{"issue":{"created_at":"2011-11-29T16:00:54Z","state":"open","updated_at":"2011-11-29T16:01:01Z","user":{"gravatar_id":"256406243346b9253f8610fb1d1e05f6","id":1215373,"url":"https://api.github.com/users/importer","login":"importer","avatar_url":"https://secure.gravatar.com/avatar/256406243346b9253f8610fb1d1e05f6?d=https://a248.e.akamai.net/assets.github.com%2Fimages%2Fgravatars%2Fgravatar-140.png"},"comments":7,"body":"Man sollte in Typolight für jede Seite definieren können, ob der Aufruf SSL-gesichert erfolgen soll oder nicht.\n\nZwar ermöglicht die Erweiterung SSLRedirect, dass die Seite über https:// aufgerufen wird, jedoch werden dann alle folgenden Seitenaufrufe ebenfalls über SSL abgewickelt.\n\nEs erscheint daher sinnvoll, dass Typolight die Möglichkeit von Hause aus mitbringt im Backend einzustellen, ob eine Seite gesichert aufgerufen wird oder nicht, zumal viele Hoster die Möglichkeit in diversen Paketen eingeschlossen haben, ein Zertifikat einzurichten, was dann auch mit Typolight zu nutzen sein sollte.\n\nGruß\n\nStephan\n\n--- _Originally created by anonymous on November 26th, 2008, at 01:51pm (ID 295)_","assignee":{"gravatar_id":"87d2e5aefadcb310f9155df28c2b3582","id":1192057,"url":"https://api.github.com/users/leofeyer","login":"leofeyer","avatar_url":"https://secure.gravatar.com/avatar/87d2e5aefadcb310f9155df28c2b3582?d=https://a248.e.akamai.net/assets.github.com%2Fimages%2Fgravatars%2Fgravatar-140.png"},"id":2386270,"number":295,"pull_request":{"patch_url":null,"html_url":null,"diff_url":null},"labels":[{"name":"backend","color":"e6e6e6","url":"https://api.github.com/repos/contao/import/labels/backend"},{"name":"Feature","color":"4183c4","url":"https://api.github.com/repos/contao/import/labels/Feature"}],"title":"SSL Unterstützung implementieren","closed_at":null,"html_url":"https://github.com/contao/import/issues/295","url":"https://api.github.com/repos/contao/import/issues/295","milestone":null},"action":"created","comment":{"created_at":"2011-11-29T16:01:01Z","updated_at":"2011-11-29T16:01:01Z","user":{"gravatar_id":"256406243346b9253f8610fb1d1e05f6","id":1215373,"url":"https://api.github.com/users/importer","login":"importer","avatar_url":"https://secure.gravatar.com/avatar/256406243346b9253f8610fb1d1e05f6?d=https://a248.e.akamai.net/assets.github.com%2Fimages%2Fgravatars%2Fgravatar-140.png"},"body":"Hallo zusammen,\n\nohne die Diskussion neu anfachen zu wollen möchte ich als Threadstarter kurz darlegen woraus der Wunsch nach \"SSL-Unterstützung\" resultiert (wobei dieser Begriff zugegebenermaßen den Nagel nicht 100%ig auf den Kopf trifft):\n\nIch habe im Seitenbaum eine Seite \"Mitgliederbereich\" bzw. eine Seite \"Kontakt\".\n\nDa beide Seiten sensible Daten übermitteln sollen diese beiden Seiten (und nur diese) die Daten verschlüsselt übertragen, der Seitenaufruf also mit https:// erfolgen.\n\nIn TYPOlight selbst kann ich nicht angeben, ob eine Seite per http:// oder https:// aufgerufen wird.\n\nDa die meisten Besucher nur www.irgendwas.de oder sogar nur irgendwas.de eingeben ohne das verwendete Protokoll zu spezifizieren, wird das benutzte Protokoll im Regelfall http:// sein, natürlich kann man dieses Verhalten per modrewrite ändern, um einzelne Seiten umzuleiten. Leider war das auf dem von uns genutzen Server (1&1) nicht möglich, auch ein Experte von modrewrite.de hat sich daran die Zähne ausgebissen, letztendlich war es nur möglich entweder \"alles oder nichts\" auf https:// umzuleiten, dadurch wurde jedoch die komplette Seite stets SSL-verschlüsselt übertragen. Auch der Support des Providers brachte mich nicht weiter.\n\nNatürlich ist es Ansichtssache, ob man die Umleitung einzelner Seiten oder aller Seiten als sinnvoll oder nicht erachtet, Fakt ist jedoch, dass nicht jeder TYPOlight-Anwender sich mit modrewrite auskennt bzw. es auch \"so wie es soll funktioniert\" und daher auch eine Einstellmöglichkeit gegeben sein sollte, die es ermöglicht durch einfaches Anhaken TYPOlight mitzuteilen, dass der Aufruf der fraglichen Seite bitteschön per https:// erfolgen soll.\n\nSollte ein Anwender dies irrtümlicherweise einstellen, ohne dass ein SSL-Zertifikat vorhanden ist, dann wird der Server dies schon mit einem Fehler quittieren.\n\nGruß\n\nStephan\n\n--- _Originally created by anonymous on January 11th, 2009, at 08:55pm_","id":2932752,"url":"https://api.github.com/repos/contao/import/issues/comments/2932752"}}