Autor Thema: Umstellung der Forums auf SSL (https)  (Gelesen 31308 mal)

Rainer

  • Eumerika Team
  • Held Mitglied
  • *****
  • Beiträge: 5186
    • Familie Halstenbach
Umstellung der Forums auf SSL (https)
« am: 19. Mai 2018, 13:54:39 »
Anläßlich der bevorstehenden DSVGO Richtlinie, insbesondere aber auf Grund der Warnungen in Google Chrome über "ungesicherte" Seiten, habe ich das Forum auf SSL bzw. https umgestellt. Die URL des Forums lautet damit ab sofort:

https://www.eumerika.de/smf

Dankbarerweise ist durch den Anbieter "Let's Encrypt" auch kleinen Seiten (wie unseren) ermöglicht worden, preisgünstige (in diesem Fall sogar kostenlose) professionelle Zertifikate zu bekommen, wie sie für den Betrieb des Protokolls notwendig sind. Normalerweise kostet so ein Zertifikat gut und gerne 800,-€ pro Jahr, das ist hoffnungslos zu viel für unser kleines Forum.

Für die Anwender ist die Umstellung ohne jeden Aufwand, Ihr müßt gar nichts machen, es wird alles automatisch weitergeleitet. Nur ist die Verbindung ab sofort gesichert und kann nicht von bösen Menschen geknackt werden.

Grüße
Rainer

Silke

  • Held Mitglied
  • *****
  • Beiträge: 1202
Re: Umstellung der Forums auf SSL (https)
« Antwort #1 am: 19. Mai 2018, 20:47:17 »
Das stimmt leider nicht, ich bekomme bei tapatalk keine Ergebnisse mehr angezeigt.

Hast du eine Ahnung, was ich da tun muss/kann?

Rainer

  • Eumerika Team
  • Held Mitglied
  • *****
  • Beiträge: 5186
    • Familie Halstenbach
Re: Umstellung der Forums auf SSL (https)
« Antwort #2 am: 19. Mai 2018, 21:31:47 »
Das stimmt leider nicht, ich bekomme bei tapatalk keine Ergebnisse mehr angezeigt.

Hast du eine Ahnung, was ich da tun muss/kann?

Noch habe ich keine Ahnung, aber ich kümmere mich darum.

Rainer

  • Eumerika Team
  • Held Mitglied
  • *****
  • Beiträge: 5186
    • Familie Halstenbach
Re: Umstellung der Forums auf SSL (https)
« Antwort #3 am: 19. Mai 2018, 22:20:20 »
Das stimmt leider nicht, ich bekomme bei tapatalk keine Ergebnisse mehr angezeigt.

Hast du eine Ahnung, was ich da tun muss/kann?

Noch habe ich keine Ahnung, aber ich kümmere mich darum.
Diese Antwort ist mit Tapatalk geschrieben. Ich habe die Zwangsumleitung auf https herausgenommen, kein Problem, dann entscheidet jeder für sich, ob er das haben will.

Gesendet von meinem MI MAX 2 mit Tapatalk


Andreas

  • Sr. Mitglied
  • ****
  • Beiträge: 354
Re: Umstellung der Forums auf SSL (https)
« Antwort #4 am: 20. Mai 2018, 00:10:03 »
Dankbarerweise ist durch den Anbieter "Let's Encrypt" auch kleinen Seiten (wie unseren) ermöglicht worden, preisgünstige (in diesem Fall sogar kostenlose) professionelle Zertifikate zu bekommen, wie sie für den Betrieb des Protokolls notwendig sind.
Den Hinweis bei all-inkl.com hast du also gelesen.   ^-^
Wobei all-inkl glaube ich immer noch 1 Euro pro Monat dafür extra haben will. Naja. Das sollte jetzt auch nicht das Problem sein, oder?  ;)


Andrea

  • Held Mitglied
  • *****
  • Beiträge: 5931
    • Anti walks...
Re: Umstellung der Forums auf SSL (https)
« Antwort #5 am: 20. Mai 2018, 08:26:46 »
Meine Webseite (als Subdomain von eumerika.de) hat damit aber kein Zertifikat erhalten, oder?  Und eine eigene Datenschutzerklärung brauche ich dann wohl auch?
Liebe Grüße, Andrea



www.antiwalks.eumerika.de

Rainer

  • Eumerika Team
  • Held Mitglied
  • *****
  • Beiträge: 5186
    • Familie Halstenbach
Re: Umstellung der Forums auf SSL (https)
« Antwort #6 am: 20. Mai 2018, 11:36:18 »
Den Hinweis bei all-inkl.com hast du also gelesen.   ^-^

Ne?! Sagt mir nichts. Ich hatte die letzten Tage unsere eigene Familie Halstenbach auf https umgestellt und wollte gestern einfach mal schauen, ob das auch für eumerika geht. Da habe ich bei all-inkl.com erst ins Kundenportal geschaut, da war irgendeine SSL Option aktiviert (gehört entweder sowieso in unser Paket oder Horst hat das von Anfang an gemacht). Das inkludiert aber noch kein Zertifikat, sondern nur den Service, ein Zertifikat installieren zu können. Und dann gibt es da einen Link, dass man sich bei all-inkl.com auch ein Zertifikat kaufen kann. Da habe ich erst gar nicht drauf geklickt, habe erst mal geschaut, was Zertifikate überhaupt so kosten (bei unserer Familienseite war es im Paket von 1blu inklusive). Dann bin ich erst mal vom Sofa gefallen als da Preise zwischen 600 und 1000 Euro aufgerufen wurden (pro Jahr auch noch) und dann habe ich nach "kostenloses SSL Zertifikat" gegoogelt.

So bin ich auf Lets Encrypt gekommen und dann habe ich da erst mal weitergelesen. Dann stellte es sich mittelmäßig kompliziert dar, wie man so ein Zertifikat installieren sollte und es stand ein Hinweis, dass viele Provider inzwischen mit Lets Encrypt zusammen arbeiten würden. Dann bin ich ins KAS (das Adminsystem) gewechselt und habe da mal zur Domain eumerika die SSL Installation aufgerufen. Und siehe da, da tauchte auf einmal ein Reiterchen "Lets Encrypt" auf, sehr zu meiner Freude. Der Rest war ein bißchen herumklicken und anschließend Test (es läuft natürlich NICHT alles, das SMF ist ein Scheißscript, aber das wichtigste läuft erst einmal). Von 1 Euro oder so habe ich nichts gesehen. Ich denke, ich hätte was bestätigen müssen, wenn es wirklich etwas kosten soll.

Und was ist das jetzt für ein Hinweis, den Du da meinst?

Meine Webseite (als Subdomain von eumerika.de) hat damit aber kein Zertifikat erhalten, oder?  Und eine eigene Datenschutzerklärung brauche ich dann wohl auch?

Ich meine, wir hätten ein "Wildcard" Zertifikat, dann müßte es auch für Deine Subdomain gehen. Ich habe den Namen nicht mehr in Erinnerung und hatte gestern auch noch Deine Signatur abgeklappert, habe da aber auch nix gefunden, habe es dann liegen lassen. Probiere einfach aus vorne statt http nun https einzugeben. Wenn keine Fehlermeldung kommt und die Seite auch richtig dargestellt wird, ist der Fisch gegessen. Eine Datenschutzerklärung brauchst Du natürlich nicht, Du betreibst weder eine Dienstleistung noch erhebst Du irgendwelche Personendaten. Deine Seite ist eine typische Seite, wo ich persönlich den Aufwand mit SSL als schwachsinnig empfinden, wenn es Lets Encrypt nicht gäbe, müßtest Du jetzt für 800(!!!!!)€ pro Jahr Deine Seite schützen - das steht in keinem Verhältnis zu irgendeinem Sinn.

Also wenn https nicht geht, ist das auch halb so wild. Das wird in erster Linie auch von WordPress abhängen, was für Links generiert werden. Bei SMF (s.o.) ist das natürlich wieder mal eine absolute Schlamperei, die generieren kreuz und quer http und https, ich kann noch nicht erkennen, wo die http-Links herkommen, die sind irgendwo hart codiert im PHP Code oder in der Datenbank. Typisches Kiddie-Geschrummel, keine Ahnung von strukturierter Programmierung. Grausames Zeug - ist WordPress allerdings auch. Und Tapatalk auch, da rollen sich einem die Fussnägel auf, so schlimm ist das.

Andrea

  • Held Mitglied
  • *****
  • Beiträge: 5931
    • Anti walks...
Re: Umstellung der Forums auf SSL (https)
« Antwort #7 am: 20. Mai 2018, 11:43:48 »
Mit https geht´s tatsächlich nicht. Auf meine Webseite kommst du übrigens, wenn du auf den Globus unter meinem Avartar klickst. Oder so: www.antiwalks.eurmerika.de 

Ich hatte den Link auch mal in meiner Signatur, allerdings passte der nicht mehr wegen der zwei Ticker  ;D
Liebe Grüße, Andrea



www.antiwalks.eumerika.de

Rainer

  • Eumerika Team
  • Held Mitglied
  • *****
  • Beiträge: 5186
    • Familie Halstenbach
Re: Umstellung der Forums auf SSL (https)
« Antwort #8 am: 20. Mai 2018, 11:58:46 »
Mit https geht´s tatsächlich nicht.

Ist klar, WordPress macht einen Redirect auf http://antiwalks.eumerika.de, dadurch fliegt der Browser wieder aus https Kontext heraus und das ist die Fehlermeldung. Wenn Du Interesse an https hast (aber dann läuft http nicht mehr, dann ist immer https - was aber kein Problem ist, ich sage es nur vorneweg), dann kann ich versuchen, das im WordPress umzukonfigurieren. Notwendig ist das wie gesagt nicht, aber wenn Du es haben willst, schaue ich es mir wenigstens mal an.

Ich hatte den Link auch mal in meiner Signatur, allerdings passte der nicht mehr wegen der zwei Ticker  ;D

Das Problem kenne ich. Ich selbst verkürze die generierten Links mit "bitly.com", ich hatte das sogar schon einmal in den Reiseticker eingebaut, aber die haben die Programmierschnittstelle geändert und da hatte ich keinen Bock mehr, es schon wieder anzupassen. Es ist auch kein Riesenaufwand, das eben selbst zu machen. Kopier Dir den Link zwischen den IMG Tags heraus und füge ihn bei bitly auf der Seite in das vorgesehene Feld, im Gegenzug bekommst Du einen Minilink zurück, damit ersetzt Du in der Signatur die URL zwischen den IMG Tags. Wenn Du unsicher bist, mache ich Dir das für einen der beiden Links (ich kann es auch hier offen machen, Du überträgst es in die Signatur), den zweiten machst Du selbst zur Übung. Und dann hast Du wieder Platz satt in der Signatur.

Rainer

  • Eumerika Team
  • Held Mitglied
  • *****
  • Beiträge: 5186
    • Familie Halstenbach
Re: Umstellung der Forums auf SSL (https)
« Antwort #9 am: 20. Mai 2018, 12:02:39 »
... bitly ist doof, der schmeißt immer meinen Link raus.

Jetzt habe ich es aber wirklich:

[img]http://bit.ly/2KFv3Nc[/img]


Andrea

  • Held Mitglied
  • *****
  • Beiträge: 5931
    • Anti walks...
Re: Umstellung der Forums auf SSL (https)
« Antwort #10 am: 20. Mai 2018, 12:11:22 »
Alles gut. Hab´s!  :thumb:
Liebe Grüße, Andrea



www.antiwalks.eumerika.de

Rainer

  • Eumerika Team
  • Held Mitglied
  • *****
  • Beiträge: 5186
    • Familie Halstenbach
Re: Umstellung der Forums auf SSL (https)
« Antwort #11 am: 20. Mai 2018, 12:16:05 »
Na siehste, dann passt auch Dein Antiwalks wieder hin.

Andrea

  • Held Mitglied
  • *****
  • Beiträge: 5931
    • Anti walks...
Re: Umstellung der Forums auf SSL (https)
« Antwort #12 am: 20. Mai 2018, 12:22:43 »
Auf die Idee hätte ich auch selber kommen können. Aber irgendwie bin ich doch deutlich urlaubsreifer als gedacht...  ;D Danke.
Liebe Grüße, Andrea



www.antiwalks.eumerika.de

Rainer

  • Eumerika Team
  • Held Mitglied
  • *****
  • Beiträge: 5186
    • Familie Halstenbach
Re: Umstellung der Forums auf SSL (https)
« Antwort #13 am: 20. Mai 2018, 12:29:30 »
Aaah - das letzte Problem ist auch noch gelöst. Jetzt schaltet das Forum "richtig" von alleine auf https um und dennoch sind die generierten Links alle richtig und Tapatalk läuft auch! Sehr gut, ich musste im Standardtheme noch die Links anpassen.

Rainer

  • Eumerika Team
  • Held Mitglied
  • *****
  • Beiträge: 5186
    • Familie Halstenbach
Re: Umstellung der Forums auf SSL (https)
« Antwort #14 am: 20. Mai 2018, 12:34:01 »
Auf die Idee hätte ich auch selber kommen können.

Wenn man es kennt, das ist ja auch nicht selbstverständlich. Google bietet (oder bot) auch mal so einen Dienst an, aber ich habe irgendwie in Erinnerung, dass es den nicht mehr gibt. Sie machen es sehr wohl bei eigenem Content, aber ob es das als freies Tool gibt, weiß ich nicht.

Ich habe bei bitly.com einen eumerika Account, unter dem könnten wir alle verkürzten Links einstellen (die machen dann auch eine Statistik dazu). Dazu müßten wir uns einheitlich als eumerika einloggen oder ich baue doch noch einmal eine Schnittstelle. Andererseits benutzt das kaum jemand (obwohl es wirklich hilfreich ist, vor allem wenn man mehrere Ticker hat).