HTTPS-Weiterleitung mit der web.config-Datei auf Plesk erzwingen

Procédure

Diese Hilfe erklärt, wie Sie Besucher von der HTTP-Version Ihrer Website auf die sichere HTTPS-Version umleiten, indem Sie eine Regel in der Datei web.config hinzufügen.

Diese Methode ist für auf einem Windows-Server mit IIS gehostete Websites vorgesehen. Sie kann insbesondere verwendet werden, wenn Ihre Anwendung eine benutzerdefinierte Weiterleitungsregel benötigt.

Vor dem Start

Vergewissern Sie sich, dass Ihr SSL/TLS-Zertifikat installiert ist und dass Ihre Website korrekt angezeigt wird, wenn Sie ihre Adresse direkt mit https:// eingeben.

Das Zertifikat muss die von Ihren Besuchern verwendete Adresse abdecken, insbesondere die Domain mit oder ohne www.

Laden Sie außerdem eine Kopie Ihrer Datei web.config herunter, bevor Sie sie ändern. So können Sie sie schnell wiederherstellen, falls die Website nach der Änderung nicht mehr angezeigt wird.

Auf die Datei web.config zugreifen

Über Ihr Plesk-Panel :

1. Öffnen Sie den Bereich Websites & Domains.
   
2. Klicken Sie auf Dateimanager.
3. Öffnen Sie den Stammordner der betreffenden Website. Das ist in der Regel der Ordner httpdocs.
   
4. Suchen Sie die Datei web.config.
5. Laden Sie vor der Änderung eine Kopie dieser Datei herunter.
   
6. Klicken Sie auf die Datei und öffnen Sie sie dann im Texteditor.

Wenn im Stammordner der Website keine Datei web.config vorhanden ist, können Sie eine erstellen.

Die HTTPS-Weiterleitungsregel hinzufügen

Die vorzunehmende Änderung hängt vom aktuellen Inhalt Ihrer Datei web.config ab.

Die Datei web.config ist leer oder existiert nicht

Fügen Sie den folgenden Inhalt hinzu:

Speichern Sie anschließend die Datei.

Die Datei enthält bereits einen rewrite-Bereich

Erstellen Sie keinen zweiten Abschnitt oder .

Fügen Sie nur die folgende Regel innerhalb des vorhandenen Abschnitts vor dem schließenden Tag hinzu:

Der Name der Regel muss sich von den bereits in der Datei vorhandenen Regeln unterscheiden.

Prüfen, ob die Weiterleitung funktioniert

Öffnen Sie ein privates Browserfenster und geben Sie die Adresse Ihrer Website beginnend mit http:// ein.

Zum Beispiel:

http://votredomaine.fr

Der Browser muss automatisch Folgendes anzeigen:

https://votredomaine.fr

Testen Sie auch eine interne Seite:

http://votredomaine.fr/contact

Sie muss auf dieselbe Seite in HTTPS weitergeleitet werden:

https://votredomaine.fr/contact

Führen Sie den Test auch mit der Version mit www durch, falls diese von Ihrer Website verwendet wird.

Die Änderung rückgängig machen

Wenn Ihre Website nach dem Speichern nicht mehr angezeigt wird:

1. Gehen Sie zurück zum Dateimanager von Plesk.
2. Ersetzen Sie die geänderte Datei web.config durch die vor der Änderung heruntergeladene Kopie.
   
3. Laden Sie Ihre Website neu.

Wenn Sie die Regel nur in einen vorhandenen Abschnitt eingefügt haben, löschen Sie den Block, der mit Folgendem beginnt:

und mit Folgendem endet:

Speichern Sie anschließend die Datei und testen Sie Ihre Website erneut.

Häufige Probleme

Meine Website zeigt einen 500-Fehler an

Die Datei web.config enthält wahrscheinlich einen Syntaxfehler oder einen doppelten Abschnitt.

Stellen Sie die gesicherte Kopie wieder her und prüfen Sie dann:

• dass jedes geöffnete Tag ein schließendes Tag hat;
• dass es nur einen Abschnitt gibt;
• dass es nur einen Abschnitt gibt;
• dass Sie keinen zweiten Abschnitt oder hinzugefügt haben.

Der Browser zeigt eine Weiterleitungsschleife an

Wahrscheinlich ist bereits eine andere HTTPS-Weiterleitung aktiv.

Prüfen Sie:

• die anderen in der Datei web.config vorhandenen Regeln;
• die HTTPS-Einstellungen Ihres CMS oder Ihrer Anwendung;
• die eventuell in Plesk konfigurierten Weiterleitungen.

Behalten Sie nach Möglichkeit nur eine Weiterleitungsart bei.

Testen Sie die Website anschließend in einem privaten Browserfenster, damit eine vom Browser gespeicherte alte Weiterleitung das Ergebnis nicht verfälscht.

Die Website bleibt über HTTP erreichbar

Prüfen Sie, ob sich die Datei web.config im Stammordner der richtigen Website befindet. Das ist in der Regel der Ordner httpdocs, aber eine Subdomain kann einen anderen Ordner verwenden.

Kontrollieren Sie außerdem, dass die Regel korrekt im Abschnitt platziert ist und dass die Datei gespeichert wurde.

Nach der Weiterleitung erscheint eine Sicherheitswarnung

Die Weiterleitung funktioniert, aber das SSL/TLS-Zertifikat ist für die angeforderte Adresse nicht gültig.

Prüfen Sie, ob das Zertifikat:

• nicht abgelaufen ist;
• den verwendeten Domainnamen abdeckt;
• die Version mit www abdeckt, falls diese verwendet wird;
• die betreffende Subdomain abdeckt.

Das Schloss-Symbol wird nicht angezeigt, obwohl die Website über HTTPS aufgerufen wird

Einige Ressourcen der Website, wie Bilder, Skripte oder Stylesheets, werden vermutlich noch über eine Adresse geladen, die mit http:// beginnt.

Die Weiterleitung ändert die in Ihrer Website gespeicherten Links nicht automatisch. Sie müssen diese Adressen in Ihrem CMS, Ihrer Datenbank oder in den Dateien Ihrer Anwendung korrigieren.