Seitenreport Seitenreport
Security in TYPO3

Mixed Content in TYPO3 beheben

Mixed Content in TYPO3: CMS-spezifische Ursachen, Prüfflächen, Fix-Schritte, Plattformgrenzen und Security-Checks beheben.

Warum dieser Fehler in TYPO3 entsteht

Mixed Content entsteht in TYPO3 meist dort, wo TypoScript, Site Config, Fluid-Templates, Extensions, Sprachbaum und Caches gemeinsame Regeln für viele URLs ausgeben.

HTTPS, Security-Header und Mixed Content beeinflussen Vertrauen, Browser-Verhalten und technische Qualität. In TYPO3 ist entscheidend, welche technische Ebene das Signal zuletzt ausliefert.

CMS-Fläche
TypoScript, Site Config, Fluid-Templates, Extensions, Sprachbaum und Caches
Kategorie
Security und Protokolle
Priorität
CMS-spezifischer Spezialfall mit eigener Ursache

Wo Sie in TYPO3 zuerst prüfen

Prüffläche 1

Apache/Nginx-Regeln, TYPO3 Redirects, Middleware, Reverse Proxy und CDN-Header

Prüffläche 2

TYPO3 Page Cache, Route Cache, Reverse Proxy, CDN und Cache-Tags nach Deploys

Prüffläche 3

Site Config, Route Enhancers, Slugs, Mountpoints, Shortcut-Seiten und alte RealURL/redirect-Regeln

CMS-spezifische Ursachen

Primäre CMS-Quelle

Mixed Content entsteht in TYPO3 häufig in Apache/Nginx-Regeln, TYPO3 Redirects, Middleware, Reverse Proxy und CDN-Header, wenn Header, Protokoll oder externe Ressourcen nicht zentral und konsistent ausgeliefert werden.

Mögliche Quelle 2

Mixed Content entsteht in TYPO3 häufig in TYPO3 Page Cache, Route Cache, Reverse Proxy, CDN und Cache-Tags nach Deploys, wenn Header, Protokoll oder externe Ressourcen nicht zentral und konsistent ausgeliefert werden.

Mögliche Quelle 3

Mixed Content entsteht in TYPO3 häufig in Site Config, Route Enhancers, Slugs, Mountpoints, Shortcut-Seiten und alte RealURL/redirect-Regeln, wenn Header, Protokoll oder externe Ressourcen nicht zentral und konsistent ausgeliefert werden.

So gehen Sie in TYPO3 vor

  1. 1. Befund nach Seitentyp trennen: Gruppieren Sie die betroffenen URLs in TYPO3 zuerst nach Root-Seiten, Content-Seiten, News-Detailseiten, Listenansichten. So erkennen Sie, ob Mixed Content ein Template-, Daten- oder Einzel-URL-Problem ist.
  2. 2. Technische Quelle isolieren: Vergleichen Sie Apache/Nginx-Regeln, TYPO3 Redirects, Middleware, Reverse Proxy und CDN-Header, TYPO3 Page Cache, Route Cache, Reverse Proxy, CDN und Cache-Tags nach Deploys und Site Config, Route Enhancers, Slugs, Mountpoints, Shortcut-Seiten und alte RealURL/redirect-Regeln. Wenn sich HTML, Header und Sitemap widersprechen, hat die später ausliefernde Schicht Vorrang.
  3. 3. TYPO3-Fix umsetzen: Setzen Sie Header und HTTPS-Regeln zentral auf Server-, CDN- oder Plattformebene und prüfen Sie externe Ressourcen separat. Nutzen Sie dafuer in TYPO3: Site-Konfiguration prüfen, TypoScript/Fluid-Template nachziehen, Extension-Ausgabe isolieren.
  4. 4. Plattformgrenze prüfen: TYPO3-Projekte sind oft stark individualisiert; die richtige Quelle liegt häufig in Extension-Templates oder TypoScript, nicht im Seitenbaum allein.
  5. 5. Nächsten Crawl beweisen: Leeren oder erneuern Sie TYPO3 Page Cache, Route Cache, Reverse Proxy, CDN und Cache-Tags nach Deploys. Crawlen Sie danach mehrere URLs desselben Seitentyps und vergleichen Sie, ob Mixed Content für die ganze Gruppe verschwunden ist.

Audit-Checkliste für TYPO3

  • Eine betroffene URL aus Root-Seiten und eine aus Content-Seiten separat crawlen.
  • Apache/Nginx-Regeln, TYPO3 Redirects, Middleware, Reverse Proxy und CDN-Header prüfen und mit dem gerenderten HTML vergleichen.
  • TYPO3 Page Cache, Route Cache, Reverse Proxy, CDN und Cache-Tags nach Deploys gegen HTTP-Status, Canonical, Robots und interne Links abgleichen.
  • Prüfen Sie Header, Protokollvarianten, Weiterleitungen und externe Ressourcen.
  • Nach dem Fix Cache/Sitemap erneuern und denselben URL-Satz erneut crawlen.

Konkrete Arbeitsbereiche in TYPO3

Diese Stellen sollten Sie dokumentieren, damit der Fix nicht nur auf einer Beispiel-URL greift.

Apache/Nginx-Regeln, TYPO3 Redirects, Middleware, Reverse Proxy und CDN-Header
TYPO3 Page Cache, Route Cache, Reverse Proxy, CDN und Cache-Tags nach Deploys
Site Config, Route Enhancers, Slugs, Mountpoints, Shortcut-Seiten und alte RealURL/redirect-Regeln
Page Properties, Content Elements, News-Datensätze, Fallback-Vererbung und Redaktionsfelder
Seiteneigenschaften, EXT:seo, TypoScript `page.meta` und projektspezifische Meta-ViewHelper
Site-Konfiguration prüfen in TYPO3
TypoScript/Fluid-Template nachziehen in TYPO3
Extension-Ausgabe isolieren in TYPO3

Priorisierte URL-Typen in TYPO3

Startseite
Checkout-/Formular-nahe Seiten
externe Ressourcen
Root-Seiten
Content-Seiten
News-Detailseiten
Listenansichten
Sprachversionen

Verwandte Security-Fehler in TYPO3