SSL Verschlüsselung

[peitman]

Hallo zusammen, ich benötige mal wieder etwas Hilfe!
Beim Aufruf der Seite wird die falsche Schrift angezeigt und die SSL Verschlüsselung ist nicht aktiv. Klicke ich dann auf einen Link in der Navigation ändert sich die Schrift und die SSl verschlüsselung ist aktiv.
Wenn ich mir dann die Warnungen im Browser anschaue sehe ich die Meldung:

Quellübergreifende (Cross-Origin) Anfrage blockiert: Die Gleiche-Quelle-Regel verbietet das Lesen der externen Ressource auf https://www.die-woelfe-kommen.de/templates/wolf/font/SinkinSans-800Black.woff2. (Grund: CORS-Kopfzeile 'Access-Control-Allow-Origin' fehlt).

Leider bringt mich Google auch nicht weiter, da ich es nicht verstehe!!!

Danke schon mal vorab.

[hgs]

Ich kann diesen Fehler (FireFox) nicht nachvollzien.
Die Startseite und die Folgeseiten sind sauber als SSL im Browser und die Schrift wird mit

Code: [Select]

font-family: 'Sinkin Sans';bei den Seiten angezeigt

[DarkViper]

Das 'Cross-Origin' Problem wird durch unterschiedliche Aufrufe ausgelöst.
https://www.die-woelfe-kommen.de/
ist eben eine andere Adresse als
https://die-woelfe-kommen.de/
Ich nehme an, Du hast in der config.php die WB_URL mit dem www Hostanteil angegeben.
Wenn die Seite jetzt als https://die-wölfe...  aufgerufen wird, wird versucht, Inhalte aus https://www.die-wölfe... einzubinden, und das lässt das 'same origin' Statement nicht zu. Sobald dann ein Link mit https://www.die-wölfe… angeklickt wird, ist alles wieder in Butter.

Lösungsmöglichkeite n:
1- im DNS-Record die Subdomain/den Hostnamen 'www' auf 'die-wölfe-kommen.de' per CNAME umleiten; in der config.php das www aus WB_URL entfernen und gut ists.

2- per .htaccess bei allen Aufrufen das www entfernen (oder einfügen) und die config.php entsprechend anpassen

[peitman]

Vielen dank Dark Viper. Jetzt klappt es. Man lernt nie aus.

Allen ein schönes Wochenende.