragt gibt es eine andere Regel, die ein Hinter / in dem URLs fügt hinzu und leitet es auf http://qualexcraft.tk/404/ . Dies zuletzt; leitet mit dem Statuscode 301 auf die sichere Seite um: https://qualexcraft.tk/404/ .

Die zwischengeordneten Weiterleitungen zu http pages sind die Hauptursache für Ihr Problem. Das gleiche passiert, wenn jemand den Link blog auf Ihrer Website besucht.

Der Antrag auf https://qualexcraft.tk/blog wird auf http://qualexcraft.tk/blog/ umgeleitet und dann auf https://qualexcraft.tk/blog/ .

Nachdem Sie die Änderungen auf die Website, das Verhalten ist immer noch die gleiche, mit der Ausnahme, dass der Antrag ist jetzt https://qualexcraft.tk/favicon.ico .

Versuchen Sie, Ihren htaccess auf Folgendes zu aktualisieren:

%Vor%     
hjpotter92 13.11.2015, 09:18
quelle
-1

Fügen Sie Ihr Favicon-Bild zu favicon.ico, zu Bildern / touch / ms-touch-icon-144x144-precomposed.png und zu images / android-desktop.png hinzu. Das ist der einzige unsichere Content-Fehler, der gesehen werden kann. Sobald dies behoben ist, sollten Sie nach dem Löschen des Browser-Cache in Ordnung sein.

Um in Zukunft Fehler mit gemischten Inhalten zu erkennen, können Sie in Chrome zur Konsole wechseln (Rechtsklick & gt; Inspect Element & gt; Konsole) und Ihre unsicheren Inhaltsfehler werden dort angezeigt.

    
mjsa 12.11.2015 15:28
quelle

Tags und Links