0 Fork 0

Files

T

kantarciandClaude Opus 5 aaea385422 Die Verwaltung kann umziehen: /admin ist frei waehlbar

php bin/console cms:admin:path <neu> legt die Verwaltung auf eine
andere Adresse. Geprueft wird, dass der Name frei ist und keine Seite
verdeckt; der Wert steht in .env.local und fuellt einen Parameter, der
als Praefix in jeder Verwaltungsroute steht, in der Firewall, in den
Schutzkopfzeilen und in der Statistik.

Die robots.txt nennt einen geaenderten Namen nicht - sie ist oeffentlich
und waere sonst ein Wegweiser. Beim Standardnamen bleibt die Zeile,
weil diese Adresse ohnehin jeder kennt.

Die Auffangroute fuer Seiten steht jetzt zuletzt: sie kann einen frei
gewaehlten Namen nicht per Regex ausschliessen, und die Reihenfolge ist
ohnehin die richtige. Der Befehl raeumt den Zwischenspeicher auf, aber
nicht den, in dem er selbst laeuft.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-09-13 20:51:55 +02:00

5.6 KiB

Raw Blame History

Livegang von kant-it.de

Stand: 13.09.2026. Diese Liste trennt, was geprüft ist, von dem, was nur auf dem echten Hosting geprüft werden kann – und in welcher Reihenfolge umgeschaltet wird.

Geprüft (lokal, gegen den Nachbau)

Prüfung	Ergebnis
PHPUnit, PHP 8.2 und 8.4	409 Tests, 1791 Zusicherungen, grün
JavaScript-Modelltests	grün
Editor durchgespielt (Playwright + axe)	grün, isolierte Datenbank
Öffentliche Seiten (Playwright + axe, 1440 px und 390 px)	keine Beanstandung
Interne Verweise (`npm run test:links`)	35 Seiten, 408 Adressen, kein toter Verweis
Lighthouse, vier Adressen, je drei Läufe	Barrierefreiheit, Best Practices, SEO, agentic browsing 100 überall; Performance 100 außer Startseite (98 mobil / 96 Desktop)
Sicherung (`cms:backup`)	angelegt: 33 Seiten, 100 Fassungen, 388 Mediendateien
Weiterleitungen der alten WordPress-Adressen	14 Stück angelegt, alle beantwortet mit 301

Gemessen wurde im Produktionsmodus auf dem PHP-Entwicklungsserver, der dieselben Kopfzeilen sendet wie public/.htaccess. Das ist kein Ersatz für eine Messung auf dem echten Hosting.

Nicht geprüft – muss vor dem Umschalten passieren

E-Mail-Versand. Nie ausgeführt, in keiner Umgebung. MAILER_DSN=sendmail://default funktioniert auf den meisten PHP-Hostings; verlangt der Anbieter SMTP, gehört dort eine Zeile der Form smtp://benutzer:passwort@mailserver:587 hinein. Nach dem Hochladen eine echte Anfrage über das Kontaktformular abschicken und prüfen, ob sie ankommt – auch im Spam-Ordner. Die Anfrage wird vor dem Versand gespeichert; kommt keine Mail an, steht sie trotzdem unter „Formulare“ in der Verwaltung.
HTTPS. Zertifikat einrichten, dann in public/.htaccess die drei Zeilen der HTTPS-Umleitung einschalten. Erst wenn das eine Weile läuft, die HSTS-Zeile aktivieren – sie lässt sich in einem Browser ein halbes Jahr lang nicht zurücknehmen.
www oder nicht. Das alte kant-it.de ist kanonisch mit www. In .htaccess steht die Umleitung dafür vorbereitet und auskommentiert; sie muss zur Einstellung SITE_ORIGIN passen, die in .env steht. Beide zeigen auf dieselbe Schreibweise, sonst zeigt jede Seite auf eine Adresse, die weiterleitet.
Datenbank. Geprüft ist ausschließlich SQLite. Für MySQL ist alles vorbereitet, aber nichts erprobt – wer MySQL nimmt, sollte danach Seiten anlegen, veröffentlichen, Bilder hochladen und ein Formular absenden.
Cronjobs. Täglich php bin/console cms:backup und php bin/console cms:stats:prune. Ohne den ersten gibt es keine Sicherung außer der von Hand angelegten.
Schriften. Auf dem neuen Server einmal php bin/console cms:fonts:fetch ausführen oder im Designbereich den Knopf drücken – die Dateien liegen nicht im Repository. Bis dahin lädt die Seite die Schriften von Google, was sie nicht soll.
Rechtstexte. Impressum und Datenschutzerklärung sind vom alten Auftritt übernommen. Der Abschnitt über Google Fonts wurde an die Wirklichkeit angepasst (die Schriften kommen jetzt vom eigenen Server), die Abschnitte über Google Maps und reCAPTCHA entfernt, weil beides nicht eingebunden ist. Das ersetzt keine anwaltliche Prüfung, und es ist die Verantwortung des Betreibers, nicht des CMS.
Texte. Acht Projektbeschreibungen stammen nicht vom alten Auftritt, sondern sind neu geschrieben. Sie sollten gelesen werden, bevor sie öffentlich sind.

Optional: die Verwaltung umbenennen

/admin ist die erste Adresse, die jeder Scanner probiert. php bin/console cms:admin:path meine-verwaltung legt sie woanders hin; der Name steht danach in .env.local und in keiner öffentlichen Datei. Vorher notieren, wohin – danach antwortet /admin mit 404 wie jede unbekannte Adresse. Zurück geht es mit php bin/console cms:admin:path admin.

Optional: Spamschutz mit Cloudflare

Die Formulare haben drei eingebaute Prüfungen ohne Dritte. Kommt trotzdem Spam durch, gibt es unter Einstellungen → „Spamschutz für Formulare" Cloudflare Turnstile: Schlüsselpaar im Cloudflare-Konto anlegen (kostenlos), beide Schlüssel eintragen, Haken setzen. Vorher wissen: das Widget braucht JavaScript, und die IP-Adresse des Absenders geht an Cloudflare – beides gehört in die Datenschutzerklärung, bevor es scharf geschaltet wird.

Reihenfolge am Umzugstag

Dateien auf das Hosting, .env mit APP_ENV=prod, APP_DEBUG=0, DATABASE_URL, MEDIA_DIRECTORY, SITE_ORIGIN, MAILER_DSN und einem neuen APP_SECRET.
Datenbank und Medienordner einspielen (oder php vendor/bin/doctrine-migrations migrate auf einer leeren Datenbank und dann der Installer).
php bin/console cms:fonts:fetch, danach eine Seite aufrufen und im Quelltext prüfen, dass nichts von fonts.googleapis.com geladen wird.
Kontaktformular abschicken, Mail prüfen.
Jetzt erst die Domain umstellen.
Danach: CMS_URL=https://www.kant-it.de npm run test:links von einem Rechner mit Node, robots.txt und sitemap.xml im Browser aufrufen, die Sitemap in der Google Search Console neu einreichen, und drei bis vier alte Adressen von Hand aufrufen (etwa /productsolutions/, /kanttresor-dsgvo-konforme-archivierung-fuer-moderne-unternehmen/) – sie müssen mit 301 auf die neue Adresse führen.
Eine Woche lang in der Search Console auf 404-Meldungen schauen; jede weitere alte Adresse bekommt eine Weiterleitung unter „Einstellungen → Weiterleitungen“.

Rückweg

Das alte WordPress bleibt bis auf Weiteres bestehen. Geht etwas schief, wird die Domain dorthin zurückgestellt; die Inhalte des neuen Auftritts liegen unverändert in der Sicherung unter var/backups/.

5.6 KiB Raw Blame History Unescape Escape