Damit der Schlafhacking-Server mit mobile App APIs und social media Krams compliant ist, habe ich das SSL-Zertifikat durch ein neues offizielles ersetzt. Einige Dritthersteller SDKs scheinen das inzwischen vorauszusetzen. In dem Zug habe ich auch gleich die base-URL des Blogs auf https umgestellt.
Qualys SSL-Test gibt ein ein “B”, damit bin ich erst mal zufrieden, DH-Params tunen und RC4 abschalten kann ich immer noch irgendwann mal, wenn ich Lust habe…
Jetzt fehlt nur noch eine automatische Umleitung in der .htaccess
Brauchst es nicht raussuchen, bitteschön:
RewriteEngine on
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.schlafhacking.de/$1 [R,L]
(Beispiel-Code)