Hallo,
ich habe auf unserem Webserver (ubuntu 16.04, nginx, Typo3 7.6.11(Multidomain), RealURL) für eine Domain HTTPS (Let’s Encrypt SSL Certificate) installiert.
Die Webseite funktioniert wunderbar mit HTTPS, aber wenn ich mich ins Backend einlogge (als Admin oder Redakteur), wird nur der Header, die linke Navigation und der Seitenbaum angezeigt. Der gesamte Inhaltsbereich fehlt und das bei allen Menüpunkten (egal was ich im linken Hauptmenü anklicke). Interessanterweise kann ich die Inhalte sehen, wenn ich über "Link im neuen Tab öffnen" einen Menüpunkt öffne.
Selbstverständlich habe ich alle Caches (BE, InstallTool) gelöscht und den typo3temp-Ordner komplett geleert. Auch den Browser-Cache habe ich gelöscht und verschiedene Browser auf unterschiedlichen Geräten ausprobiert. Überall das gleiche Problem - ein leerer Inhaltsbereich im Backend.
Hat jemand eine Idee, woran es liegen kann?
Leerer Inhaltsbereich im BE nach Umstellung auf HTTPS! Woran kann es liegen?
Nach stundenlangem Suchen und Rumprobieren habe ich die Problemlösung gefunden:
Ich hatte eine Datei /etc/nginx/snippets/ssl-params.conf mit nachfolgendem Inhalt angelegt, dabei aber add_header X-Frame-Options DENY; verwendet. Richtig ist aber SAMEORIGIN anstatt DENY
# By Remy van Elst -- https://raymii.org/s/tutorials/Strong_SSL_Security_On_nginx.html
# Modified version by HTPC Guides -- https://www.htpcguides.com
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";
ssl_ecdh_curve secp384r1;
ssl_session_cache shared:SSL:10m;
ssl_session_tickets off;
ssl_stapling on;
ssl_stapling_verify on;
# Set Google's public DNS servers as upstream resolver
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 5s;
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
# Modify X-Frame-Option from DENY to SAMEORIGIN, required for Deluge Web UI, ownCloud, etc.
add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;
# Use the 2048 bit DH key
ssl_dhparam /etc/ssl/certs/dhparam.pem;