webinterface.git

@@ -58,9 +58,11 @@

       if (cert == '0') {

         $('#cert').val('-1');

       }

-    } else

+    } else {

       $('#hsts_block').hide();

     }

+    show_hsts_opts();

+  }

   function hsts_preset( event ) {

     var seconds = $('#hsts_preset option:selected').val();

@@ -75,6 +77,34 @@

     }

   }

+  function show_hsts_opts( event ) {

+    var ssl = $('#ssl option:selected').val();

+    show_block = false;

+    preload_enabled = false;

+    if ( ssl == 'forward') {

+        if ($('#hsts').val() > 0) {

+            show_block = true;

+            if ($('#hsts_subdomains').prop('checked')) {

+                preload_enabled = true;

+            }

+        }

+

+    }

+    if (show_block) {

+        $('#hsts_preload_options').show();

+    } else {

+        $('#hsts_preload_options').hide();

+        $('#hsts_subdomains').prop('checked', false);

+        $('#hsts_preload').prop('checked', false);

+    }

+    if (preload_enabled) {

+        $('#hsts_preload').prop('disabled', false);

+    } else {

+        $('#hsts_preload').prop('disabled', true);

+        $('#hsts_preload').prop('checked', false);

+    }

+  }

+

 $(function() {

@@ -93,6 +123,9 @@ $(function() {

     $('#hsts_seconds').hide();

   }

   $('#hsts_preset').change(hsts_preset);

+  $('#hsts_select').change(show_hsts_opts);

+  $('#hsts_subdomains').change(show_hsts_opts);

+  show_hsts_opts();

 });

@@ -189,7 +189,9 @@ $form .= "

       ".($vhost['ssl'] == 'http' ? "<option value=\"http\" selected=\"selected\">kein HTTPS anbieten</option>" : '')."

       ".($vhost['ssl'] == 'https' ? "<option value=\"https\" selected=\"selected\">Konfiguration nur für HTTPS verwenden</option>" : '')."

       <option value=\"forward\" ".($vhost['ssl'] == 'forward' ? 'selected="selected"' : '')." >Ja, immer auf HTTPS umleiten</option>

-    </select>  <span id=\"hsts_block\" style=\"padding-top: 0.2em;\"> <label for=\"hsts\"><a title=\"Mit HSTS können Sie festlegen, dass eine bestimmte Website niemals ohne Verschlüsselung aufgerufen werden soll. Zudem werden Zertifikate strenger geprüft.\" href=\"https://de.wikipedia.org/wiki/HTTP_Strict_Transport_Security\">HSTS</a>:</label> <span id=\"hsts_select\" style=\"display: none\">".html_select('hsts_preset', $hsts_preset_values, $hsts_preset_value)."</span> <span id=\"hsts_seconds\"><input type=\"text\" name=\"hsts\" id=\"hsts\" size=\"10\" style=\"text-align: right;\" value=\"{$hsts_value}\" /> Sekunden</span>

+    </select>  <span id=\"hsts_block\" style=\"padding-top: 0.2em;\"> <label for=\"hsts\"><a title=\"Mit HSTS können Sie festlegen, dass eine bestimmte Website niemals ohne Verschlüsselung aufgerufen werden soll. Zudem werden Zertifikate strenger geprüft.\" href=\"https://de.wikipedia.org/wiki/HTTP_Strict_Transport_Security\">HSTS</a>:</label> <span id=\"hsts_select\" style=\"display: none\">".html_select('hsts_preset', $hsts_preset_values, $hsts_preset_value)."</span> <span id=\"hsts_seconds\"><input type=\"text\" name=\"hsts\" id=\"hsts\" size=\"10\" style=\"text-align: right;\" value=\"{$hsts_value}\" /> Sekunden</span><br />

+    <span id=\"hsts_preload_options\"><input type=\"checkbox\" id=\"hsts_subdomains\" name=\"hsts_subdomains\" value=\"1\" ".(strstr($vhost['options'], 'hsts_subdomains') ? 'checked="checked"' : '')."/> <label for=\"hsts_subdomains\">Einschließlich aller Subdomains</label><br />

+    <input type=\"checkbox\" id=\"hsts_preload\" name=\"hsts_preload\" value=\"1\" ".(strstr($vhost['options'], 'hsts_preload') ? 'checked="checked"' : '')."/> <label for=\"hsts_preload\">Diese Domain soll in die Preload-Liste aufgenommen werden (diese Option setzt den <em>preload</em>-Parameter)</label></span>

     </span>

     </div>";

@@ -151,12 +151,20 @@ if ($_GET['action'] == 'edit')

   }

   $hsts = NULL;

+  $hsts_subdomains = false;

+  $hsts_preload = false;

   if (isset($_POST['hsts'])) {

     if (is_numeric($_POST['hsts']) && (int) $_POST['hsts'] > -2) {

       $hsts = (int) $_POST['hsts'];

     } else {

       system_failure('Es wurde ein ungültiger HSTS-Wert eingegeben. Dort sind nur Sekunden erlaubt.');

     }

+    if (isset($_POST['hsts_subdomains']) and $_POST['hsts_subdomains'] == 1) {

+      $hsts_subdomains = true;

+      if (isset($_POST['hsts_preload']) and $_POST['hsts_preload'] == 1) {

+        $hsts_preload = true;

+      }

+    }

   }

   $cert = (isset($_POST['cert']) ? (int) $_POST['cert'] : NULL);

@@ -208,13 +216,19 @@ if ($_GET['action'] == 'edit')

   $new_options = array();

   foreach ($old_options AS $op)

   {

-    if ($op != 'aliaswww') {

+    if ($op != 'aliaswww' && $op != 'hsts_subdomains' && $op != 'hsts_preload') {

       array_push($new_options, $op);

     }

   }

   if ($aliaswww) {

     array_push($new_options, 'aliaswww');

   }

+  if ($hsts_subdomains) {

+    array_push($new_options, 'hsts_subdomains');

+  }

+  if ($hsts_preload) {

+    array_push($new_options, 'hsts_preload');

+  }

   $letsencrypt = ($cert == 0 ? false : ($cert == -1 || cert_is_letsencrypt($cert)));

   if ($letsencrypt) {