81 Releases 90 Tags

RSS Feed

• v1.33.0 090436233d

  Compare

  1.33.0 Stable

  kantarci released this 2026-10-12 15:22:56 +00:00 | 19 commits to main since this release

  HTTPS erzwingen aus der Verwaltung

  • System → „HTTPS“: „HTTPS erzwingen“ schaltet die Umleitung in public/.htaccess ein – nur wenn die Website vorher über HTTPS mit gültigem Zertifikat ankommt. Danach wird erneut geprüft; bei einer Schleife wird sofort zurückgenommen. Die Antwort von http:// wird gemeldet.
  • HSTS als eigener zweiter Schalter, erst nach der Umleitung. „Umleitung ausschalten“ nimmt HSTS mit.
  • Konsole: cms:https (Stand), cms:https an|aus|hsts-an|hsts-aus.
  • Behoben: Der HTTPS-Block in .htaccess stand hinter der Regel für index.php und leitete nur Dateien um, keine Seiten. /.well-known/kantsites-origin antwortete unter Apache mit 403 – auch „Adresse speichern“ scheiterte deshalb dort.
  • Der Git-Updater behält eingeschaltete HTTPS-/HSTS-Zeilen wie das Archiv-Update.
  • Keine Migration.

  Details: ADR 120 in docs/ARCHITECTURE.md.

  Downloads

  • install.php
    15 KiB

    2026-10-12 15:23:44 +00:00
  • kantsites-1.33.0.zip
    5.3 MiB

    2026-10-12 15:23:43 +00:00
  • kantsites-1.33.0.zip.sha256
    87 B

    2026-10-12 15:23:43 +00:00
  • Source Code (ZIP)
  • Source Code (TAR.GZ)