DEB HTTPS Verschlüsselung

fun7

Elite Lord

Supporter

Registriert

13. März 2013

Beiträge

3.294

Reaktionspunkte

2.460

Punkte

373

• 1. Januar 2015

• #2

AW: DEB HTTPS Verschlüsselung

Push! Das wäre wirklich sinnvoll in der heutigen Zeit.

 

joopastron

Teammitglied

Registriert

3. März 2011

Beiträge

19.941

Reaktionspunkte

14.579

Punkte

1.083

• 2. Januar 2015

• #3

AW: DEB HTTPS Verschlüsselung

Habe das mal weiter gegeben an unseren Chef

 

Phantom

Teammitglied

Registriert

5. Juli 2007

Beiträge

25.396

Lösungen

5

Reaktionspunkte

26.806

Punkte

1.103

Ort

Digital Eliteboard

• 6. Januar 2015

• #4

AW: DEB HTTPS Verschlüsselung

Wir haben SSL bereits 2012 über ein halbes Jahr laufen lassen. Leider deckt die Forum Software nicht alle Bereiche ab so das wir den test damals eingestellt haben.

 

ernie22

Ist oft hier

Registriert

28. Juli 2009

Beiträge

129

Reaktionspunkte

14

Punkte

38

• 30. April 2015

• #5

AW: DEB HTTPS Verschlüsselung

2012 ist ja nun drei Jahre her.
Irgendeine Webseite ohne SSL anzubieten, ist eigentlich schon anachronistisch.
Webseiten, zu denen man persönliche Daten übermittelt, wie z.B. Username und Passwort beim Login, und die kein SSL anbieten, sollte man eigentlich gar nicht nutzen. Username/PW wird bei jedem logon im Klartext übertragen. Ohne weiter ins Detail zu gehen: Das ist so ziemlich der gröbste und dümmste Fehler, den man im Internet machen kann. Ihr lasst euren Usern aber keine andere Wahl... schon sehr merkwürdig bei den Inhalten hier im Board. Von der digitalen Elite würde man etwas anderes erwarten :emoticon-0105-wink:
Ihr solltet dringend nochmal drüber nachdenken, zumal Zertifikate quasi nichts mehr kosten.

 

Phantom

Teammitglied

Registriert

5. Juli 2007

Beiträge

25.396

Lösungen

5

Reaktionspunkte

26.806

Punkte

1.103

Ort

Digital Eliteboard

• 30. April 2015

• #6

AW: DEB HTTPS Verschlüsselung

Es hat sich von 2012 bis heute nicht viel geändert. Es lädst sich einfach nicht das komplette DEB über SSL verschlüsseln. Es würden die ganze zeit Warnungen kommen, das das Zertifikat unsicher sei was am ende den User erst recht verunsichert.

 

ernie22

Ist oft hier

Registriert

28. Juli 2009

Beiträge

129

Reaktionspunkte

14

Punkte

38

• 30. April 2015

• #7

AW: DEB HTTPS Verschlüsselung

Es hat sich von 2012 bis heute nicht viel geändert.

Zum Vergrößern anklicken....

Stimmt... immer noch kein SSL beim DEB.

Es lädst sich einfach nicht das komplette DEB über SSL verschlüsseln.

Zum Vergrößern anklicken....

Doch. Ist eine reine Konfigurationssache. Ihr braucht nur jemanden, der sich etwas mit nginx auskennt.

Es würden die ganze zeit Warnungen kommen, das das Zertifikat unsicher sei

Zum Vergrößern anklicken....

Nö, wenn Ihr ein Wildcard-Cert von einer anerkannten CA nehmt, das von ~99,5% der Browser erkannt wird, passiert das nicht.

was am ende den User erst recht verunsichert.

Zum Vergrößern anklicken....

Verunsichert sollte er jetzt sein, denn seine Kommunikation mit dem DEB ist unsicher.

Es tummeln sich doch genügend Experten in den diversen Unterforen, außerdem ist der vBulletin-Support super.
Bequemer ist es natürlich, nix zu machen.

 

Zuletzt bearbeitet: 30. April 2015

Tina Redlight

DEB König

Registriert

21. Mai 2009

Beiträge

5.310

Reaktionspunkte

4.801

Punkte

373

• 30. April 2015

• #8

AW: DEB HTTPS Verschlüsselung

Hi

'Wäre nicht das erste mal, dass DEB gehackt wird

 

ernie22

Ist oft hier

Registriert

28. Juli 2009

Beiträge

129

Reaktionspunkte

14

Punkte

38

• 30. April 2015

• #9

AW: DEB HTTPS Verschlüsselung

Wenn sich die Admins auch ohne SSL im Forum einloggen, also die PWs im Klartext rumschwirren, ist das nicht verwunderlich.

 

Phantom

Teammitglied

Registriert

5. Juli 2007

Beiträge

25.396

Lösungen

5

Reaktionspunkte

26.806

Punkte

1.103

Ort

Digital Eliteboard

• 30. April 2015

• #10

AW: DEB HTTPS Verschlüsselung

Wir müssten hierzu alles was ausgelagert ist beenden. Dazu gehören scripte sowie die komplette Werbung wodurch alles finanziert wird. Scripte lassen sich ggf. noch über ssl übertragen, Werbung jedoch nicht.

Und es stimmt, seit 2012 hat sich nix geändert. SSL wurde nicht wieder aktiviert.


Mobil mit iPhone.

 

ernie22

Ist oft hier

Registriert

28. Juli 2009

Beiträge

129

Reaktionspunkte

14

Punkte

38

• 30. April 2015

• #11

AW: DEB HTTPS Verschlüsselung

Was ist denn an eurer Werbung so besonders, dass sie sich nicht über SSL übertragen ließe?
Sorry, aber das halte ich für ein Märchen. Wer hat dir das gesagt?
Muß sie ja auch gar nicht, die wird euch sowieso von externen Vermarktern reingepumpt, deren Tags ihr in euren Code schreibt... dabei ist völlig egal ob der DEB server per SSL mit meinem Browser spricht oder nicht.
Die Werbung kommt ja ganz woanders her, bis auf den festen sat-media-world-Banner.

 

Phantom

Teammitglied

Registriert

5. Juli 2007

Beiträge

25.396

Lösungen

5

Reaktionspunkte

26.806

Punkte

1.103

Ort

Digital Eliteboard

• 2. Mai 2015

• #12

AW: DEB HTTPS Verschlüsselung

Schau mal hier

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Es fallen mehrere sachen darunter. Wir haben den Dienst nicht aus lange weile eingestellt. Es hatte seine gründe. Wenn externe Seiten Ihren Dienst nicht verschlüsseln, dann wird es auch nicht nachhaltig getan. Wir haben zudem nicht nur 2 Tage zum damaligen Zeitpunkt versucht es umzusetzen. Es wurden meiner Meinung nach alle Möglichkeiten ausgeschöpft.

Es kommen noch einige andere Probleme zum vorschein die mit VB5 behoben sein sollten, jedoch ist VB5 ein nogo.