.htaccess

Hoi,

Ik ben bezig met mn website, alleen ik loop tegen een probleem aan.
Ik heb een SSL licentie gekocht (https://), alleen ik krijg het maar niet voor elkaar om de http:// naar de https:// te sturen en tegelijkertijd overal www. voor te zetten.

Weet iemand hoe dit moet?
Dit heb ik al wel:

RewriteEngine On

RewriteCond %{HTTP_HOST} ^domein.net        [NC]
RewriteRule ^(.*)$ https://www.domein.net/$1 [L,R=301]

~ Erik

Ik heb het even opgezogt, werkt dit toevallig:

RewriteEngine On
 RewriteCond %{HTTPS} off
 RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Jep, die werkt half.
Alleen als ik https://domein.net doet, gaat hij niet naar https://www.domein.net

Overigens, ik zou niet alles naar HTTPS laten sturen. Alleen delen als inloggen e.d.

Hoezo niet dan?

SSL moet alles encrypten, dat kost tijd. Als je dus je hele site gaat lopen encrypten vraagt dat veel meer van je server, en dus veel meer load en meer parsetijd.

Elk plaatje, elke stylesheet, elk javascript bestand loopt via een encrypted lijntje. Alles moet dus encrypted worden en alles moet weer decrypted worden.

Ik zou het dus enkel gebruiken bij inloggen (en de site als je ingelogd bent). De rest van de website hoeft dat niet te hebben omdat daar geen gevoelige data gebruikt gaat worden.

Hmm, hoe moet ik het dan goed beveiligen op de site zelf?
Via htaccess of wat?

Kan je met php niet kijken of de request via https komt? Als dat zo is => doorsturen naar de https versie + alle links herschrijven van http naar https.