Wie Markus schon bei re:publica schrieb: das „s“ in „https“ ist wichtig und nützlich. Und da das alte admin-ssl-Plugin mit dem Upgrade auf WordPress Version 2.5 unbrauchbar geworden ist haben wir jetzt einfach kleine mod_rewrite-Regeln für default_vhost.include und Apache 2.2 geschrieben:
< location „/wp-login.php“ >
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteCond %{REQUEST_URI} ^/wp-login.php.*
RewriteRule ^(.*)$ https://netzpolitik.org/wp-login.php [R,L]
< /location >< directory „/var/www/localhost/htdocs/wp-admin“ >
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://netzpolitik.org/wp-admin/$1 [R,L]
< /directory >
Für alle, die Shellzugang zu ihrem Server und ein SSL-Zertifikat haben sollte das so oder ähnlich Pflichtprogramm sein. Sonst beamern auf der re:publica wieder mal Passwörter zum Mitschreiben über eine große Leinwand.