Um SSL-Sicherheitseinstellungen in Drupal 8 zu verwenden, müssen Sie zunächst sicherstellen, dass Ihr Server und Ihre Website auf HTTPS umgestellt wurden. Anschließend können Sie die folgenden Schritte ausführen:
1. Aktivieren Sie das Modul “SSL” in der Drupal 8-Installation.
2. Gehen Sie zu Konfiguration > Webservices > REST.
3. Klicken Sie auf “Bearbeiten” neben dem Endpunkt, den Sie mit SSL schützen möchten (normalerweise der Standardendpunkt).
4. Setzen Sie das Kontrollkästchen “Anforderungen und Antworten über SSL erzwingen” auf “Ja”.
5. Speichern Sie die Einstellungen.
Dies stellt sicher, dass alle Verbindungen zu diesem Endpunkt über SSL verschlüsselt werden. Sie können auch das Modul “HTTP Strict Transport Security” (HSTS) installieren, um zu verhindern, dass Benutzer auf die unsichere HTTP-Version Ihrer Website zugreifen können.
Es ist auch wichtig, Ihre Links und Ressourcen auf HTTPS umzustellen, um Mixed-Content-Warnungen zu vermeiden und Ihre Website vollständig zu schützen. Dazu müssen Sie möglicherweise Änderungen an Ihren Themes, Modulen und Skripten vornehmen und sicherstellen, dass alle URLs auf HTTPS umgestellt wurden.
