Hallo Marcel,

schön das es geklappt hat!
Bezüglich der Erneuerung der Zertifikate: Ja, dieses ständige Erneuern der Zertifikate ist ein bisschen lästig bei Let’s Encrypt. Mich hat es bisher noch nicht so arg gestört weil ich eh relativ regelmässig auf den Rechner schaue und dann eben einfach gelegentlich mal ein „certbot-auto renew“ laufen lasse, der Rest passiert dann ja automatisch.

Allerdings lässt sich der Vorgang auch relativ leicht automatisieren in dem Du z.B. einen cronjob anlegst der das o.g. „renew“ dann zu festgelegten Zeiten immer wieder von selber ausführt. Eigentlich musst du nur in etwa folgende Zeile in deiner crontab mit aufnehmen:
„30 0 * * * /usr/local/bin/certbot-auto renew –quiet –no-self-upgrade >> /var/log/certbot.log 2>&1“, das sollte dann jede Nacht um 0:30 Uhr mal nachschauen ob ein renew nötig ist und das dann auch ggfs. auch ausführen.
(Achtung, ggfs. musst du natürlich den Pfad „/usr/local/bin“ noch anpassen!)
Ich glaube ich nehme das mal oben in die Anleitung mit auf. Danke für den Hinweis!

/hauke

Hallo Dirk,
da nicht Inka sondern ich den Artikel verfasst habe drängel‘ ich mich einfach mal vor und antworte :)

Erstmal: Glückwunsch zur erfolgreichen Umstellung auf https, und schön, dass es bei Dir ganz einfach war. Dass das erstellen der nötigen Zertifikate ggfs. auch (noch) leichter geht wenn man beim richtigen Webhoster ist hatte ich ja oben mit reingeschrieben – das war bei uns ein wenig komplizierter weil blickgewinkelt selfhosted auf einem eigenen Server läuft. Da kann man dann zwar alles machen was man will, aber leider *muss* man halt auch alles selber machen ;-)
Ausserdem hattest Du natürlich den unfairen Vorteil dass dein Blog ja noch taufrisch und quasi gerade erst frisch aus dem Ei geschlüpft ist (jedenfalls wenn es der von Dir verlinkte blog ist). Auch das war bei uns anders, blickgewinkelt Stück gibt es jetzt ja schon seit … uhhh … 4 Jahren? 5 Jahren? … und hat einen blogger-nach-wordpress-Umzug, zwei verschiedene Server und diverse Theme-Wechsel mitgemacht. Von den ganzen externen Quellen wg. Affiliate Links mal gar nicht zu reden – und bei ~450 Artikeln kommt da halt ganz schön was zusammen.

Insofern hast Du Dich also schlau angestellt, und das ist auch gleich ein guter Hinweis: *Wenn* man umstellen will, dann am allerbesten vom Start weg mit https anfangen, und selber auch immer nur per https auf das eigene Blog zugreifen – so sieht man sofort wenn man aus Versehen doch mal wieder mixed-content erzeugt.

Die guten Wünsche leite ich natürlich gerne weiter, und wünsche auch Dir schöne Feiertage!

Hauke

hätte ich deinen Artikel vor meiner Umstellung gelesen, hätte ich es wohl nicht einfach so gemacht.
Aber ich habe ihn erst jetzt gelesen und bin deshalb auch ein wenig froh, da es bei mir ganz einfach war. Mein Webhoster hat „Let’s Encrypt“ und so benötigte ich nur einen Klick für das Zertifikat und jeweils die neue Adressangabe https… in WordPress und beim Hoster und alles war fertig.

Jetzt wünsche ich noch schöne Feiertage und einen guten Rutsch.

Dirk

Boah, „Verschwiegen“ klingt ja total fies! Da nehm‘ ich ja lieber „keine Ahnung“ ;-)
Kannst Du das mit dem „aktuell wirfst Du aber mit der Umstellung der Domain aller Artikel die bisherigen Social Shares weg“ mal genauer erklären? Es ist ja nicht so dass der „alte“ http Link in’s Leere laufen würde (jedenfalls sollte das nicht so sein).

Thema „Duplicate Content“, das elende, das leidige. Hmm. Die Meinungen darüber ob http://blog.de/mein-post und https://blog.de/mein-post für google tatsächlich „verschieden“ sind scheinen mir auseinander zu gehen. Google selbst schreibt hier (https://support.google.com/webmasters/answer/139066?hl=en) „While we encourage you to use any of these methods, none of them are required. If you don’t indicate a canonical URL, we’ll identify what we think is the best version or URL.“
Aber ich gestehe dass meine Erfahrungswerte da eher klein sind. Soll heissen, das wird jetzt beobachtet, und sollten die Zahlen einen deutlichen Knick machen, dann denken wir neu nach. Eigentlich rechne ich aber nicht damit.

Ist das mit den zerschossenen Seiten immer noch so? Seufz, das hat mir doch gestern schon das Abendbrot runiniert :( Kannst Du mir mal eine Seite schicken bei der das Problem auftaucht, bitte? Das Problem von dynamisch generierten Seiten ist ja dass man nie so genau weiß wann da von welchem plugin nun schon wieder was per http eingebunden wird.
Gestern zum Beispiel schien alles rund zu laufen … bis dann der erste Kommentar hier auftauchte und das Gravatar-Bildchen partout nicht per https ladbar war. Aaarggh!

Ein „halbes“ Schloss sollte es eigentlich nicht sein – zumindest für den User ist „unser“ Schloss zwar nicht so schön fett-grün wie das von der Postbank (weil: kein EV-Zertifikat), aber zumindest genauso grün wie das von google oder facebook,

Vielen Dank für das Feedback!

Naja, einen Nachteil hast Du da dann doch noch verschwiegen. Google mag zwar irgendwann, irgendwo mal https eine Art Vorzug geben, aktuell wirfst Du aber mit der Umstellung der Domain aller Artikel die bisherigen Social Shares weg und bist wieder bei 0.

Bisher konnte mir kein vernünftiger SEO eine wirklich spürbare Auswirkung von https bei einem Blog zeigen aber mehrere Tests haben dagegen bewiesen, der Verlust aller Social Shares (egal ob permanent umgeleitet wird oder nicht) macht sich für eine Zeit negativ in den Google Serps bemerkbar.

Also, ein nicht unwichtiger Negativpunkt.

Bei Euch sehe ich nun Artikel mal auf https mal auf http, also duplicate content en masse. Noch schlechter!

Ich sehe auch nicht gerade wenige zerschossene Artikel, da Scripte aus dem cache immer noch via http geladen werden und dadurch alles weitere blockieren (Chrome & IE).

etc…

Die Vorteile sind mir, mal von dem halben grünen Schloss (denn das richtige gibt es nur kostenpflichtig), also nicht wirklich sichtbar und für ein Hobbyprojekt ist Google Traffic dann doch irgendwie zu wichtig?