Warum ausschließlich http

[Gyrator]

Warum wird das Forum nicht auf https umgestellt?
Entsprechende Zertifikate gibt doch auch kostenfrei.
Eine Anmeldung unter http ist ja wie eine Postkarte. Entlag des Zustellweges kann jeder die Eingaben mitlesen.


Thomas

PS: Wie groß ist eigentlich das Editierzeitfenster?

PPS: Habe gerade getestet, https geht auch, lediglich die http wird nicht auf https weitergeleitet. Damit geht es also doch verschlüsselt.
Die Anfrage hat sich somit erledigt.

[kaimex]

Hallo

https funktioniert bei mir nur in der Ubersicht und auf Rubrik-Ebene.
Sobald ich auf Thread-Ebene gehe, bekomme ich alles nur noch in schlichter Textform angezeigt.
Das ist unbrauchbar.
Ärgerlich ist natürlich, daß gerade beim Anmelden mit http nur "ungeschützter Verkehr" stattfindet.
Darauf weist mancher Browser auch warnend hin.
Aber zwischen https und http wechseln zu müssen, um eine brauchbare Anzeige zu bekommen, ist unerfreulich umständlich.

MfG Kai

[timo]

Ich hatte Michael B. vor Jahren mal die gleiche Frage gestellt, und kurz später hat er auch probeweise einen Zugang über https angeboten, der in meiner Erinnerung auch erst mal einwandfrei funktionierte. Irgendwann ging es dann allerdings nicht mehr richtig, wie von Kai schon beschrieben.

Ist vielleicht nur eine falsche Einstellung.

[tbchris]

Also, https ist ja wirklich nur beim Anmelden und evtl. auf der "User-Settings"-Seite wichtig.

Die Threads sind eh öffentlich, was soll https da bringen?

Viele Grüße,
chris

[MichaelB]

Beim nächsten Zetifikatupdate wird umgestellt auf https.

[Captn Difool]

https gilt aber nicht automatisch für direkt verlinkte Inhalte. Es sichert nur den Verkehr zwischen User und Forenserver. Viele Seiten- und Forenbetreiber scheuen noch https, weil es immer wieder Schwierigkeiten beim Zugriff gab. Ein Skandal (auf heise.de gemeldet) war vor einiger Zeit, als sich herausstellte, das einige offiziell beziehbare Zertifikate sich als Fälschung entlarvten. Also "sicher" wird das Internet nie werden. Das sollte man immer im Hinterkopf behalten.

[MichaelB]

Hallo,

ich habe auf HTTPS umgestellt. Bei mir funktioniert es soweit.
Bitte mal probieren. Vorher ggf. Cache vom Browser löschen oder die Seiten neu laden.

Gruß
Michael

[timo]

Klappte bei mir ohne irgendwelches Zutun. Seite wird bei Aufruf mit dem alten http-Link automatisch über https geladen. (Firefox und Chromium/Linux-x86-64).

[MichaelB]

Das war auch die Theorie. Aber die Praxis kennst du ja ...

[double_ub]

Ne. Klappt.

[Anselm Rapp]

Hallo,

mein Webhoster macht das erfreulich einfach. Im Adminpanel kann man Zertifikate von Let's encrypt beziehen, auf https umstellen und automatisch von http nach https weiterleiten lassen. Das sind aber nur die Internetauftritte. Widgets, die nur per http erreichbar sind, werden unerreichbar. Und hat man wie ich phpBB3 oder WordPress eingebunden, geht die Tüftelei los. (Betrifft nicht die UHER-Erinnerungen, die habe ich binnen einiger Minuten umgestellt.) Wenn es also jemand langweilig ist ...

Gruß, Anselm

[cisumgolana]

Hallo Michael!

Wie immer, gute Arbeit- vielen Dank.

Seitenaufbau klappt wie geölt...

Schöne Pfingsttage
Wolfgang

[Captn Difool]

...merke ich erst jetz, wo ich es lese, keine Probleme