Welche Datei enthält die Server Antwortkopfzeilen im header

[HaldOn]

Hallo zusammen,

ich suche die Datei die die Server Antwortkopfzeilen

cache-control
content-encoding
content-type   
date   
expires   
pragma   
server

usw sendet.
Shopversion v1.06 rev 4642 SP2

Das hat folgenden Hintergrund
Für HSTS  (HTTP Strict Transport Security) muß bei jeden Aufruf der Domain der HSTS-Befehl gesendet werden.
Der Einbau in die htaccess bringt aber bei reditect von domain.tld auf www.domain.tld noch keinen Eintrag in die Kopfzeilen.
Um das zu umgehen möchte ich es in den header einbauen- Die Datei includes/header.php ist nicht dafür geeignet, da diese beim Redirect auch noch keine Daten sendet.

Vieleicht hat ja jemand einen Tipp für mich.

Linkback: https://www.modified-shop.org/forum/index.php?topic=38616.0

[hpzeller]

In einem Shop mit Version v1.06 rev 4642 SP2 würde ich das auf keinen Fall den HTTP-Header "Strict Transport Security" setzen, damit handelt man sich, weil das Backend an mehreren Stellen nicht für Verschlüsselung geeignet ist, nur Probleme ein.

Gruss
Hanspeter

[webald]

Hast Du denn überhaupt die Möglichkeiten und Vorraussetzungen um das zu nutzen?

Ich meine ist module_headers auf dem Server aktiviert und kannst Du Einträge in die https.conf machen?

Siehe hierzu https://hosting.1und1.de/digitalguide/websites/web-entwicklung/hsts-https-verbindungen-zuverlaessig-absichern/

DAS Bckend-Problem liese sich mit einer zweite Installation unter einer Domain manage.domain.tld mit der gleichen Datenbank als Basis umgehen wobei manage.domain.tld kein HSTS nutzt.

[HaldOn]

Danke für die Hinweise, dann lasse ich es mal raus bis ich auf die 2.0er Version umgetiegen bin.

Hast Du denn überhaupt die Möglichkeiten und Vorraussetzungen um das zu nutzen?

Ich meine ist module_headers auf dem Server aktiviert und kannst Du Einträge in die https.conf machen?

mode_headers läuft, Einträge in die https.conf nein

Backendprobleme sind mir beim Test bisher nicht aufgefallen

[HaldOn]

Hanspeter,

könntest du mir ein beispiel für Backendprobleme nennen, damit ich etwas testen kann.

[hpzeller]

Es steht mir kein 1.0.6er Shop mit SSL-Zertfikat mehr zur Verfügung, deshalb kann ich dir leider auch keine Problemstellen die sich im Admin durch die Verschlüsselung ergeben nennen. Wenn Du aber keine Probleme im Admin feststellen kannst, steht es dir natürlich frei ihn verschlüsselt zu betreiben.

Gruss
Hanspeter

[HaldOn]

Hallo Hanspeter,

es liegt bei mir sicher daran das ich so gut wie kaum im Backend arbeite, es geht bei mir alles über eine Wawi.

Ich werde einfach weiter testen.

Vielen Dank!