Den Hinweis bei all-inkl.com hast du also gelesen.
Ne?! Sagt mir nichts. Ich hatte die letzten Tage unsere eigene Familie Halstenbach auf https umgestellt und wollte gestern einfach mal schauen, ob das auch für eumerika geht. Da habe ich bei all-inkl.com erst ins Kundenportal geschaut, da war irgendeine SSL Option aktiviert (gehört entweder sowieso in unser Paket oder Horst hat das von Anfang an gemacht). Das inkludiert aber noch kein Zertifikat, sondern nur den Service, ein Zertifikat installieren zu können. Und dann gibt es da einen Link, dass man sich bei all-inkl.com auch ein Zertifikat kaufen kann. Da habe ich erst gar nicht drauf geklickt, habe erst mal geschaut, was Zertifikate überhaupt so kosten (bei unserer Familienseite war es im Paket von 1blu inklusive). Dann bin ich erst mal vom Sofa gefallen als da Preise zwischen 600 und 1000 Euro aufgerufen wurden (pro Jahr auch noch) und dann habe ich nach "kostenloses SSL Zertifikat" gegoogelt.
So bin ich auf Lets Encrypt gekommen und dann habe ich da erst mal weitergelesen. Dann stellte es sich mittelmäßig kompliziert dar, wie man so ein Zertifikat installieren sollte und es stand ein Hinweis, dass viele Provider inzwischen mit Lets Encrypt zusammen arbeiten würden. Dann bin ich ins KAS (das Adminsystem) gewechselt und habe da mal zur Domain eumerika die SSL Installation aufgerufen. Und siehe da, da tauchte auf einmal ein Reiterchen "Lets Encrypt" auf, sehr zu meiner Freude. Der Rest war ein bißchen herumklicken und anschließend Test (es läuft natürlich NICHT alles, das SMF ist ein Scheißscript, aber das wichtigste läuft erst einmal). Von 1 Euro oder so habe ich nichts gesehen. Ich denke, ich hätte was bestätigen müssen, wenn es wirklich etwas kosten soll.
Und was ist das jetzt für ein Hinweis, den Du da meinst?
Meine Webseite (als Subdomain von eumerika.de) hat damit aber kein Zertifikat erhalten, oder? Und eine eigene Datenschutzerklärung brauche ich dann wohl auch?
Ich meine, wir hätten ein "Wildcard" Zertifikat, dann müßte es auch für Deine Subdomain gehen. Ich habe den Namen nicht mehr in Erinnerung und hatte gestern auch noch Deine Signatur abgeklappert, habe da aber auch nix gefunden, habe es dann liegen lassen. Probiere einfach aus vorne statt http nun https einzugeben. Wenn keine Fehlermeldung kommt und die Seite auch richtig dargestellt wird, ist der Fisch gegessen. Eine Datenschutzerklärung brauchst Du natürlich nicht, Du betreibst weder eine Dienstleistung noch erhebst Du irgendwelche Personendaten. Deine Seite ist eine typische Seite, wo ich persönlich den Aufwand mit SSL als schwachsinnig empfinden, wenn es Lets Encrypt nicht gäbe, müßtest Du jetzt für 800(!!!!!)€ pro Jahr Deine Seite schützen - das steht in keinem Verhältnis zu irgendeinem Sinn.
Also wenn https nicht geht, ist das auch halb so wild. Das wird in erster Linie auch von WordPress abhängen, was für Links generiert werden. Bei SMF (s.o.) ist das natürlich wieder mal eine absolute Schlamperei, die generieren kreuz und quer http und https, ich kann noch nicht erkennen, wo die http-Links herkommen, die sind irgendwo hart codiert im PHP Code oder in der Datenbank. Typisches Kiddie-Geschrummel, keine Ahnung von strukturierter Programmierung. Grausames Zeug - ist WordPress allerdings auch. Und Tapatalk auch, da rollen sich einem die Fussnägel auf, so schlimm ist das.