HTTPS / TLS auf harmony-remote-forum.de

Für Vorschläge oder Meldung von Problemen mit dem Forum
Forumsregeln
Wichtige Hinweise zum erstellen neuer Themen - bitte vorher einmal unsere Forenregeln lesen!
Benutzeravatar

Themenersteller
Tyro
Beiträge: 123
Registriert: 23. November 2015 12:56
1. Harmony: 950
2. Harmony: 950
3. Harmony: Hub
Software: MyHarmony
Heimkino 1: TV: Sony KDL-37EX725
Heimkino 2: Sony Playstation 4
Heimkino 3: Apple TV 4K
Heimkino 4: AV-Receiver: Marantz NR1506 (+2 Boxen)
1. Harmony: 950
2. Harmony: 950
3. Harmony: Hub
Software: MyHarmony

HTTPS / TLS auf harmony-remote-forum.de

Beitrag von Tyro »

Hi,
macht das Forum doch bitte per https erreichbar, ein Zertifikat von Let's Encrypt würde ja reichen.
Viele Grüße
Tyro
TV: Sony KDL-37EX725
Sony Playstation 4
Apple TV 4K
AV-Receiver: Marantz NR1506 (+2 Boxen)
Benutzeravatar

Kevin
Administrator
Beiträge: 2292
Registriert: 29. Mai 2009 07:16
1. Harmony: Ultimate
Software: MyHarmony
Heimkino 1: TV: Philips 65PUS8602
Heimkino 2: AVR: Yamaha RX-V6A
Heimkino 3: Apple TV 4K
Wohnort: Hamburg
Wohnort: Hamburg
1. Harmony: Ultimate
Software: MyHarmony

Re: https

Beitrag von Kevin »

Ist bereits in der Diskussion / Vorbereitung mit dem Hoster.
~~~ Je sorgfältiger man plant, desto wirkungsvoller trifft einen der Zufall. ~~~
TV: Philips 65PUS8602
AVR: Yamaha RX-V6A
Apple TV 4K
Benutzeravatar

Themenersteller
Tyro
Beiträge: 123
Registriert: 23. November 2015 12:56
1. Harmony: 950
2. Harmony: 950
3. Harmony: Hub
Software: MyHarmony
Heimkino 1: TV: Sony KDL-37EX725
Heimkino 2: Sony Playstation 4
Heimkino 3: Apple TV 4K
Heimkino 4: AV-Receiver: Marantz NR1506 (+2 Boxen)
1. Harmony: 950
2. Harmony: 950
3. Harmony: Hub
Software: MyHarmony

Re: https

Beitrag von Tyro »

:gut:
Viele Grüße
Tyro
TV: Sony KDL-37EX725
Sony Playstation 4
Apple TV 4K
AV-Receiver: Marantz NR1506 (+2 Boxen)
Benutzeravatar

Kevin
Administrator
Beiträge: 2292
Registriert: 29. Mai 2009 07:16
1. Harmony: Ultimate
Software: MyHarmony
Heimkino 1: TV: Philips 65PUS8602
Heimkino 2: AVR: Yamaha RX-V6A
Heimkino 3: Apple TV 4K
Wohnort: Hamburg
Wohnort: Hamburg
1. Harmony: Ultimate
Software: MyHarmony

Re: https

Beitrag von Kevin »

Und wir fahren jetzt mal im Testbetrieb auf TLS / https mit einem gültigen Let's encrypt Zertifikat.

Bereits bekannt:
Wenn Bilder via http verlinkt werden, geben viele Browser eine "Teilwarnung" aus.
Diese Situation ist hier natürlich andauernd. Allein schon bei jedem FAQ Link ist der Pfeil als Bilddatei ohne https verlinkt.
~~~ Je sorgfältiger man plant, desto wirkungsvoller trifft einen der Zufall. ~~~
TV: Philips 65PUS8602
AVR: Yamaha RX-V6A
Apple TV 4K
Benutzeravatar

TheWolf
Foren-Admin
Beiträge: 18067
Registriert: 9. März 2006 16:24
1. Harmony: Elite
2. Harmony: Ultimate
3. Harmony: 900
Software: MyHarmony+PC-Software
Heimkino 1: TV: Sony KD-XG9505
Heimkino 2: SAT: TechniSat Digit ISIO STC
Heimkino 3: BluRay: Oppo BDP-103D (Darbee)
Heimkino 4: AV: Pioneer SC-LX801
Heimkino 5: Stream: FireTV-Stick 4K
Heimkino 6: Licht: JB Media Light-Manager Pro+
Heimkino 7: Aktoren: InterTechno + DÜWI
Heimkino 8: DSP: Anti-Mode 8033 Cinema
Wohnort: Paderborn
Wohnort: Paderborn
1. Harmony: Elite
2. Harmony: Ultimate
3. Harmony: 900
Software: MyHarmony+PC-Software

Re: https

Beitrag von TheWolf »

Kevin hat geschrieben: 20. Februar 2017 16:28 Und wir fahren jetzt mal im Testbetrieb auf TLS / https mit einem gültigen Let's encrypt Zertifikat.
... und seitdem sagt mein IE11, das nur "sicherer Inhalt" angezeigt wird.
Forum-HTTPS.jpg
Du hast keine ausreichende Berechtigung, um die Dateianhänge dieses Beitrags anzusehen.
CU Hans
Kein Support per PN.
:arrow: Foren-Regeln (Wichtiger Punkt: Gerätedaten)
:arrow: Immer angeben, ob die PC-Software 7.7.0 oder MyHarmony benutzt wird.
TV: Sony KD-XG9505
SAT: TechniSat Digit ISIO STC
BluRay: Oppo BDP-103D (Darbee)
AV: Pioneer SC-LX801
Stream: FireTV-Stick 4K
Licht: JB Media Light-Manager Pro+
Aktoren: InterTechno + DÜWI
DSP: Anti-Mode 8033 Cinema
Benutzeravatar

Kevin
Administrator
Beiträge: 2292
Registriert: 29. Mai 2009 07:16
1. Harmony: Ultimate
Software: MyHarmony
Heimkino 1: TV: Philips 65PUS8602
Heimkino 2: AVR: Yamaha RX-V6A
Heimkino 3: Apple TV 4K
Wohnort: Hamburg
Wohnort: Hamburg
1. Harmony: Ultimate
Software: MyHarmony

Re: https

Beitrag von Kevin »

Was möchtest du mir damit sagen?

In dem Modus kann es sein, dass dir Bilder, die mit http verlinkt sind, nicht angezeigt werden.
Und btw: IE? Echt? Freiwillig?
~~~ Je sorgfältiger man plant, desto wirkungsvoller trifft einen der Zufall. ~~~
TV: Philips 65PUS8602
AVR: Yamaha RX-V6A
Apple TV 4K
Benutzeravatar

TheWolf
Foren-Admin
Beiträge: 18067
Registriert: 9. März 2006 16:24
1. Harmony: Elite
2. Harmony: Ultimate
3. Harmony: 900
Software: MyHarmony+PC-Software
Heimkino 1: TV: Sony KD-XG9505
Heimkino 2: SAT: TechniSat Digit ISIO STC
Heimkino 3: BluRay: Oppo BDP-103D (Darbee)
Heimkino 4: AV: Pioneer SC-LX801
Heimkino 5: Stream: FireTV-Stick 4K
Heimkino 6: Licht: JB Media Light-Manager Pro+
Heimkino 7: Aktoren: InterTechno + DÜWI
Heimkino 8: DSP: Anti-Mode 8033 Cinema
Wohnort: Paderborn
Wohnort: Paderborn
1. Harmony: Elite
2. Harmony: Ultimate
3. Harmony: 900
Software: MyHarmony+PC-Software

Re: https

Beitrag von TheWolf »

Kevin hat geschrieben: 21. Februar 2017 10:34 Was möchtest du mir damit sagen?
Das besagte Meldung bzw. Box erst seit der Umstellung auf https auftaucht. Vorher erschien die nicht.
Und: Sie kommt nur vor der Anmeldung.
Lösung: Anpassung der IE-EInstellungen. :ja:
Kevin hat geschrieben: 21. Februar 2017 10:34 Und btw: IE? Echt? Freiwillig?
Ja, ja, ja. Warum nicht?
CU Hans
Kein Support per PN.
:arrow: Foren-Regeln (Wichtiger Punkt: Gerätedaten)
:arrow: Immer angeben, ob die PC-Software 7.7.0 oder MyHarmony benutzt wird.
TV: Sony KD-XG9505
SAT: TechniSat Digit ISIO STC
BluRay: Oppo BDP-103D (Darbee)
AV: Pioneer SC-LX801
Stream: FireTV-Stick 4K
Licht: JB Media Light-Manager Pro+
Aktoren: InterTechno + DÜWI
DSP: Anti-Mode 8033 Cinema
Benutzeravatar

Themenersteller
Tyro
Beiträge: 123
Registriert: 23. November 2015 12:56
1. Harmony: 950
2. Harmony: 950
3. Harmony: Hub
Software: MyHarmony
Heimkino 1: TV: Sony KDL-37EX725
Heimkino 2: Sony Playstation 4
Heimkino 3: Apple TV 4K
Heimkino 4: AV-Receiver: Marantz NR1506 (+2 Boxen)
1. Harmony: 950
2. Harmony: 950
3. Harmony: Hub
Software: MyHarmony

Re: https

Beitrag von Tyro »

Wenn du in per https ausgelieferte Seiten Inhalte per http einbindest, dann sind die "unsicher", das will der Browser damit sagen. Lösung wäre wohl, die Links hier entsprechend anzupassen. Die Frage nach dem IE kam wohl, weil dieser unter Entwicklern nicht gerade als Vorzeigebrowser gilt. ;)
@Kevin: Interne Links solltest du ja halbwegs risikolos per Datenbank umschreiben können, oder?
Viele Grüße
Tyro
TV: Sony KDL-37EX725
Sony Playstation 4
Apple TV 4K
AV-Receiver: Marantz NR1506 (+2 Boxen)
Benutzeravatar

Kevin
Administrator
Beiträge: 2292
Registriert: 29. Mai 2009 07:16
1. Harmony: Ultimate
Software: MyHarmony
Heimkino 1: TV: Philips 65PUS8602
Heimkino 2: AVR: Yamaha RX-V6A
Heimkino 3: Apple TV 4K
Wohnort: Hamburg
Wohnort: Hamburg
1. Harmony: Ultimate
Software: MyHarmony

Re: https

Beitrag von Kevin »

Tyro hat geschrieben: 21. Februar 2017 12:50@Kevin: Interne Links solltest du ja halbwegs risikolos per Datenbank umschreiben können, oder?
Ja, ist korrekt, da könnte ich einen Query drüber nageln. Werde ich aber vorerst noch nicht machen, dann muss man in manchen Threads eben mit mixed-content leben. Da, wo es darauf ankommt, z.B. beim Login, ist ja alles in Butter.
Hintergrund ist die Implementierung von Let's encrypt in ISPConfig bei meinem Host. Das läuft noch überhaupt nicht rund. Also, dass es eine saubere Implementierung gibt. Nichts, bei dem man nicht erstmal wie wild hinterher patchen muss. Und das schockt dann nicht bei einem professionellen Host mit entsprechend vielen Systemen.
Daher ist das auch klar ein Testbetrieb. Kann auch passieren, dass ich (oder mein Host) es erstmal wieder abschalte. Mal schauen wie es läuft, wenn z.B. das Zertifikat in 90 Tagen aktualisiert werden muss.
Aber langfristig wird es bestimmt irgendwann eine vernünftige Integration in ISPConfig geben.
Und dann kann man auch für die http verlinkten Bilder über einen Camo Proxy gehen. Gibt auch eine entsprechende Extension für phpBB.
TheWolf hat geschrieben: 21. Februar 2017 11:58
Kevin hat geschrieben: 21. Februar 2017 10:34 Und btw: IE? Echt? Freiwillig?
Ja, ja, ja. Warum nicht?
Tyro hat geschrieben: 21. Februar 2017 12:50Die Frage nach dem IE kam wohl, weil dieser unter Entwicklern nicht gerade als Vorzeigebrowser gilt. ;)
Ein schrecklicher Browser, die Geißel des Internets. :wink:
Im Ernst: das Ding ist echt fürchterlich. Man ist eigentlich mit jedem alternativen Browser besser dran. Versuch doch mal Firefox und oder Chrome. Die laden auch schneller. Wenn man sich erstmal umgewöhnt hat, versteht man nicht mehr, wie man so lange mit der Krücke IE zurecht kam. :wink:
~~~ Je sorgfältiger man plant, desto wirkungsvoller trifft einen der Zufall. ~~~
TV: Philips 65PUS8602
AVR: Yamaha RX-V6A
Apple TV 4K
Benutzeravatar

TheWolf
Foren-Admin
Beiträge: 18067
Registriert: 9. März 2006 16:24
1. Harmony: Elite
2. Harmony: Ultimate
3. Harmony: 900
Software: MyHarmony+PC-Software
Heimkino 1: TV: Sony KD-XG9505
Heimkino 2: SAT: TechniSat Digit ISIO STC
Heimkino 3: BluRay: Oppo BDP-103D (Darbee)
Heimkino 4: AV: Pioneer SC-LX801
Heimkino 5: Stream: FireTV-Stick 4K
Heimkino 6: Licht: JB Media Light-Manager Pro+
Heimkino 7: Aktoren: InterTechno + DÜWI
Heimkino 8: DSP: Anti-Mode 8033 Cinema
Wohnort: Paderborn
Wohnort: Paderborn
1. Harmony: Elite
2. Harmony: Ultimate
3. Harmony: 900
Software: MyHarmony+PC-Software

Re: https

Beitrag von TheWolf »

Kevin hat geschrieben: 21. Februar 2017 20:09 Im Ernst: das Ding ist echt fürchterlich. Man ist eigentlich mit jedem alternativen Browser besser dran. Versuch doch mal Firefox ...
... gesagt, getan bzw. installiert.
Erster Eindruck: Grausam, das man "für fast alles" erst ein AddOn runterladen muss.
Aber was soll's. Er kriegt natürlich seine Chance. :ja:

Davon aber ab:
Seit wir HTTPS haben, sehe ich die "Amazon-Box der Harmony's" nicht mehr. Und das sowohl beim IE11 als auch beim Firefox.
Hab ich da (mal wieder) irgendwas verpeilt?
CU Hans
Kein Support per PN.
:arrow: Foren-Regeln (Wichtiger Punkt: Gerätedaten)
:arrow: Immer angeben, ob die PC-Software 7.7.0 oder MyHarmony benutzt wird.
TV: Sony KD-XG9505
SAT: TechniSat Digit ISIO STC
BluRay: Oppo BDP-103D (Darbee)
AV: Pioneer SC-LX801
Stream: FireTV-Stick 4K
Licht: JB Media Light-Manager Pro+
Aktoren: InterTechno + DÜWI
DSP: Anti-Mode 8033 Cinema
Benutzeravatar

std
Foren-Admin
Beiträge: 12558
Registriert: 31. Januar 2006 17:02
1. Harmony: Ultimate
2. Harmony: 900
3. Harmony: 650
Software: MyHarmony+PC-Software
Heimkino 1: TV: Panasonic TX-P50GW20
Heimkino 2: AVR: Yamaha RX-A3050
Heimkino 3: Blu-ray: Panasonic DMP-BDT320
Heimkino 4: DVB-C: Unitymedia HD-Recorder
Heimkino 5: Musik-Server/Player: RaspberryPi 3
Heimkino 6: Sprachsteuerung: Amazon Echo Dot
1. Harmony: Ultimate
2. Harmony: 900
3. Harmony: 650
Software: MyHarmony+PC-Software

Re: https

Beitrag von std »

Hi

wozu ist https bei uns eigentlich gut? Ich dachte das wäre nur für Seiten die besondere Sicherheit brachen, wie Onlinebanking, relevant.

@Kevin

An dieser Stelle auch nochmal großes Lob für deinen Einsatz. Z.B. mit dem Handy hier zu surfen ist eine Freude, da wird so gezoomt das man es auch gut lesen kann.
Beim Hif-Forum dagegen geht ohne Brille ar nix
Mit freundlichen Grüßen Stefan

-------------------------------------
Kein Support per PM oder Mail
TV: Panasonic TX-P50GW20
AVR: Yamaha RX-A3050
Blu-ray: Panasonic DMP-BDT320
DVB-C: Unitymedia HD-Recorder
Musik-Server/Player: RaspberryPi 3
Sprachsteuerung: Amazon Echo Dot
Benutzeravatar

Themenersteller
Tyro
Beiträge: 123
Registriert: 23. November 2015 12:56
1. Harmony: 950
2. Harmony: 950
3. Harmony: Hub
Software: MyHarmony
Heimkino 1: TV: Sony KDL-37EX725
Heimkino 2: Sony Playstation 4
Heimkino 3: Apple TV 4K
Heimkino 4: AV-Receiver: Marantz NR1506 (+2 Boxen)
1. Harmony: 950
2. Harmony: 950
3. Harmony: Hub
Software: MyHarmony

Re: https

Beitrag von Tyro »

Https ist eigentlich immer gut, weil alle per http übertragenen Daten einer Postkarte entsprechen (jeder der zwischen dir und dem Empfänger hängt kann es lesen). Das ist zum einen für naheliegende Dinge wie Passwörter, aber natürlich auch für persönliche Daten usw. unpraktisch. Nebenbei bevorzugt Google mittlerweile verschlüsselte Seiten gegenüber unverschlüsselten.
Viele Grüße
Tyro
TV: Sony KDL-37EX725
Sony Playstation 4
Apple TV 4K
AV-Receiver: Marantz NR1506 (+2 Boxen)
Benutzeravatar

Kevin
Administrator
Beiträge: 2292
Registriert: 29. Mai 2009 07:16
1. Harmony: Ultimate
Software: MyHarmony
Heimkino 1: TV: Philips 65PUS8602
Heimkino 2: AVR: Yamaha RX-V6A
Heimkino 3: Apple TV 4K
Wohnort: Hamburg
Wohnort: Hamburg
1. Harmony: Ultimate
Software: MyHarmony

Re: https

Beitrag von Kevin »

TheWolf hat geschrieben: 22. Februar 2017 14:55Davon aber ab:
Seit wir HTTPS haben, sehe ich die "Amazon-Box der Harmony's" nicht mehr. Und das sowohl beim IE11 als auch beim Firefox.
Hab ich da (mal wieder) irgendwas verpeilt?
Nein, da hast Du nichts verpeilt. Da muss ich noch bei.
std hat geschrieben: 22. Februar 2017 16:21 wozu ist https bei uns eigentlich gut?
Bei uns natürlich am stärksten beim Login. Ansonsten hat Tyro das ja schon gut beschrieben.
std hat geschrieben: 22. Februar 2017 16:21 An dieser Stelle auch nochmal großes Lob für deinen Einsatz. Z.B. mit dem Handy hier zu surfen ist eine Freude, da wird so gezoomt das man es auch gut lesen kann.
Beim Hif-Forum dagegen geht ohne Brille ar nix
Danke für die Blumen! :D
Die angenehme Ansicht mit dem Handy ist das "responsive Design", das ja mit phpBB 3.1 Einzug gehalten hat. Je nach Größe des Bildschirms passt sich das Forum an und speckt immer weiter ab, je kleiner der Bildschirm wird.
Die Entwicklung ist nicht zu unterschätzen. Gut die Hälfte der User ist hier mittlerweile mit Tablets und Smartphones unterwegs. Teils bis zu 80%.
~~~ Je sorgfältiger man plant, desto wirkungsvoller trifft einen der Zufall. ~~~
TV: Philips 65PUS8602
AVR: Yamaha RX-V6A
Apple TV 4K
Benutzeravatar

TheWolf
Foren-Admin
Beiträge: 18067
Registriert: 9. März 2006 16:24
1. Harmony: Elite
2. Harmony: Ultimate
3. Harmony: 900
Software: MyHarmony+PC-Software
Heimkino 1: TV: Sony KD-XG9505
Heimkino 2: SAT: TechniSat Digit ISIO STC
Heimkino 3: BluRay: Oppo BDP-103D (Darbee)
Heimkino 4: AV: Pioneer SC-LX801
Heimkino 5: Stream: FireTV-Stick 4K
Heimkino 6: Licht: JB Media Light-Manager Pro+
Heimkino 7: Aktoren: InterTechno + DÜWI
Heimkino 8: DSP: Anti-Mode 8033 Cinema
Wohnort: Paderborn
Wohnort: Paderborn
1. Harmony: Elite
2. Harmony: Ultimate
3. Harmony: 900
Software: MyHarmony+PC-Software

Re: https

Beitrag von TheWolf »

Kevin hat geschrieben: 22. Februar 2017 20:27
TheWolf hat geschrieben: 22. Februar 2017 14:55Davon aber ab:
Seit wir HTTPS haben, sehe ich die "Amazon-Box der Harmony's" nicht mehr. Und das sowohl beim IE11 als auch beim Firefox.
Hab ich da (mal wieder) irgendwas verpeilt?
Nein, da hast Du nichts verpeilt. Da muss ich noch bei.
Alles klar.
Was Du dann auch gleich mitmachen solltest:
Die Box im Portal zum Thema "Einträge in Eurem Profil" ist auch nicht mehr da.
Ich vermute, weil das Thema "Einträge in Eurem Profil" noch als HTTP läuft.
Und die FAQ-Themen sollten doch auch als HTTPS laufen. Kannst Du da auf DB-Ebene was machen?
Und was ist danach mit den Quick-Links innerhalb der FAQ's. Soll ich die von Hand ändern oder kannst Du da auch zaubern?
CU Hans
Kein Support per PN.
:arrow: Foren-Regeln (Wichtiger Punkt: Gerätedaten)
:arrow: Immer angeben, ob die PC-Software 7.7.0 oder MyHarmony benutzt wird.
TV: Sony KD-XG9505
SAT: TechniSat Digit ISIO STC
BluRay: Oppo BDP-103D (Darbee)
AV: Pioneer SC-LX801
Stream: FireTV-Stick 4K
Licht: JB Media Light-Manager Pro+
Aktoren: InterTechno + DÜWI
DSP: Anti-Mode 8033 Cinema
Benutzeravatar

Kevin
Administrator
Beiträge: 2292
Registriert: 29. Mai 2009 07:16
1. Harmony: Ultimate
Software: MyHarmony
Heimkino 1: TV: Philips 65PUS8602
Heimkino 2: AVR: Yamaha RX-V6A
Heimkino 3: Apple TV 4K
Wohnort: Hamburg
Wohnort: Hamburg
1. Harmony: Ultimate
Software: MyHarmony

Re: https

Beitrag von Kevin »

TheWolf hat geschrieben: 23. Februar 2017 09:35 Die Box im Portal zum Thema "Einträge in Eurem Profil" ist auch nicht mehr da.
Ich vermute, weil das Thema "Einträge in Eurem Profil" noch als HTTP läuft.
Sollte gefixt sein.
TheWolf hat geschrieben: 23. Februar 2017 09:35Und die FAQ-Themen sollten doch auch als HTTPS laufen. Kannst Du da auf DB-Ebene was machen?
Und was ist danach mit den Quick-Links innerhalb der FAQ's. Soll ich die von Hand ändern oder kannst Du da auch zaubern?
Ich könnte was auf DB Ebene machen, ja. Global über alle Beiträge, die es gibt.
Aber ich zitiere mich mal selbst:
Kevin hat geschrieben: 21. Februar 2017 20:09 Werde ich aber vorerst noch nicht machen, dann muss man in manchen Threads eben mit mixed-content leben.
[...]
Daher ist das auch klar ein Testbetrieb. Kann auch passieren, dass ich (oder mein Host) es erstmal wieder abschalte. Mal schauen wie es läuft, wenn z.B. das Zertifikat in 90 Tagen aktualisiert werden muss.
Aber langfristig wird es bestimmt irgendwann eine vernünftige Integration in ISPConfig geben.
Und dann kann man auch für die http verlinkten Bilder über einen Camo Proxy gehen. Gibt auch eine entsprechende Extension für phpBB.
~~~ Je sorgfältiger man plant, desto wirkungsvoller trifft einen der Zufall. ~~~
TV: Philips 65PUS8602
AVR: Yamaha RX-V6A
Apple TV 4K