在 TYPO3 中通过 SSL 提供静态资源

Question

我有一个 TYPO3 网站，需要通过 SSL 提供其主页（并且仅其主页）。

我处理此问题的第一个尝试是安装 HTTPS Enforcer 扩展，该扩展允许您指定 TYPO3 站点中应强制使用 HTTPS 的特定页面。在该级别上，该扩展按照广告中的方式工作。但问题是，虽然对这些页面之一的请求确实是通过 SSL 处理的，但页面中内嵌的资源（如图像）不通过 SSL 传递。因此，您会在浏览器中收到一条警告（根据浏览器的不同，其范围可以从安静的信息消息到全面的尖叫警告页面），告诉您该页面不完全安全，这（可以理解）让人们感到害怕。

所以我的问题是——如何让 TYPO3 通过 SSL 提供完整页面，包括静态资源？是否有某种方法可以配置/扩展 HTTPS Enforcer 来做到这一点？在这种情况下还有其他更好的扩展吗？或者我完全不走运？

Answer 1

HTTPs Enforcer 做得很好。

如果它只是一页，您可以创建一个条件来更改 baseUrl：

[PIDinRootline = 123]
config.baseURL = https://www.example.com/
[global]

如果它适用于整个子域（例如 ssl.example.com），您的条件看起来像这样：

[globalString = ENV:HTTP_HOST=ssl.example.com]
config.baseURL = https://ssl.example.com/
[global]

使用第二种方式，您可以在每个页面的基础上选择页面是否应该加密。

一个陷阱可能是外部加载的资源（如 Facebook API 等）。他们可能不提供 SSL 加密服务。

---

编辑（来自@cascaval的评论）这可能是首选的解决方案：

[globalString = _SERVER|HTTPS=on]
config.baseURL = https://ssl.example.com/
[global]

---

编辑（来自@konsolenfreddy的评论）

[globalString = ENV:TYPO3_SSL=1]
config.baseURL = https://ssl.example.com/
[global]

Answer 2

我想应该是：

[globalVar = IENV:TYPO3_SSL = 1]
config.baseURL = https://ssl.example.com/
[global]

注意“IENV”：这是 TYPO3 特有的。 “ENV”只会使用 $_ENV 或 $_SERVER 中的普通 PHP 变量，其中 TYPO3_SSL 不是有效密钥。

但这只是做以下事情：在输出中设置一个标签，以便通过 SSL 获取相对链接的内容，即 。

如果您的网站中有指向绝对 URL 的资产链接（图像、CSS 等），这将无济于事。在这种情况下，您可以尝试扩展“https”（将 https_enforcer 和另一个扩展合并）或 stfl_replace 来使一些正则表达式将“http://”链接替换为“https://”。