HTTPS / TLS auf harmony-remote-forum.de

[Tyro]

Hi,
macht das Forum doch bitte per https erreichbar, ein Zertifikat von Let's Encrypt würde ja reichen.

[Kevin]

Ist bereits in der Diskussion / Vorbereitung mit dem Hoster.

[Tyro]

[Kevin]

Und wir fahren jetzt mal im Testbetrieb auf TLS / https mit einem gültigen Let's encrypt Zertifikat.

Bereits bekannt:
Wenn Bilder via http verlinkt werden, geben viele Browser eine "Teilwarnung" aus.
Diese Situation ist hier natürlich andauernd. Allein schon bei jedem FAQ Link ist der Pfeil als Bilddatei ohne https verlinkt.

[TheWolf]

Und wir fahren jetzt mal im Testbetrieb auf TLS / https mit einem gültigen Let's encrypt Zertifikat.

... und seitdem sagt mein IE11, das nur "sicherer Inhalt" angezeigt wird.

[Kevin]

Was möchtest du mir damit sagen?

In dem Modus kann es sein, dass dir Bilder, die mit http verlinkt sind, nicht angezeigt werden.
Und btw: IE? Echt? Freiwillig?

[TheWolf]

Was möchtest du mir damit sagen?

Das besagte Meldung bzw. Box erst seit der Umstellung auf https auftaucht. Vorher erschien die nicht.
Und: Sie kommt nur vor der Anmeldung.
Lösung: Anpassung der IE-EInstellungen.

Und btw: IE? Echt? Freiwillig?

Ja, ja, ja. Warum nicht?

[Tyro]

Wenn du in per https ausgelieferte Seiten Inhalte per http einbindest, dann sind die "unsicher", das will der Browser damit sagen. Lösung wäre wohl, die Links hier entsprechend anzupassen. Die Frage nach dem IE kam wohl, weil dieser unter Entwicklern nicht gerade als Vorzeigebrowser gilt.
@Kevin: Interne Links solltest du ja halbwegs risikolos per Datenbank umschreiben können, oder?

[Kevin]

@Kevin: Interne Links solltest du ja halbwegs risikolos per Datenbank umschreiben können, oder?

Ja, ist korrekt, da könnte ich einen Query drüber nageln. Werde ich aber vorerst noch nicht machen, dann muss man in manchen Threads eben mit mixed-content leben. Da, wo es darauf ankommt, z.B. beim Login, ist ja alles in Butter.
Hintergrund ist die Implementierung von Let's encrypt in ISPConfig bei meinem Host. Das läuft noch überhaupt nicht rund. Also, dass es eine saubere Implementierung gibt. Nichts, bei dem man nicht erstmal wie wild hinterher patchen muss. Und das schockt dann nicht bei einem professionellen Host mit entsprechend vielen Systemen.
Daher ist das auch klar ein Testbetrieb. Kann auch passieren, dass ich (oder mein Host) es erstmal wieder abschalte. Mal schauen wie es läuft, wenn z.B. das Zertifikat in 90 Tagen aktualisiert werden muss.
Aber langfristig wird es bestimmt irgendwann eine vernünftige Integration in ISPConfig geben.
Und dann kann man auch für die http verlinkten Bilder über einen Camo Proxy gehen. Gibt auch eine entsprechende Extension für phpBB.

Und btw: IE? Echt? Freiwillig?

Ja, ja, ja. Warum nicht?

Die Frage nach dem IE kam wohl, weil dieser unter Entwicklern nicht gerade als Vorzeigebrowser gilt.

Ein schrecklicher Browser, die Geißel des Internets.
Im Ernst: das Ding ist echt fürchterlich. Man ist eigentlich mit jedem alternativen Browser besser dran. Versuch doch mal Firefox und oder Chrome. Die laden auch schneller. Wenn man sich erstmal umgewöhnt hat, versteht man nicht mehr, wie man so lange mit der Krücke IE zurecht kam.

[TheWolf]

Im Ernst: das Ding ist echt fürchterlich. Man ist eigentlich mit jedem alternativen Browser besser dran. Versuch doch mal Firefox ...

... gesagt, getan bzw. installiert.
Erster Eindruck: Grausam, das man "für fast alles" erst ein AddOn runterladen muss.
Aber was soll's. Er kriegt natürlich seine Chance.

Davon aber ab:
Seit wir HTTPS haben, sehe ich die "Amazon-Box der Harmony's" nicht mehr. Und das sowohl beim IE11 als auch beim Firefox.
Hab ich da (mal wieder) irgendwas verpeilt?

[std]

Hi

wozu ist https bei uns eigentlich gut? Ich dachte das wäre nur für Seiten die besondere Sicherheit brachen, wie Onlinebanking, relevant.

@Kevin

An dieser Stelle auch nochmal großes Lob für deinen Einsatz. Z.B. mit dem Handy hier zu surfen ist eine Freude, da wird so gezoomt das man es auch gut lesen kann.
Beim Hif-Forum dagegen geht ohne Brille ar nix

[Tyro]

Https ist eigentlich immer gut, weil alle per http übertragenen Daten einer Postkarte entsprechen (jeder der zwischen dir und dem Empfänger hängt kann es lesen). Das ist zum einen für naheliegende Dinge wie Passwörter, aber natürlich auch für persönliche Daten usw. unpraktisch. Nebenbei bevorzugt Google mittlerweile verschlüsselte Seiten gegenüber unverschlüsselten.

[Kevin]

Davon aber ab:
Seit wir HTTPS haben, sehe ich die "Amazon-Box der Harmony's" nicht mehr. Und das sowohl beim IE11 als auch beim Firefox.
Hab ich da (mal wieder) irgendwas verpeilt?

Nein, da hast Du nichts verpeilt. Da muss ich noch bei.

wozu ist https bei uns eigentlich gut?

Bei uns natürlich am stärksten beim Login. Ansonsten hat Tyro das ja schon gut beschrieben.

An dieser Stelle auch nochmal großes Lob für deinen Einsatz. Z.B. mit dem Handy hier zu surfen ist eine Freude, da wird so gezoomt das man es auch gut lesen kann.
Beim Hif-Forum dagegen geht ohne Brille ar nix

Danke für die Blumen!
Die angenehme Ansicht mit dem Handy ist das "responsive Design", das ja mit phpBB 3.1 Einzug gehalten hat. Je nach Größe des Bildschirms passt sich das Forum an und speckt immer weiter ab, je kleiner der Bildschirm wird.
Die Entwicklung ist nicht zu unterschätzen. Gut die Hälfte der User ist hier mittlerweile mit Tablets und Smartphones unterwegs. Teils bis zu 80%.

[TheWolf]

Davon aber ab:
Seit wir HTTPS haben, sehe ich die "Amazon-Box der Harmony's" nicht mehr. Und das sowohl beim IE11 als auch beim Firefox.
Hab ich da (mal wieder) irgendwas verpeilt?

Nein, da hast Du nichts verpeilt. Da muss ich noch bei.

Alles klar.
Was Du dann auch gleich mitmachen solltest:
Die Box im Portal zum Thema "Einträge in Eurem Profil" ist auch nicht mehr da.
Ich vermute, weil das Thema "Einträge in Eurem Profil" noch als HTTP läuft.
Und die FAQ-Themen sollten doch auch als HTTPS laufen. Kannst Du da auf DB-Ebene was machen?
Und was ist danach mit den Quick-Links innerhalb der FAQ's. Soll ich die von Hand ändern oder kannst Du da auch zaubern?

[Kevin]

Die Box im Portal zum Thema "Einträge in Eurem Profil" ist auch nicht mehr da.
Ich vermute, weil das Thema "Einträge in Eurem Profil" noch als HTTP läuft.

Sollte gefixt sein.

Und die FAQ-Themen sollten doch auch als HTTPS laufen. Kannst Du da auf DB-Ebene was machen?
Und was ist danach mit den Quick-Links innerhalb der FAQ's. Soll ich die von Hand ändern oder kannst Du da auch zaubern?

Ich könnte was auf DB Ebene machen, ja. Global über alle Beiträge, die es gibt.
Aber ich zitiere mich mal selbst:

Werde ich aber vorerst noch nicht machen, dann muss man in manchen Threads eben mit mixed-content leben.
[...]
Daher ist das auch klar ein Testbetrieb. Kann auch passieren, dass ich (oder mein Host) es erstmal wieder abschalte. Mal schauen wie es läuft, wenn z.B. das Zertifikat in 90 Tagen aktualisiert werden muss.
Aber langfristig wird es bestimmt irgendwann eine vernünftige Integration in ISPConfig geben.
Und dann kann man auch für die http verlinkten Bilder über einen Camo Proxy gehen. Gibt auch eine entsprechende Extension für phpBB.