Antwort schreiben 
Wieso bieten wir kein https an?
17.10.2019, 16:13
Beitrag #1
Wieso bieten wir kein https an?
Hallo allerseits

Ich wollte mal fragen, ob wir https für den (verschlüsselten) Verkehr von und zu diesem Forum anbieten könnten. Das dürfte relativ einfach zu implementieren sein und Zertifikate für den https Verkehr gibt es gratis bei https://letsencrypt.org/

Es gibt verschiedene Vorteile der Verwendung von Zertifikaten, aber der grösste und offensichtlichste Vorteil ist sicherlich, dass jeglicher Verkehr von und zum Forum, inklusive der Benutzernamen und Passwörter, verschlüsselt übertragen wird und, in aller Regel, nur der Forumserver und der Browser des Besuchers die übertragenen Daten in unverschlüsselter, also menschenlesbaren, Form sehen.

Hier noch etwas zum Thema: https://www.troyhunt.com/heres-why-your-...eds-https/
https://scotthelme.co.uk/https-anti-vaxxers/
so als Anregung. Smile

Würde mich interessieren, wie ihr die Sache seht und ob wir auf https umsteigen könnten.

Viele Grüsse
Milos

Ich reite auf Karadanwellen:
BMW 320i Cabrio '92 (E30)
ehemals: BMW 520iA (E39) Touring '02 | BMW R1100 S '99 | BMW 323i (E30) '84 | Ford Granada 2.3 V6 '83 | BMW 325eA (E30) '86 | Mercedes-Benz 250 (W123) '80
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
17.10.2019, 17:23
Beitrag #2
RE: Wieso bieten wir kein https an?
Hier übrigens ein kleiner Test unserers Servers hier: https://www.ssllabs.com/ssltest/analyze....Results=on
Und, falls wir den Apache http Server direkt konfigurieren können, hier vielleicht eine sinnvolle Hilfestellung: https://scotthelme.co.uk/https-cheat-sheet/

Ich reite auf Karadanwellen:
BMW 320i Cabrio '92 (E30)
ehemals: BMW 520iA (E39) Touring '02 | BMW R1100 S '99 | BMW 323i (E30) '84 | Ford Granada 2.3 V6 '83 | BMW 325eA (E30) '86 | Mercedes-Benz 250 (W123) '80
Alle Beiträge dieses Benutzers finden
Diese Nachricht in einer Antwort zitieren
Antwort schreiben 




Kontakt | 3er-foren.de | Nach oben | Zum Inhalt | Archiv-Modus | RSS-Synchronisation