[Support] https: Passworte schuetzen

[Alexander Finger]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

> Purodha B Blissenbach wrote:
>> Wenn jemand das http Protokoll ganz unterbinden will, kann man
>> auch per .htaccess Datei alle http Requests nach https weiterleiten:
>>
>> RewriteEngine On
>> RewriteCond %{SERVER_PORT} !=443
>> RewriteRule .* https://%{HTTP_HOST}:443%{REQUEST_URI} [QSA,R=permanent,L]
>>
>> Ich habe gestestet, und
>> bekomme ERST eine Passwortabfrage per http (unsicher) und erst
>> NACHDEM diese richtig beantwortet wurde, erneut eine Abfrage,
>> dann per https...
> 
> ich versuche gerade, das nachzuvollziehen. Du nutzt HTTP BASIC AUTH?

In dem Fall empfiehlt es sich die http-auth für HTTP abzuschalten..
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (Darwin)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFF9Eai6TZ18FK2jZgRAoTiAKC1/hRW7tJPUUmXXXKnQxW9tpVL5gCguZbh
GFmjYYUjRolN51xPgZ07nHM=
=y8K2
-----END PGP SIGNATURE-----