Vimexx Facebook

Onderwerp: Probleem met SSL

21-10-2018 22:45

Ik heb al enkele malen een terugkerend probleem;
dit gebeurd bij elke aanmaak van een subdomein.

Voorbeeld:
foo.bar.com aangemaakt;
foo.bar.com redirect naar https://bar.com; 
https://foo.bar.com toont juiste pagina.

Hoe het zou moeten zijn:
foo.bar.com redirect naar de https pagina

Update:
Wanneer de optie forceer ssl uit wordt geschakeld in DirectAdmin; komt dit probleem niet voor.
Ik vermoed dat er ergens een misconfiguratie is met deze, toch wel handige, optie?

05-11-2018 21:19
#1736

Beste Jonathan L ,

Je hebt inderdaad een aantal fouten in de .htaccess bestand staan, hier zijn de drie missende

Header always set Strict-Transport-Security: "max-age=63072000; includeSubDomains; preload" env=HTTPS

Header set Feature-Policy: "accelerometer 'none'; autoplay 'self'; fullscreen 'self'; midi 'self'; picture-in-picture 'none'; picture-in-picture 'none'; sync-xhr 'none';"

Header set Content-Security-Policy: upgrade-insecure-requests

Dat zal alvast een A+ opleveren, maar dan ben je er lang niet is mijn vermoeden, maar daar kom ik later dan op terug

 

- 5 van 5 sterren -