Tagged: https Toggle Comment Threads | Keyboard Shortcuts

  • Armin Briatta 9:36 pm on March 14, 2017 Permalink | Resolved
    • Ellen (Support-Team) marked this resolved
      1:32 am on March 15, 2017
    • Ellen (Support-Team) marked this unresolved
      1:32 am on March 15, 2017

    Tags: , https,   

    Oita und https 

    Guten Abend (oder ist bei Euch schon morgen?),

    in eurem schönen Theme oita gibt es mindestens zwei Einbindungen über http in der footer.php, Zeile 24 und Zeile 42, die bewirken – ruft man eine zertifizierte Seite über https auf – dass mixed content entsteht und die Seite nicht als sicher markiert wird.

    In Deutschland wird zur zeit viel darüber diskutiert, wie wichtig SSL-Zertifikate sind. Ich weiß nicht, wie wichtig Euch das Thema erscheint, aberiIch fände es schön, wenn ihr Eure Themes zum nächsten Update hin einmal auf solche Schwachstellen untersucht und die ggf. korrigiert.

    Das würde Euch sicher einige Forumsbeiträge ersparen von Leuten, die diese Stellen nicht alleine finden können.

    Viele Grüße nach wo immer auch
    Armin

     
    • Ellen (Support-Team) 1:32 am on March 15, 2017 Permalink | Log in to Reply

      Hallo Armin,
      du hast vollkommen Recht! Ich habe gerade gestern ein Update für all unsere älteren Themes vorbereitet, um diesen Fehler zu beheben. Ich werde das Update innerhalb der nächsten Stunden veröffentlichen. Ich poste es auf unserem Theme Update Info Blog, sobald das Update zur Verfügung steht.
      Ganz viele Grüße,
      Ellen

    • Armin Briatta 7:03 am on March 15, 2017 Permalink | Log in to Reply

      Danke! Und Guten Morgen!

      Armin

  • alstersepp 10:35 am on April 7, 2016 Permalink | Flag unresolved

      Tags: https   

      HTTPS, Dorayaki, Google Fonts, functions.php? 

      Guten Tag an alle!

      Nach dem Umstieg meiner Website https://www.nutzwert-kommunikation.de auf SSL/HTTPS habe ich ein Problem wegen Mixed Content, weil die Google Fonts offenbar noch immer per HTTP abgerufen werden:

      “Laden von gemischten aktiven Inhalten “http://fonts.googleapis.com/css?family=Roboto+Slab:400,300″ wurde blockiert.”

      In der functions.php im Dorayaki-Verzeichnis habe ich das https: bereits eingetragen, die Warnung vor “gemischtem Inhalt” bleibt aber.

      Was mache ich falsch?


      function dorayaki_fonts_url() {
      $fonts_url = ”;
      /* Translators: If there are characters in your language that are not
      * supported by Domine or Lato translate this to ‘off’. Do not translate
      * into your own language.
      */
      $domine = _x( ‘on’, ‘Domine font: on or off’, ‘dorayaki’ );
      $lato = _x( ‘on’, ‘Lato font: on or off’, ‘dorayaki’ );
      if ( ‘off’ !== $domine || ‘off’ !== $lato ) {
      $font_families = array();
      if ( ‘off’ !== $domine )
      $font_families[] = ‘Domine:400,700’;
      if ( ‘off’ !== $lato )
      $font_families[] = ‘Lato:400,900’;
      $query_args = array(
      ‘family’ => urlencode( implode( ‘|’, $font_families ) ),
      ‘subset’ => urlencode( ‘latin,latin-ext’ ),
      );
      $fonts_url = add_query_arg( $query_args, “https://fonts.googleapis.com/css” );

      Den an anderer Stelle hier im Forum erwähnten Code finde ich nicht:

      /*———————————————————————————–*/
      /* Include Google Webfonts
      /*———————————————————————————–*/

      function load_fonts() {
      wp_register_style(‘googleFonts’, ‘https://fonts.googleapis.com/css?family=Open+Sans:400italic,600italic,700italic,400,700,600′);
      wp_enqueue_style( ‘googleFonts’);
      }

      add_action(‘wp_print_styles’, ‘load_fonts’);”

      Hat jemand einen Tipp, an welche Datei ich noch ran muss oder welche Codezeile ich noch an welche Stelle eintragen kann, damit es funktioniert?

      Vielen Dank & viele Grüße

      Thomas

       
      • fmalik 10:50 am on April 7, 2016 Permalink | Log in to Reply

        Hi Thomas,

        ich GLAUBE, in der neuesten Version des Templates ist das bereits ausgebessert.

        Welche Version vom Theme nutzt du denn?

        Ich hoffe, du benutzt ein Child Theme ….

        • alstersepp 10:58 am on April 7, 2016 Permalink | Log in to Reply

          Vielen Dank für Deine Antwort! Die Version von Dorayaki ist von 2014. Ich würde ungern ein komplettes Update durchführen, mir ist das Risiko zu groß, dass die Seite dann nicht mehr funktioniert. Ich bin kein Webdesigner ;-) Gibt es keine Lösung per Code-Schnipsel mit HTTPS-Link?

        • alstersepp 12:17 pm on April 7, 2016 Permalink | Log in to Reply

          Da ich von Programmieren keine Ahnung habe, habe ich gerade in einem waghalsigen Manöver die WP-Datenbank aufgeräumt ;-) In der ein oder anderen Datei waren wohl noch http-Einträge. Die habe ich über Suchen/Ersetzen in HTTPS gewandelt. Seitdem gibt es keine Warnung mehr vor Mixed Content. Den fehlenden Link zu Google Fonts im Theme verstehe ich zwar immer noch nicht, aber zumindest das Problem scheint gelöst.

        • fmalik 3:23 pm on April 7, 2016 Permalink | Log in to Reply

          Hallo Thomas,

          hui, hui, hui, du machst Dinge ;)

          Wenn es aber geklappt hat, dann ist ja alles ok :)

          Für die Zukunft würde ich dir empfehlen, wenn du das sowieso nicht schon gemacht hast:
          Ein Backup!
          Und zwar von den Dateien UND der Datenbank!

          Und was ich dir definitiv auch noch empfehlen kann/muss:
          Nutze unbedingt ein Child-Theme.
          Das spart eine nicht unerhebliche Anzahl von Nerven beim nächsten Update.

          Was ich dir auch raten würde:
          Mach dir eine zweite Installation, vielleicht sogar auf deinem Rechner (-> siehe XAMPP), also eine 1-zu-1 Kopie deiner Seite.
          An der kannst du dann ruhigen Gewissens Dinge ausprobieren und sehen, welche Auswirkungen diese haben. Dann musst du beim probieren keine Angst haben, dass deine Seite nicht mehr geht.

          Das ist immer schwierig, 2 Installationen aufrecht zu erhalten – aber ich kann dir versichern – es lohnt sich, vor allem, wenn du kein WebDesigner bist.

          Kleine Nebeninfo: WebDesigner bin ich auch nicht ;)
          Ich bin WebDeveloper, trotzdem mache ich das :P

          Nein, spaß beiseite, ich würde zumindest dadrüber nachdenken, die Seite irgendwo offline zu installieren, auf Vordermann zu bringen, inkl. Child-Theme und Update-sicher, damit machst du das Web ein Stück sicherer und kannst auch rechtlich nicht dafür belangt werden.

          Im bestimmten Fällen kannst du auch selbstverständlich dafür haftbar gemacht werden, wenn es Fehler auf deiner Seite gibt. (Vor allem wenn es hier um Datenschutz geht, kann das ganz fies enden!)

      • alstersepp 6:38 pm on April 7, 2016 Permalink | Log in to Reply

        Das klingt sinnvoll. Ich werde die 1:1-Kopie in einer ruhigen Minute ausprobieren. Die Sache mit dem Child-Thema schaue ich mir auch an. Aber dafür fehlt mir momentan die Zeit – eine ideale Aufgabe für den Sommer. Jetzt läuft alles und ich lasse die Finger davon. – Webdeveloper ist ja noch besser, was die Arbeit unter der Haube angeht.

    • HDValentin 3:37 pm on January 30, 2016 Permalink | Resolved
      • HDValentin marked this resolved
        7:30 pm on January 31, 2016
      • HDValentin marked this unresolved
        3:39 pm on January 30, 2016

      Tags: https, ,   

      Tatami und https 

      Ich habe eine Website auf https:// umgestellt (https://www.leseleben.de/) und bekomme im Firefox die Meldung, dass die Seite nicht sicher sei und unsichere Elemente blockiert wurden. Ich habe im Code nachgeschaut und gesehen, dass der Aufruf der Google-Schrift nur per http:// erfolgt. Nach einer manuellen Änderung auf https in der functions.php funktionierte der Aufruf über den Browser ohne Meldung.

      Ich möchte @Elmastudios bitten dies in allen Themes zu kontrollieren und in einem Theme-Update zu korrigieren.

       

      functions.php Tatami theme:

      /*———————————————————————————–*/
      /* Include Google Webfonts
      /*———————————————————————————–*/

      function load_fonts() {
      wp_register_style(‘googleFonts’, ‘https://fonts.googleapis.com/css?family=Open+Sans:400italic,600italic,700italic,400,700,600′);
      wp_enqueue_style( ‘googleFonts’);
      }

      add_action(‘wp_print_styles’, ‘load_fonts’);

       
      • Ellen (Support-Team) 10:22 pm on January 30, 2016 Permalink | Log in to Reply

        Hallo und ganz vielen Dank für deinen Hinweis, ich werde die älteren Themes auf jeden Fall asap updaten, um die Google-Schriften alle über https zu laden.
        Ganz viele Grüße, Ellen

      • HDValentin 7:30 pm on January 31, 2016 Permalink | Log in to Reply

        Danke Dir!

      • heikeschuemann 3:19 pm on March 25, 2016 Permalink | Log in to Reply

        Hilfe!
        Ich habe das gleiche Problem und kann mich nicht mehr auf meinem Dashboard anmelden, meine Seite lässt sich auch nicht mehr öffnen.
        Ich habe das Onigiri Theme.
        Gru? Heike

      • austrian1 6:47 pm on March 25, 2016 Permalink | Log in to Reply

        Ich habe ein neues Problem:
        ich möchte die Kurrentschrift 18hctrinit-webfront in meine webseite einbauen.
        Wie heißt die webschrift genau und wo muß ich veränderungen vornehmen (php und css)
        Bisweilen erkennt er die schriften nicht. ich habe einen link hinzugefügt, aber das hilft nichts
        Danke
        meine webseite: http://www.fraunz.at

      • HDValentin 10:24 am on March 27, 2016 Permalink | Log in to Reply

        Ist auch dies in Theme Updates eingeflossen? @ellen

      • Armin Briatta 6:03 pm on February 23, 2017 Permalink | Log in to Reply

        Danke HDVAlentin,

        dass Du diesen Hinweis hier eingestellt hast, mir passierte heute das gleiche und ich musste den Fehler suchen. Leider ist auch im neuesten Download des Themes dieses Codefragment nicht korrigiert, so dass ich es selbst ändern musste.

        Aber jetzt meldet der Browser zumindest, die Site sei sicher.

        Da solltet ihr tatschlich mal die Themes aufräumen, solche Kleinigkeiten können ärgerlich sein.

        Viele Grüße
        Armin

    • holzwurm 12:30 pm on September 20, 2013 Permalink | Flag unresolved

        Tags: https, , , ,   

        Hello Ellen,

        thank you for your great themes! I am using Tatami a lot and with the new iOS 7 there is one issue.

        the bug
        1. Visit a Site with Tatami theme with iPad oder iPhone and iOS (http://themes.elmastudio.de/tatami)
        2. open right sidebar -> (you will see it)
        3. close the right sidebar again
        4. open left sidebar, menu -> (you will NOT see the sidebars content)

        There are some other combinations to get this issue. At the moment I have no time to find the problem for this behaviour, may you help me?

        Thanks a lot!

        PS: For an update of Tatami and even other themes it would be great if you use https:// for including webfonts and other stuff, otherwise it has to be changed manual from http to https for SSL site, for http sites a https included font is no issue. ;-) Thank you very much!

         
        • Marc (Support-Team) 5:00 pm on September 20, 2013 Permalink | Log in to Reply

          @holzwurm: First aid:

          .active-sidebar [role="complementary"] {
          	position: static;
          }
          
          .active-nav .container [role="navigation"] {
          	position: static;
          }
          

          Navigation on iPad landscape still get lost, but should restore usability on iPhones and iPad portrait orientation. I’m working on it :)

          Regards
          Marc

        • Marc (Support-Team) 11:02 am on September 21, 2013 Permalink | Log in to Reply

          @holzwurm: This code should prevent losing the navigation on iPad landscape orientation:

          @media screen and (min-width: 1024px) {
          	body:not(.active-sidebar) .container [role="navigation"] {
          		position: static !important;
          	}
          	.active-sidebar .container [role="navigation"]
          		position: relative !important;
          	}
          }
          

          The custom logo still gets lost on iPhones…

          Regards
          Marc

          • Ellen (Support-Team) 1:30 pm on September 21, 2013 Permalink | Log in to Reply

            @holzwurm, @Marc: Thanks for your report and the first workaround. I updated to iOS7 today and I see the problem in Safari, too (Chrome for iOS7 works great). I’m already working on an update for Tatami and I will work on releasing a permanent workaround in the next update asap. Best and thanks for your patience, Ellen

          • Hari Om 9:03 pm on September 25, 2013 Permalink | Log in to Reply

            Danke, @Marc, das war ein schneller fix. Hatte mich schon auf lange Fehlersuche eingestellt!

          • hariom 10:15 pm on September 25, 2013 Permalink | Log in to Reply

            Thanks a lot for this quick workaround, @Marc. I just noticed, that before position: relative in .active-sidebar there is an opening { missing

        • Jessica 2:13 pm on September 21, 2013 Permalink | Log in to Reply

          Same Problem…no navigation in Article…

        • holzwurm 12:33 pm on September 23, 2013 Permalink | Log in to Reply

          @marcj @ellen Thanks for your very fast reply! Marc your posted Code is working on iPad landscape and portrait orientation.
          Thank you for your first aid!

          @jessi
          Just put the code Marc postet in your custom CSS Field (Login to your WP > Design > Theme options)

        • TinsmithS 12:32 pm on October 7, 2013 Permalink | Log in to Reply

          Same here! Seems to be a ios7 specific problem i guess. Will test this out on ios6 if there is the same behaviour.

          • Ellen (Support-Team) 2:45 pm on October 7, 2013 Permalink | Log in to Reply

            @TinsmithS: Actually just worked on the bugfix for it :) I will release a Tatami update including the fix on Wednesday. Best, Ellen

        • Guenni 5:38 pm on December 18, 2013 Permalink | Log in to Reply

          got the same effect.
          In Landscape Mode of an Ipad retina : only the right Sidebar is hidden and Navigation is normaly seen.
          open right sidebar and close it . The Navigation is not seen but it is there because if you tap on that free field you can hit the Navigation links.
          If you klick a Link on the right sidebar – the Navigation will be seen normaly.

          so i guess it has something to do with :

        • Guenni007 1:12 pm on December 19, 2013 Permalink | Log in to Reply

          thanks marc – i’ve seen the toggle comments button too late.
          This is the solution for the “lost” navigation in landscape mode.


          @media screen and (min-width: 1024px) {
          body:not(.active-sidebar) .container [role="navigation"] {
          position: static !important;
          }
          .active-sidebar .container [role="navigation"] {
          position: relative !important;
          }
          }

          because i want to have big Logo in the header always, i solved the logo problem in a different was.
          logo was background of siteheader, i place a 1px transparent gif as logo in the theme options to have h1 and a home link on it and set the link as display: block.
          look here: http://www.guenterweber.com/entwurf/wp01

          the distance of content to the site-header is nice on many browsers even when changing the screewidth. But on Ipad landscape mode the distance of main to the site-header is much more bigger here than in normal browser on Mac or PC

      c
      compose new post
      j
      next post/next comment
      k
      previous post/previous comment
      r
      reply
      e
      edit
      o
      show/hide comments
      t
      go to top
      l
      go to login
      h
      show/hide help
      shift + esc
      cancel