Vor einigen Monaten haben wir das Blog von @fraumierau auf HTTPS umgestellt. Die Umstellung verlief relativ reibungslos, doch gab es ein, zwei Sachen, auf die man achten musste. Eins war der Umgang mit Zählpixeln der VG Wort, deren Einrichtung ich in WordPress ich hier schon beschrieben habe. Im Folgenden fasse ich kurz zusammen, was getan werden muss, damit auch Blog-Artikel die über HTTPS ausgeliefert werden, ordnungsgemäß von der VG Wort getrackt und später vergütet werden.
Das Problem
Beantragt man bei der VG Wort die Liste mit Zählpixeln, erhält man eine Tabelle mit Einträgen wie diesen:
http://vg09.met.vgwort.de/na/cb32ba55e4374454aec3cc23b78cd7d4
Diese Zählpixel haben eine HTTP-Adresse. Baut man sie in Artikel ein, die über HTTPS ausgeliefert werden, bemängelt der Browser dies als unsicheren Inhalt und weigert sich, das unsichtbare Zählpixel zu laden. Manche Browser warnen dabei explizit davor, andere verschweigen es still und heimlich. Das Ergebnis: Der Artikel wird nicht getrackt.
Die Lösung
Laut ihrer Dokumentation für Urheber bietet die VG Wort einen Server für die Zählung von HTTPS-Traffic an. Die Adresse ist leider nicht sehr eingänglich und man muss die von der VG Wort gelieferten Zählpixel-Adressen selber ersetzen. In Worten der VG Wort heißt das:
Oder kurz gesagt:
Aus jeder Zählpixel-Adresse
http://vgXY.met.vgwort.de/na/pixelnummer
wird
https://ssl-vg03.met.vgwort.de/na/pixelnummer
Im obigen Beispiel wird aus:
http://vg09.met.vgwort.de/na/cb32ba55e4374454aec3cc23b78cd7d4
also
https://ssl-vg03.met.vgwort.de/na/cb32ba55e4374454aec3cc23b78cd7d4
Umsetzung
Manuell beim Einbau in den Artikel
Je nachdem, wie ihr Eure Zählpixel in Artikel einbaut, ist die Umsetzung etwas aufwändiger oder komplizierter. Wenn Ihr die Zählpixel immer per Hand in Eure Artikel kopiert, müsst Ihr nur drauf achten, die Pixel-Adresse zu aktualisieren.
Suchen und Ersetzen in der Zählpixel-Liste
Wenn Ihr Eure Tabelle mit Zählpixeln von der VG Wort bekommt, könnt Ihr dort natürlich vor der weiteren Nutzung auch einfach mit Suchen und Ersetzen alle Adressen auf einmal anpassen. Im obigen Beispiel würdet Ihr nach “http://vg09” suchen und es mit “https://ssl-vg03” ersetzen.
Automatisch mit Prosodia VGW OS für WordPress
Wer wie ich das handliche Prosodia VG Wort Plugin nutzt, kann in den Einstellungen des Plugins explizit auswählen, dass HTTPS genutzt werden soll. Ich würde diese beiden Einstellungen entsprechend anpassen:
Prüfen
Nach Eurer Umstellung solltet Ihr prüfen, ob es geklappt. Ruft Euren Blog-Artikel auf und seht in den Quelltext der Seite. Dort solltet Ihr eine URL finden, die mit https://ssl-vg03 beginnt, sehen. Es gibt übrigens praktische Webseiten-Tests, mit denen man generell prüfen kann, ob man noch “mixed” content auf der Seite hat, also unsichere Inhalte. Ich benutze gern den von SSL-Check von JitBit (einfach auf “No, thanks. I don’t want to tweet.” klicken), denn er prüft gleich mehrere Seiten Eures Blogs durch. Ihr müsst in der Ergebnis-Liste dann auf die Fragezeichen klicken, um zu sehen, welche Inhalte noch unsicher nachgeladen werden. Im Blog von fraumierau gibt es wohl noch das ein oder andere Bild – das VG Wort Zählpixel wird aber nicht angemahnt:
Beachten: alte Pixel aktualisieren!
Egal für welche Methode Ihr Euch entscheidet, denkt kurz drüber nach, ob Ihr auch Eure alten Pixel aktualisiert habt. Wenn Ihr Zählpixel per Hand einbaut, müsst Ihr eventuell in den sauren Apfel beißen und alle Eure alten Blogposts überarbeiten. Wenn Ihr das Prosodia Plugin benutzt, erledigt das Plugin das für Euch. Surft im Zweifelsfall alte Posts an und überprüft es.
Caches leeren
Wenn Ihr für Euer Blog Caching wie zum Beispiel WP Supercache benutzt, ist es eine gute Idee, nach der Umstellung auf die neuen Zählpixel einmalig den Cache zu löschen, damit Ihr nicht alte Seiteninhalte mit den alten Zählpixeln ausliefert. Wenn Ihr diesen Hinweis nicht versteht, ist es wahrscheinlich nicht weiter schlimm, denn dann habt Ihr kein Caching. Und selbst wenn: In der Regel werden die Caches nach ein paar Tagen aktualisiert.
Wunsch an die VG Wort
Zum Abschluss noch ein Wunsch an die VG Wort: Es wäre schön, wenn die VG Wort Infrastruktur etwas modernisiert. Das Ersetzen von Zählpixel-URLs könnte dann komplett wegfallen und Protokoll-unabhängige Links gesetzt werden. Für TechnikerInnen: <img src=//vgXY.met.vg… würde dann je nach Blog über http oder https auf die VG Wort Server zugreifen.
Mehr zum Thema VG Wort findet ihr hier.
p.s.: Ich werde öfters gefragt, wie man sein Blog am besten auf HTTPS/SSL umstellt. Bei Gelegenheit und Bedarf werde ich das mal zusammenfassen.
Dir hat der Artikel geholfen? Dann lad mich doch auf einen Kaffee ein (Paypal-Link).
Du willst wissen, was ich so für Artikel melde? Zum Beispiel die aus meinem vierpluseins-Blog.
Gut, dass du das geschrieben hast, vielen Dank! Gestern erst fragte mein Techniker, ob ich mir erklären könne, warum meine Seite Sicherheitswarnungen aussende. Konnte ich nicht. Jetzt sitzt er dran, das in einem Rutsch zu ändern. Nicht auszudenken, wenn ich das nicht bemerkt hätte! (Google hasst einen dann, oder? Wäre vielleicht einen Folgeartikel wert?)
Viele Grüße, Christine