.htaccess Weiterleitung bei ungültigem Zertifikat für die www.-Variante der Website
Installation und Konfiguration | Webserver

.htaccess Weiterleitung bei ungültigem Zertifikat für die www.-Variante der Website

vonGabriele Lässer

Wie man in der .htaccess Weiterleitungen von www auf nicht-www oder umgekehrt macht, ist ja hinlänglich bekannt und ausgiebig dokumentiert. Hier das Beispiel www.domain.eu auf nicht domain.eu. Würde jemand in die Adressezeile seines Browsers www.domain.eu eingeben, gelangte er ohne Probleme auf die nicht-www-Variante mit dem Zertifikat, also https://domain.eu. Wenn allerdings unfällig jemand https://www.domain.eu aufruft, und…

Sichere HTTP Headers in der .htaccess
Sicherheit

Sichere HTTP Headers in der .htaccess

vonGabriele Lässer

Nachfolgende Zeilen in der .htaccess machen Sites sicherer, allerdings funktionieren sie selten „einfach so“ und ohne dass Modifikationen erforderlich werden. Header set Content-Security-Policy „script-src ’self'“ blockiert zum Beispiel Inline-Javascript, was dazu führt, dass viele Websites damit nicht mehr korrekt funktionieren (spätestens im WordPress-Dashboard versagt damit so manche Komfortfunktion). In diesem Fall müsste die Content Security…

Fix “Specify a Vary: Accept-Encoding Header” Warning
Webentwicklung | Webserver

Fix “Specify a Vary: Accept-Encoding Header” Warning

vonGabriele Lässer

Als jemand der Funktionalität nicht unbedingt vor Design, allerdings auf jeden Fall vor Firlefanz stellt, überprüfe ich immer mal wieder, wie der Stand meines Blogs in Bezug auf Website-Performance (Pindgom) ist. Der Punkt Specify a Vary: Accept-Encoding header hatte noch Optimierungspotential (es betraf eine Datei). An dieser Stelle allerdings sei erwähnt, dass Dateien aus externen…