domain.tld umleiten zu www.domain.tld

[Masta_O]

Hallo!
Folgendes Problem.

Ich möchte gerne eine Seite SSL sichern, dafür habe ich ein Zertifikat für www.domain.tld

jetzt wird die Seite aber nicht über https://www.domail.tld sondern auch über https://domain.tld aufgerufen.
Wie kann ich die Aufrufe von https://domain.tld also direkt zu https://www.domain.tld umleiten?

Den Aufruf über http://www.domain.tld würde ich einfach per vhost.conf umleiten.

 

[Spin-Doc]

via mod_rewrite

RewriteEngine On
RewriteCond %{HTTP_HOST} ^domain\.tld$ [NC]
RewriteRule ^(.*)$ http://www.domain.tld/$1 [R=301,L]

 

[Roger Wilco]

jetzt wird die Seite aber nicht über https://www.domail.tld sondern auch über https://domain.tld aufgerufen.
Wie kann ich die Aufrufe von https://domain.tld also direkt zu https://www.domain.tld umleiten?

Wenn du dadurch die Zertifikatswarnung des Webbrowsers vermeiden willst: Forget it.
Die Verschlüsselung bzw. Prüfung des Zertifikats erfolgt bevor der Host- und bei einer Weiterleitung der Location-Header geschickt wird. Die Warnung käme also trotzdem.

 

[Masta_O]

Perfekt, das rennt!
Danke!

 

[Masta_O]

Wenn du dadurch die Zertifikatswarnung des Webbrowsers vermeiden willst: Forget it.
Die Verschlüsselung bzw. Prüfung des Zertifikats erfolgt bevor der Host- und bei einer Weiterleitung der Location-Header geschickt wird. Die Warnung käme also trotzdem.

Wenn ich aber folgendes machen würde.

Jemand geht auf lala kommt...

Rewrite zu https://www.lala.de

Das müsste doch gehen, da vor dem Rewrite doch gar kein Zertifikat geprüft werden kann, da es ja noch keins gibt da http.

Genau so könnte ich das ja auch mit lala kommt... machen
Einziges Problem wird sein https://lala.de, oder?

 

[Roger Wilco]

Das müsste doch gehen, da vor dem Rewrite doch gar kein Zertifikat geprüft werden kann, da es ja noch keins gibt da http.

Nein geht nicht. Du hast da einen Denkfehler. Überleg dir doch einfach mal, von welchem Programm mod_rewrite ein Bestandteil ist und wie die Weiterleitung tatsächlich erfolgt.

 

[Masta_O]

mod rewrite ist m.W. nach ein Modul vom Apache.

Ich habe soetwas (in meinen Augen) ähnliches in einem anderen Fall am laufen da läuft es ohne Fehlermeldungen oder Warnungen vom Inet oder Firefox ab:

da hab ich http://lalaland.de mit einem Forward auf https://ganzandereseite.de/ordner
Und dabei geht es ohne Probleme so?

Wenn da Fehlermeldungen produzieren würde, wie würe ich denn am geschicksten Anfragen an den http direkt auf https://www hin umleiten, wenn nicht mit der vorgenannten mod_rewrite Bedingung.

 

[Roger Wilco]

da hab ich http://lalaland.de mit einem Forward auf https://ganzandereseite.de/ordner
Und dabei geht es ohne Probleme so?

Klar. Ich sprach auch von der Weiterleitung von https://example.com/ auf https://www.example.com/. Da haben wir offenbar aneinander vorbeigeschrieben.

 

[Masta_O]

Okay dann hätten wir das schon mal geklärt.

Was passiert wenn ich http://lala.de auf https://www.lala.de umleite, also selbe Domain, nur https:// mit www. das müsste ich doch ohne Zertifikat Fehlermeldung hinbekommen?

 

[Roger Wilco]

Was passiert wenn ich lala kommt... auf https://www.lala.de umleite, also selbe Domain, nur https:// mit www. das müsste ich doch ohne Zertifikat Fehlermeldung hinbekommen?

Du hast ja selbst schon richtig festgestellt, dass die SSL-Verbindung dann erst nach der Weiterleitung aufgebaut wird. Sofern der CommonName im Zertifikat dann mit der Domain übereinstimmt, gibt es auch keine Meldung.

 

[Masta_O]

Schön danke für die Antwort.

Hab aber noch eine Frage
Ich hab gesehen es gibt sogenannte "Wildcard" SSL Zertifikate, was genau hat es mit denen auf sich?

 

[Roger Wilco]

Ich hab gesehen es gibt sogenannte "Wildcard" SSL Zertifikate, was genau hat es mit denen auf sich?

Bei einem Wildcard SSL-Zertifikat enthält der CommonName eine (*Trommelwirbel*) Wildcard, lautet dann also bspw. *.example.com. Das Zertifikat soll dann für alle Subdomains (aber nicht example.com!) gelten. Leider unterstützen das nicht alle Clients.

Eine Kompatibilitätsübersicht gibts unter WildcardCertificates - CAcert Wiki

 

[Masta_O]

Danke für die Erklärung!