Beiträge: 4326
Themen: 251
Registriert seit: Dec 2004
Warum wird das Forum nicht auf https umgestellt?
Entsprechende Zertifikate gibt doch auch kostenfrei.
Eine Anmeldung unter http ist ja wie eine Postkarte. Entlag des Zustellweges kann jeder die Eingaben mitlesen.
Thomas
PS: Wie groß ist eigentlich das Editierzeitfenster?
PPS: Habe gerade getestet, https geht auch, lediglich die http wird nicht auf https weitergeleitet. Damit geht es also doch verschlüsselt.
Die Anfrage hat sich somit erledigt.
Beiträge: 9440
Themen: 259
Registriert seit: Dec 2015
Hallo
https funktioniert bei mir nur in der Ubersicht und auf Rubrik-Ebene.
Sobald ich auf Thread-Ebene gehe, bekomme ich alles nur noch in schlichter Textform angezeigt.
Das ist unbrauchbar.
Ärgerlich ist natürlich, daß gerade beim Anmelden mit http nur "ungeschützter Verkehr" stattfindet.
Darauf weist mancher Browser auch warnend hin.
Aber zwischen https und http wechseln zu müssen, um eine brauchbare Anzeige zu bekommen, ist unerfreulich umständlich.
MfG Kai
Beiträge: 18883
Themen: 964
Registriert seit: Apr 2004
Ich hatte Michael B. vor Jahren mal die gleiche Frage gestellt, und kurz später hat er auch probeweise einen Zugang über https angeboten, der in meiner Erinnerung auch erst mal einwandfrei funktionierte. Irgendwann ging es dann allerdings nicht mehr richtig, wie von Kai schon beschrieben.
Ist vielleicht nur eine falsche Einstellung.
Beiträge: 273
Themen: 39
Registriert seit: Nov 2017
Also, https ist ja wirklich nur beim Anmelden und evtl. auf der "User-Settings"-Seite wichtig.
Die Threads sind eh öffentlich, was soll https da bringen?
Viele Grüße,
chris
Beiträge: 3555
Themen: 484
Registriert seit: Dec 2012
Beim nächsten Zetifikatupdate wird umgestellt auf https.
Beiträge: 1494
Themen: 6
Registriert seit: Apr 2009
https gilt aber nicht automatisch für direkt verlinkte Inhalte. Es sichert nur den Verkehr zwischen User und Forenserver. Viele Seiten- und Forenbetreiber scheuen noch https, weil es immer wieder Schwierigkeiten beim Zugriff gab. Ein Skandal (auf heise.de gemeldet) war vor einiger Zeit, als sich herausstellte, das einige offiziell beziehbare Zertifikate sich als Fälschung entlarvten. Also "sicher" wird das Internet nie werden. Das sollte man immer im Hinterkopf behalten.
Gruß André
Beiträge: 3555
Themen: 484
Registriert seit: Dec 2012
Hallo,
ich habe auf HTTPS umgestellt. Bei mir funktioniert es soweit.
Bitte mal probieren. Vorher ggf. Cache vom Browser löschen oder die Seiten neu laden.
Gruß
Michael
Beiträge: 18883
Themen: 964
Registriert seit: Apr 2004
Klappte bei mir ohne irgendwelches Zutun. Seite wird bei Aufruf mit dem alten http-Link automatisch über https geladen. (Firefox und Chromium/Linux-x86-64).
Beiträge: 3555
Themen: 484
Registriert seit: Dec 2012
Das war auch die Theorie. Aber die Praxis kennst du ja ...
Beiträge: 1063
Themen: 48
Registriert seit: Jun 2008
Beiträge: 3583
Themen: 255
Registriert seit: Oct 2004
Hallo,
mein Webhoster macht das erfreulich einfach. Im Adminpanel kann man Zertifikate von
Let's encrypt beziehen, auf https umstellen und automatisch von http nach https weiterleiten lassen. Das sind aber nur die Internetauftritte. Widgets, die nur per http erreichbar sind, werden unerreichbar. Und hat man wie ich phpBB3 oder WordPress eingebunden, geht die Tüftelei los. (Betrifft nicht die UHER-Erinnerungen, die habe ich binnen einiger Minuten umgestellt.) Wenn es also jemand langweilig ist ...
Gruß, Anselm
Beiträge: 8454
Themen: 211
Registriert seit: Mar 2006
Hallo Michael!
Wie immer, gute Arbeit- vielen Dank.
Seitenaufbau klappt wie geölt...
Schöne Pfingsttage
Wolfgang
Beiträge: 1494
Themen: 6
Registriert seit: Apr 2009
...merke ich erst jetz, wo ich es lese, keine Probleme
Gruß André