Dieses Forum nutzt Cookies
Dieses Forum verwendet Cookies, um deine Login-Informationen zu speichern, wenn du registriert bist, und deinen letzten Besuch, wenn du es nicht bist. Cookies sind kleine Textdokumente, die auf deinem Computer gespeichert sind; Die von diesem Forum gesetzten Cookies düfen nur auf dieser Website verwendet werden und stellen kein Sicherheitsrisiko dar. Cookies auf diesem Forum speichern auch die spezifischen Themen, die du gelesen hast und wann du zum letzten Mal gelesen hast. Bitte bestätige, ob du diese Cookies akzeptierst oder ablehnst.

Ein Cookie wird in deinem Browser unabhängig von der Wahl gespeichert, um zu verhindern, dass dir diese Frage erneut gestellt wird. Du kannst deine Cookie-Einstellungen jederzeit über den Link in der Fußzeile ändern.

Wieso bieten wir kein https an?
#1
Hallo allerseits

Ich wollte mal fragen, ob wir https für den (verschlüsselten) Verkehr von und zu diesem Forum anbieten könnten. Das dürfte relativ einfach zu implementieren sein und Zertifikate für den https Verkehr gibt es gratis bei https://letsencrypt.org/

Es gibt verschiedene Vorteile der Verwendung von Zertifikaten, aber der grösste und offensichtlichste Vorteil ist sicherlich, dass jeglicher Verkehr von und zum Forum, inklusive der Benutzernamen und Passwörter, verschlüsselt übertragen wird und, in aller Regel, nur der Forumserver und der Browser des Besuchers die übertragenen Daten in unverschlüsselter, also menschenlesbaren, Form sehen.

Hier noch etwas zum Thema: https://www.troyhunt.com/heres-why-your-...eds-https/
https://scotthelme.co.uk/https-anti-vaxxers/
so als Anregung. Smile

Würde mich interessieren, wie ihr die Sache seht und ob wir auf https umsteigen könnten.

Viele Grüsse
Milos
Ich reite auf Karadanwellen:
BMW 320i Cabrio '92 (E30)
ehemals: BMW 520iA (E39) Touring '02 | BMW R1100 S '99 | BMW 323i (E30) '84 | Ford Granada 2.3 V6 '83 | BMW 325eA (E30) '86 | Mercedes-Benz 250 (W123) '80
Zitieren
#2
Hier übrigens ein kleiner Test unserers Servers hier: https://www.ssllabs.com/ssltest/analyze....Results=on
Und, falls wir den Apache http Server direkt konfigurieren können, hier vielleicht eine sinnvolle Hilfestellung: https://scotthelme.co.uk/https-cheat-sheet/
Ich reite auf Karadanwellen:
BMW 320i Cabrio '92 (E30)
ehemals: BMW 520iA (E39) Touring '02 | BMW R1100 S '99 | BMW 323i (E30) '84 | Ford Granada 2.3 V6 '83 | BMW 325eA (E30) '86 | Mercedes-Benz 250 (W123) '80
Zitieren




Benutzer, die gerade dieses Thema anschauen: 1 Gast/Gäste