Page 1 of 1

SSL Zertifikat (https:://www - https://)

Posted: 2009-03-12 08:41
by Anonymous
Hallo,
ich finde trotz langer Suche einfach keine "richtige Antwort",

ich habe einen 1und1 RootServer mit Plesk 8.6, für 1 Domain wurde eine IP bestellt und ein eigenes Zertifikat,
der Aufruf https://www.domain.de funktioniert wie gewünscht,
beim Aufruf der gleichen Domain https://domain.de (ohne www) wird ein Zertifikatsfehler angezeigt!

wie kann ich sinnvoll diese Aufrufe auf die https://www.domain.de umleiten?
Beste Grüße
Jo

Re: SSL Zertifikat (https:://www - https://)

Posted: 2009-03-12 08:58
by Joe User

Re: SSL Zertifikat (https:://www - https://)

Posted: 2009-03-12 13:04
by bluewind
Du kannst nur ein Zertifikat pro IP-Adresse benutzen und SSL Handshake wird gemacht bevor dein Webserver weiß um welche Domain es geht. Die Weiterleitung würde also zu spät greifen.

HTTPS Domänenumleitung mit .htaccess

Posted: 2009-03-12 14:19
by Anonymous
Kann mein Problem jetzt etwas deutlicher machen ;)
IP sind exklusiv und das Zertifikat ist auf die http://www.Domäne.de geschaltet

Suche genau dieses nur für https um den Zertifikatsfehler zu umgehen!
in unteren Beispiel wird http://Domäne wird auf http://www.Domäne umgeleitet

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.domäne.de$ [NC]
RewriteRule ^(.*)$ http://www.domäne.de/$1 [L,R=301]

Re: HTTPS Domänenumleitung mit .htaccess

Posted: 2009-03-12 21:11
by Roger Wilco
mr_swell wrote:Suche genau dieses nur für https um den Zertifikatsfehler zu umgehen!
Das geht, wie bereits erwähnt, einfach nicht. SSL ist eine Transportverschlüsselung, jede Art von HTTP Header (z. B. Location für eine Umleitung) wird eine Ebene höher übertragen und da besteht die verschlüsselte Verbindung bereits und das SSL-Zertifikat wurde geprüft.

Re: SSL Zertifikat (https:://www - https://)

Posted: 2009-03-12 21:22
by dotme
Nach http://wiki.cacert.org/wiki/VhostTaskFo ... bilityTest könnte ein zusätzlicher Subject Alternative Name funktionieren?!

Re: SSL Zertifikat (https:://www - https://)

Posted: 2009-03-12 23:28
by daemotron
Das wird dann häufig als "Multi Domain Certificate" bezeichnet und geht nur, wenn man selbst ein Zertifikat (bzw. zumindest den CSR) erstellt, was bei den von 1&1 gebundleten Zertifikaten nicht möglich ist. Außerdem kommen noch immer nicht alle Browser damit klar (insbesondere sei hier der Internet Exploiter hervorgehoben, der vor Version 7 nicht mit AltDNS-Einträgen klar kam, und seit Version 7 nicht mehr mit Wildcard-Zertifikaten *sigh*).

Re: SSL Zertifikat (https:://www - https://)

Posted: 2009-03-12 23:54
by Roger Wilco
Das nächste mal selbst auf Multipostings hinweisen!
http://serversupportforum.de/forum/ples ... https.html