
<!--
Disabled by https-everywhere-checker because:
Fetch error: http://jetzt.sueddeutsche.de/ => https://jetzt.sueddeutsche.de/: (28, 'Connection timed out after 20000 milliseconds')
Fetch error: http://stellenmarkt.sueddeutsche.de/ => https://stellenmarkt.sueddeutsche.de/: Too many redirects while fetching 'https://stellenmarkt.sueddeutsche.de/'
Fetch error: http://www.sueddeutsche.de/favicon.ico => https://www.sueddeutsche.de/favicon.ico: Too many redirects while fetching 'https://www.sueddeutsche.de/favicon.ico'

	For problematic rules, see Suddeutsche_Zeitung-problematic.xml.


	Other Süddeutsche Zeitung rulesets:

		- Suddeutsche_Zeitung_Tickets.xml


	Nonfunctional domains:

		- branchenbuch.sueddeutsche.de ¹
		- finanzen.sueddeutsche.de ²
		- international.sueddeutsche.de ³
		- llm.sueddeutsche.de ⁴
		- medienberufe.sueddeutsche.de ⁴
		- pix.sueddeutsche.de ²
		- pixfinanzen.sueddeutsche.de	(times out)
		- reiseangebote.sueddeutsche.de ⁴
		- sportal-cdn.sueddeutsche.de ²
		- sportergebnisse.sueddeutsche.de ²
		- szmobil.sueddeutsche.de ⁵
		- sz-veranstaltungen.sueddeutsche.de ²
		- trauer.sueddeutsche.de ⁵

	¹ Redirects to login
	² Dropped
	³ Tumblr
	⁴ Redirects to http
	⁵ Refused


	Problematic domains:

		- sueddeutsche.com		(cert only matches *.sueddeutsche.com)
		- polpix.sueddeutsche.com	(times out)

		- anzeigen-buchen.sueddeutsche.de	(Insecure renegotiation
		- archiv.sueddeutsche.de	(mismatched, CN: *.sz.de)
		- englisch.sueddeutsche.de	(works, mismatched, CN: www.gymglish.com)
		- ladenwelten.sueddeutsche.de		(Mismatched, CN: *.hjr-verlag.de)
		- maps.sueddeutsche.de			(Mixed active content)
		- mediadaten.sueddeutsche.de	(mismatched, CN: www.cfmueller.de)
		- sz-media.sueddeutsche.de		(Mismatched, CN: *.hjr-verlag.de)
		- szshop.sueddeutsche.de		(Mixed active content)
		- tickets.sueddeutsche.de		(Plaintext reply)
		- www.sueddeutsche.de			(Mixed active content)


	Partially covered domains:

		- polpix.sueddeutsche.com	(→ www.sueddeutsche.de)

		- immobilienmarkt.sueddeutsche.de	($ redirects to http)
		- maps.sueddeutsche.de			(Avoiding broken MCB)
		- szshop.sueddeutsche.de		(Avoiding broken MCB)
		- www.sueddeutsche.de			(Avoiding MCB)


	Fully covered sueddeutsche.de subdomains:

		- anzeigen
		- anzeigen-buchen
		- epaper
		- geoservice
		- maerkte
		- motormarkt
		- service
		- stellenmarkt
		- sz-shop
		- weiterbildung


	Insecure cookies are set for these domains:

		- .sueddeutsche.de
		- anzeigen-buchen.sueddeutsche.de
		- archiv.sueddeutsche.de
		- epaper.sueddeutsche.de
		- id.sueddeutsche.de
		- ladenwelten.sueddeutsche.de
		- service.sueddeutsche.de
		- stellenmarkt.sueddeutsche.de
		- sz-media.sueddeutsche.de
		- szshop.sueddeutsche.de
		- weiterbildung.sueddeutsche.de
		- www.sueddeutsche.de


	Mixed content:

		- iframe on www from finanzen

		- css, on:

			- ladenwelten from ladenwelten
			- maps from geoservice
			- szshop from szshop
			- www from polpix.sueddeutsche.com

		- Image on maerkte from www.tripod.de

-->
<ruleset name="Süddeutsche Zeitung (partial)" default_off='failed ruleset test'>

	<target host="polpix.sueddeutsche.com" />
	<target host="*.sueddeutsche.de" />

	<!--	Not secured by server:
					-->
	<!--securecookie host="^\.sueddeutsche\.de$" name="^creid$" /-->
	<!--securecookie host="^anzeigen-buchen\.sueddeutsche\.de$" name="^startquery$" /-->
	<!--securecookie host="^archiv\.sueddeutsche\.de$" name="^BIGipServerlb-redirect_80$" /-->
	<!--securecookie host="^epaper\.sueddeutsche\.de$" name="^(BIGipServerlb-epaper-prod_app|BIGipServerlb-pay_http)$" /-->
	<!--securecookie host="^id\.sueddeutsche\.de$" name="^(BIGipServerlb-szid_http|szid)$" /-->
	<!--securecookie host="^ladenwelten\.sueddeutsche\.de$" name="^(BIGipServerlb-hjrnew2_http|PHPSESSID)$" /-->
	<!--securecookie host="^service\.sueddeutsche\.de$" name="^BIGipServerszosc-app2_http$" /-->
	<!--securecookie host="^stellenmarkt\.sueddeutsche\.de$" name="^BIGipServerlb-moslive_http$" /-->
	<!--securecookie host="^sz-media.sueddeutsche.de$" name="^(BIGipServerlb-hjrnew2_http|ID)$" /-->
	<!--securecookie host="^szshop\.sueddeutsche\.de$" name="^language$" /-->
	<!--securecookie host="^weiterbildung\.sueddeutsche\.de$" name="^PHPSESSID$" /-->
	<!--securecookie host="^www\.sueddeutsche\.de$" name="^BIGipServerlb-phpapp_http$" /-->

	<securecookie host="^(?:anzeigen-buchen|epaper|id|service|stellenmarkt|sz-shop|weiterbildung)\.sueddeutsche\.de$" name=".+" />

	<rule from="^http://polpix\.sueddeutsche\.com/"
		to="https://www.sueddeutsche.de/" />

	<rule from="^http://(anzeigen(?:-buchen)?|epaper|geoservice|global|id|jetzt|maerkte|(motor|stellen)markt|service|sz-shop|weiterbildung)\.sueddeutsche\.de/"
		to="https://$1.sueddeutsche.de/" />

	<rule from="^http://immobilienmarkt\.sueddeutsche\.de/(cms/data/|cms/fileadmin/|cms/uploads/|css/|favicon\.ico|gfx/)"
		to="https://immobilienmarkt.sueddeutsche.de/$1" />

	<rule from="^http://maps\.sueddeutsche\.de/css/"
		to="https://maps.sueddeutsche.de/css" /> <!--subdomain can be secured completely but creates false MCB -->

	<rule from="^http://szshop\.sueddeutsche\.de/(favicon\.ico|out/sz/src/)"
		to="https://szshop.sueddeutsche.de/$1" /> <!--subdomain can be secured completely but creates false MCB -->

	<rule from="^http://www\.sueddeutsche\.de/favicon\.ico"
		to="https://www.sueddeutsche.de/favicon.ico" />

	<test url="http://anzeigen.sueddeutsche.de/" />
	<test url="http://anzeigen-buchen.sueddeutsche.de/" />
	<test url="http://epaper.sueddeutsche.de/" />
	<test url="http://geoservice.sueddeutsche.de/" />
	<test url="http://global.sueddeutsche.de/assets/img/header/sprite_header.png" />
	<test url="http://id.sueddeutsche.de/" />
	<test url="http://jetzt.sueddeutsche.de/" />

	<test url="http://immobilienmarkt.sueddeutsche.de/cms/data/images/Teaser-Bild_Maier-Immobilien.jpg" />
	<test url="http://immobilienmarkt.sueddeutsche.de/cms/fileadmin/Dateien_OIM/interhyp/Interhyp_Logo_solo.jpg" />
	<test url="http://immobilienmarkt.sueddeutsche.de/cms/uploads/pics/Fotolia_17056764_XS_03.jpg" />
	<test url="http://immobilienmarkt.sueddeutsche.de/css/_global.css" />
	<test url="http://immobilienmarkt.sueddeutsche.de/favicon.ico" />
	<test url="http://immobilienmarkt.sueddeutsche.de/gfx/white_arrow_dirRight.png" />
	<test url="http://maps.sueddeutsche.de/css/fonts/SZSans.woff" />
	<test url="http://maps.sueddeutsche.de/css/fonts.css" />
	<test url="http://motormarkt.sueddeutsche.de/" />
	<test url="http://stellenmarkt.sueddeutsche.de/" />

	<test url="http://maerkte.sueddeutsche.de/" />
	<test url="http://service.sueddeutsche.de/" />
	<test url="http://sz-shop.sueddeutsche.de/" />
	<test url="http://szshop.sueddeutsche.de/favicon.ico" />
	<test url="http://szshop.sueddeutsche.de/out/sz/src/css/libs/jscrollpane.css" />
	<test url="http://szshop.sueddeutsche.de/out/sz/src/css/styles.css" />
	<test url="http://weiterbildung.sueddeutsche.de/" />
	<test url="http://www.sueddeutsche.de/favicon.ico" />
</ruleset>
