DEB HTTPS Verschlüsselung

[crazycisco]

Hallöchen,

wird für den DEB Aufruf auch eine verschlüsselte HTTPS Variante geben?

Im Moment surft man immer unverschlüsselt über http://

Oder ist das technisch unmöglich?

 

[fun7]

AW: DEB HTTPS Verschlüsselung

Push! Das wäre wirklich sinnvoll in der heutigen Zeit.

 

[joopastron]

AW: DEB HTTPS Verschlüsselung

Habe das mal weiter gegeben an unseren Chef

 

[Phantom]

AW: DEB HTTPS Verschlüsselung

Wir haben SSL bereits 2012 über ein halbes Jahr laufen lassen. Leider deckt die Forum Software nicht alle Bereiche ab so das wir den test damals eingestellt haben.

 

[ernie22]

AW: DEB HTTPS Verschlüsselung

2012 ist ja nun drei Jahre her.
Irgendeine Webseite ohne SSL anzubieten, ist eigentlich schon anachronistisch.
Webseiten, zu denen man persönliche Daten übermittelt, wie z.B. Username und Passwort beim Login, und die kein SSL anbieten, sollte man eigentlich gar nicht nutzen. Username/PW wird bei jedem logon im Klartext übertragen. Ohne weiter ins Detail zu gehen: Das ist so ziemlich der gröbste und dümmste Fehler, den man im Internet machen kann. Ihr lasst euren Usern aber keine andere Wahl... schon sehr merkwürdig bei den Inhalten hier im Board. Von der digitalen Elite würde man etwas anderes erwarten :emoticon-0105-wink:
Ihr solltet dringend nochmal drüber nachdenken, zumal Zertifikate quasi nichts mehr kosten.

 

[Phantom]

AW: DEB HTTPS Verschlüsselung

Es hat sich von 2012 bis heute nicht viel geändert. Es lädst sich einfach nicht das komplette DEB über SSL verschlüsseln. Es würden die ganze zeit Warnungen kommen, das das Zertifikat unsicher sei was am ende den User erst recht verunsichert.

 

[ernie22]

AW: DEB HTTPS Verschlüsselung

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Stimmt... immer noch kein SSL beim DEB.

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Doch. Ist eine reine Konfigurationssache. Ihr braucht nur jemanden, der sich etwas mit nginx auskennt.

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Nö, wenn Ihr ein Wildcard-Cert von einer anerkannten CA nehmt, das von ~99,5% der Browser erkannt wird, passiert das nicht.

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Verunsichert sollte er jetzt sein, denn seine Kommunikation mit dem DEB ist unsicher.

Es tummeln sich doch genügend Experten in den diversen Unterforen, außerdem ist der vBulletin-Support super.
Bequemer ist es natürlich, nix zu machen.

 

[Tina Redlight]

AW: DEB HTTPS Verschlüsselung

Hi

'Wäre nicht das erste mal, dass DEB gehackt wird

 

[ernie22]

AW: DEB HTTPS Verschlüsselung

Wenn sich die Admins auch ohne SSL im Forum einloggen, also die PWs im Klartext rumschwirren, ist das nicht verwunderlich.

 

[Phantom]

AW: DEB HTTPS Verschlüsselung

Wir müssten hierzu alles was ausgelagert ist beenden. Dazu gehören scripte sowie die komplette Werbung wodurch alles finanziert wird. Scripte lassen sich ggf. noch über ssl übertragen, Werbung jedoch nicht.

Und es stimmt, seit 2012 hat sich nix geändert. SSL wurde nicht wieder aktiviert.


Mobil mit iPhone.

 

[ernie22]

AW: DEB HTTPS Verschlüsselung

Was ist denn an eurer Werbung so besonders, dass sie sich nicht über SSL übertragen ließe?
Sorry, aber das halte ich für ein Märchen. Wer hat dir das gesagt?
Muß sie ja auch gar nicht, die wird euch sowieso von externen Vermarktern reingepumpt, deren Tags ihr in euren Code schreibt... dabei ist völlig egal ob der DEB server per SSL mit meinem Browser spricht oder nicht.
Die Werbung kommt ja ganz woanders her, bis auf den festen sat-media-world-Banner.

 

[Phantom]

AW: DEB HTTPS Verschlüsselung

Schau mal hier

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Es fallen mehrere sachen darunter. Wir haben den Dienst nicht aus lange weile eingestellt. Es hatte seine gründe. Wenn externe Seiten Ihren Dienst nicht verschlüsseln, dann wird es auch nicht nachhaltig getan. Wir haben zudem nicht nur 2 Tage zum damaligen Zeitpunkt versucht es umzusetzen. Es wurden meiner Meinung nach alle Möglichkeiten ausgeschöpft.

Es kommen noch einige andere Probleme zum vorschein die mit VB5 behoben sein sollten, jedoch ist VB5 ein nogo.