htaccess-Weiterleitung https://www.meine-domain.de auf http://meine-domain.de

Hi Maggy,

folgendes noch zwischen RewriteEngine On und dem != 443 redirect platzieren:

##### Weiterleitung www zu non-www
RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,L]

Gruß

Pascal

Du brauchst ein gültiges Zertifikat mit und ohne www für Deine Domain. Dein Zert deckt kein "www" mit ab. Es wird daher immer zu diesem Zertifikatsfehler koommen, wenn die Domain mit htts und www aufgerufen wird, unabhängig davon ob die URL dann umgeleitet wird auf nicht-www.

Warum nicht einfach ein Lets-Encrypt-Zert beim Hoster einrichten? Bietet doch jeder mittlerweile an. Das ist immer mit uns ohne www, sofern es keine Subdomain ist.

Zitat von flotte

Es wird daher immer zu diesem Zertifikatsfehler koommen, wenn die Domain mit htts und www aufgerufen wird, unabhängig davon ob die URL dann umgeleitet wird auf nicht-www.

flotte Darüber hatte ich auch schon nachgedacht.

Nun kommt ja scheinbar kein Zertifikatsfehler mehr bei Aufruf der Startseite per "http",

Die großen Webhoster, die für SSL immer noch abkassieren, können einen zurecht aufregen.
Strato, 1&1 haben in den kleineren Tarifen nur eins inklusive (immerhin www/!www).

Bei Hosteurope macht ein Wechsel in einen moderneren Tarif Sinn, um sich 2,99€/M zu sparen - dann ist da zumindest auch eins kostenlos inklusive.

Ja wenn man mit http aufruft gibt es kein Problem mit SSL.

Wenn aber bei Google der https-Link mit www zu finden ist, dann muss diese URL ein gültiges Zertifikat haben.

Wenn es nicht möglich ist ein passendes Zertifikat nachzurüsten, dann würde ich die Website immer auf www umleiten - vorrausgesetzt es sind noch keine https-Links ohne www verbreitet. Richtig sinnvoll und langfristig korrekt ist ein SSL für beide Varianten mit und ohne www. Alles andere ist Gefrickel.

Nachtrag:
Die .htaccess-Anweisungen werden und können erst NACH der Anfrage beim Webserver verarbeitet werden. Geht die Anfrage über https mit www dann muss das Zertifikat dafür gültig sein.

OK klar.

Dann bleibt wohl nur in der Search Console die bevorzugte Domain auf die Variante ohne www abzuändern, um sich die Kosten für ein weiteres Zertifikat sparen zu können.

https://support.google.com/webmasters/answer/44231?hl=de

Dass jemand manuell "https://www.example.org" in die Adressleiste des Browsers eintippt, ist ja eher unwahrscheinlich.

Edit: Bei Google scheint #1 bei der gezielten Suche ja scheinbar schon auf die Variante ohne www abgeändert zu sein. (y)

Gruß

Pascal