Typo3 auf SSL umstellen

29. Mai 2018
von felix
Typo3

Aus aktuellen Anlass, habe ich meine Typo3 Webseiten inkl. des Backends auf SSL Verschlüsselung umgestellt. Mittwald unterstützt die Lets´s Encrypt Zertifikate. Die sehr komfortable Admin Oberfläche macht die Einrichtung der Zertifikate zum Kinderspiel. Zusätzliche dazu erneuert Mittwald selbstständig die Zertifikate alle 90 Tage neu, dieser Automatismus macht es sehr angenehm. Also nichts wie los und die Zertifikate beantragen.

Wie am Anfang schon beschrieben ist die Beantragung  der eigentliche Zertifikate selbsterklärend. Die Umstellung der einzelnen Typo3 Seiten auf SSL erforderte etwas basteln an den Templates. Am Beispiel der Internetseite Kirchgemeinde-Neukalen.de würde die notwendigen Änderungen so aussehen:

  1. Umstellung der Base Url – Festlegung der neuen Url
    config {
    baseURL = https://www.kirchgemeinde-neukalen.de/
    absRefPrefix = https://www.kirchgemeinde-neukalen.de/
    }
  2. htaccess – Weiterleitung auf die https Version um Double Content zu vermeiden
    RewriteCond %{SERVER_PORT} !^443$
    RewriteCond %{HTTP_HOST} ^www\.kirchgemeinde-neukalen\.de$ [NC]
    RewriteRule ^(.*)$ https://www.kirchgemeinde-neukalen.de/$1 [R=301,L]
  3. weitere Änderungen
    Jetzt müssen natürlich die Seiten überprüft werden ob evtl. vorhandene Verlinkungen mit https umgesetzt sind.

Mittels der oben genannten 1-3 Schritte lässt sich eine Typo3 Seite auf SSL Verschlüsselung umstellen.

Unter folgende Link findet ihr eine Anleitung welche mir die Umstellung auf SSL Verschlüsselung sehr erleichtert hat.

 

Anpassung WordPress – DSGVO II

4. Mai 2018
von felix
Blog

Nachdem ich schon die Google Webfonts aus dem Blog verbannt habe, folgt nun der zweite Teil der Anpassungen. Ein paar kleine Punkte gilt es noch zu bearbeiten, dann ist Weykenat.net etwas mehr DSGVO konform :-).

Cookie Hinweis
Bis vor kurzem wurde auf dem Blog kein Hinweis auf die Verwendung von Cookies angezeigt. Mittels des WordPress Plugins erscheint nun ein kleiner minimalistischer Hinweis an der oberen Seite des Blogs.

Kommentare
Bei den Kommentaren gibt es zweierlei Punkte zu beachten. Zum Einen ist es nicht zulässig, die IP des Nutzers aufzuzeichnen. Dieses Verhalten ist standardmäßig bei WordPress aktiv. Mittels folgender Ergänzung in der function.php wird die Nutzer IP durch die IP des localhost ersetzt:

/*IP Adresse aus Kommentaren entfernen*/

 function remove_commentip( $comment_author_ip ) {

 return '127.0.0.1';

 }

 add_filter( 'pre_comment_user_ip', 'remove_commentip' );

Gefunden habe ich diesen Code hier.  Natürlich müsst ihr auch alle bestehenden Kommentare überarbeiten, dies geht am besten mittels SQL Query.
Da natürlich bei der Abgabe eines Kommentars Daten übermittelt werden, muss dies natürlich auch vom Besucher akzeptiert werden. Hierfür habe ich folgendes Plugin verwendet. Es ist simpel von der Einrichtung und erfüllt sehr gut den gewünschten Zweck.

Piwik/Matamo
So ziemlich seit Relaunch des Blogs nutze ich Piwik, mittlerweile nennt es sich ja Matamo und bietet von Haus aus schon gute Einstellungen, die dem Datenschutz entsprechen. Die IP des Besuchers muss anonymisierten werden. Falls bei euch Google Analytics zum Einsatz kommt, müsst ihr den nächsten Punkt mit Google abwickeln.

Datenschutzvereinbarung zur Erbringung einer Hostingleistung – AV Vertrag
Da ich natürlich nicht meine Webseite selber hoste, sondern dafür die Dienste von Mittwald nutze, muss ein Vertrag mit Mittwald abgeschlossen werden, in dem geregelt ist, welche Dienstleistungen für mich übernimmt. Hört sich schlimmer an als es ist, über den Admin Bereich und dann Vertragsdaten lässt sich ein derartiger Vertrag ganz unkompliziert erstellen.

 

Webfonts aus Cocoa Theme entfernen

20. April 2018
von felix
Blog

Aus aktuellem Anlass bin ich gerade dabei meinen Blog DSGVO konform zu überarbeiten. Ein erster Punkt, welchen ich in diesem Zusammenhang bearbeiten möchte, ist die Anpassung meines Blog Themes. Ich setze schon seit einiger Zeit bei meinen Projekten auf die Themes von Elmastudio. Die Themes sind angenehm minimalistisch, bieten aber trotzdem viel Spielraum für eine individuelle Anpassung des Designs.

Seit längerer Zeit verwende ich schon das Cocoa Theme, allerdings werden bei diesem Theme eine Schriftart der Google Webfonts eingebunden. Im Sinne der DSGVO ist diese Einbindung womöglich nicht konform der Verordnung, da bei jedem Aufruf des Blogs die IP Adresse des Besuchers an Google übergeben wird.

Es gibt für die Entfernung der Webfonts mehrere Ansätze, ich habe mich für die komplette Entfernung entschieden. Es gäbe zwar auch die Möglichkeit, die notwendigen Fonts lokal zu hosten, die Anpassung im Theme war es mir jedoch nicht wert. Bei der von mir kompletten Entfernung der Google Webfonts wird einfach der Blog in einer Standard Schriftart dargestellt.

Um die Webfonts aus dem Cocoa Thema von Elmastudio zu entfernen, benötigt ihr das Plugin Loco Plugin. Mit diesem Plugin könnt ihr in den Theme Einstellung die Sprachdatei mit dem Loco Plugin anpassen. Nachdem ihr das Plugin installiert habt, findet ihr Links den Menüpunkt „Loco Translate“. Dort einfach bei Theme Cocoa auswählen und die Sprache deutsch aktivieren. Über Edit könnt ihr nun die Sprachdaten anpassen. Nun nach „on“ suchen und auf „off“ ändern . Dies führt dazu, dass die Webfonts nicht mehr von Google geladen werden.

Um zu testen ob die Einstellungen geklappt haben, bietet sich die Verwendung von Pingdom an. Hier könnt ihr sehr schön sehen, ob noch externe Ressourcen eingebunden werden.

Den Hinweis auf diese Lösung habe ich im Forum von Elmastudio gefunden. Dies war der erste Teil der Anpassungen; in einem weiteren Beitrag werde ich auf die restlichen Anpassungen genau eingehen.

Martin Hülle – unser Norden

31. März 2018
von felix
Fotos

Unser Norden von Martin Hülle ist ein Fotobuch, welches elf Reisen in den Norden dokumentiert. Jede dieser Reisen wird von einer kleinen Einleitung eingeführt – was dann folgt sind sehenswerte Bilder. Ob Island, Schottland oder Norwegen, ob alleine, mit Freunden oder Familie – Martin Hülle schafft es die Eigenheiten der einzelnen Landschaften einzufangen.

Wer Aufnahmen bei bestem Sonnenschein erwartet, wird enttäuscht. Dies ist meiner Meinung nach jedoch nicht schlimm. Denn gerade bei „nicht Sonnenscheinwetter“ ergibt sich oft eine tolle Atmosphäre.

Link

Ich konnte ein limitiertes Exemplar erstehen, dieses Buch bekommt von mir eine klare Kaufempfehlung. Im Shop sind noch einige Restexemplare zu haben … also los ab in den Shop.

Wanderung zum Wimbachschloss mit dem Nachwuchs

13. Dezember 2017
von felix
Wandern

Es sollte einer der ersten schönen Frühlingstage werden dieses Jahr. Somit war die Sache eigentlich auch schon beschlossen: WANDERN! Auf der einen Seite sollte die Strecke gut zu gehen sein und auf der anderen Seite sollte es natürlich für den lieben Nachwuchs passen. Denn es war nicht nur die erste Wanderung dieses Jahr, es sollte auch die erste Wanderung mit unserer Kraxen werden. Da wir nicht wussten, wie lange unser Nachwuchs (10 Monate) in der Kraxe „bleiben möchte“, sollte es nicht so eine lange Tour werden. Hier im Berchtesgadenerland gibt es ja Auswahl ;).

Aus diesem Grund entschieden wir uns, die Wandersaison mit einer Tour zum Wimbachschloss zu beginnen. Die Tour ist nicht sonderlich lang und von der Anstrengung her auch machbar.

Start der Tour ist der Parkplatz unterhalb der Wimbachklamm, dieser Parkplatz ist Ausgangspunkt für etliche Wanderung u.a. zum Watzmannhaus. Ein Tipp, wenn ihr Urlaub im Berchtesgadener Land macht, könnt ihr eure Gästekarte verwenden, um an den Parkautomaten eine Ermäßigung zu erhalten.

Nachdem der Nachwuchs gut in der Kraxe verstaut und die notwendigen Dinge im Rucksack untergebracht sind, geht es auch schon los. Die Beschilderung ist echt gut und somit fällt es uns leicht den Weg Richtung Wimbachschloss zu finden – wobei wir die Strecke ja schon kennen ;). Am Anfang geht es doch etwas steiler bergauf, dies ist allerdings gut zu bewältigen, wenn man etwas langsamer am Anfang startet. Und wir haben ja Zeit :). Weiterlesen