Jörg Reinholz: RewriteRule mit Ausnahmen definieren

Beitrag lesen

Das Problem ist aber, dass wir mit Logins arbeiten, die über einen SSL Proxy Server geleitet werden:
https://ssl.kundenserver.de/dieholzgalerie.de

https://ssl.kundenserver.de/ ist "ein"(1) Proxy, der die Inhalte von http://dieholzgalerie.de abholt und dann verschlüsselt ausliefert.  (1: Es sind mehrere mit Load-Balancing)

Um zu erfahren, wie "der" Proxy auf den freundlichen Hinweis Deines Webservers den Request an der Adresse http://www.dieholzgalerie.de zu versuchen aufnimmt teste das oder frag den Support.

Es kann nämlich sowohl sein,

==1==
dass der Proxy das Redirect selbst verarbeitet, also dem Browser mitteilt, dass der Browser

von https://ssl.kundenserver.de/dieholzgalerie.de

zu https://ssl.kundenserver.de/www.dieholzgalerie.de

wechseln möchte, es kann aber auch sein,

==2==
der Proxy reicht die Information an den Browser durch, der dann natürlich die direkt die URL www.dieholzgalerie.de abrufen würde.

Aber Du kannst auf Deinem Server fest stellen, wo der Request her kommt:

Gegenwärtige IP-Aressen für ssl.kundenserver.de

ssl.kundenserver.de has address 212.227.217.81
ssl.kundenserver.de has address 212.227.217.85
ssl.kundenserver.de has address 212.227.217.80
ssl.kundenserver.de has address 212.227.217.82
ssl.kundenserver.de has address 212.227.217.84
ssl.kundenserver.de has address 212.227.217.83
ssl.kundenserver.de has IPv6 address 2001:8d8:5ff:1:212:227:217:82
ssl.kundenserver.de has IPv6 address 2001:8d8:5ff:1:212:227:217:85
ssl.kundenserver.de has IPv6 address 2001:8d8:5ff:1:212:227:217:81
ssl.kundenserver.de has IPv6 address 2001:8d8:5ff:1:212:227:217:80
ssl.kundenserver.de has IPv6 address 2001:8d8:5ff:1:212:227:217:83
ssl.kundenserver.de has IPv6 address 2001:8d8:5ff:1:212:227:217:84

Baue eine entsprechende Regel mit ein, so dass, wenn der Browser von einer dieser IP-Adressen erfolgt, nicht an http://www.dieholzgalerie.de sondern an https://ssl.kundenserver.de/www.dieholzgalerie.de umgeleitet wird.

Lies dazu unter apache, mord rewrite, RewriteCond nach.

Noch was: Du wirst die IP-Adressen stets kontrollieren müssen, weil 1und1 Dich nicht über Veränderungen an seinem SSL-Proxy informieren wird. Also auch dann nicht, wenn weitere Server zwecks Lastausgleich hinzugefügt werden.

Jörg Reinholz