https Verschlüsselung

Hallo zusammen

ich hab mich heute mal rangesetzt und das Forum auf umgestellt.

Was bedeutet das für euch?

Die komplette Übertragung zwischen Server und euren Webbrowser findet normalerweise unverschlüsselt statt. Jede PN(*1), jedes Passwort(*2) alles was zwischen Server und euren Browser übertragen wird, wird im Klartext quer durch das ganze Internet übertragen. Dies ist schon lange nicht mehr zeitgemäß und es werden immer mehr Server auf das sichere https umgestellt.

Da ich dies zum ersten mal mache, lasse ich aktuell sowohl das unverschlüsselte http als auch das verschlüsselte https parallel laufen. Sobald ich sehe das alles einwandfrei funktioniert werde ich den unverschlüsselten Zugang abstellen.

Was müsst ihr tun um jetzt schon die Übertragung zu verschlüsseln?

Ruft das Forum nicht mehr mit http ( ) auf, sondern mit https ( ) und schon habt ihr, wie z.b. von Onlinebanking bekannt, das Schloss vor der URL stehen. Sobald ich sehe das sich das bewährt und ich sicher bin das keine Fehler mehr auftreten wird das normale http auf die verschlüsselte Seite umgeleitet.

Müsst ihr sonst noch etwas beachten?

Nein, dies geschieht alles automatisch, ihr müsst weder etwas installieren noch irgendetwas einstellen. Ich kenne kein Gerät das mit https Probleme macht somit sollten keine Nachteile entstehen, falls es dennoch Probleme gibt bitte unbedingt melden, Vielen Dank. Die Übertragung vom Browser zum Server ist einfach nur jetzt, wie bei euren Onlinebanking auch, verschlüsselt sonst ändert sich nichts.

(*1)Hier möchte ich kurz anmerken das PNs auf den Server unverschlüsselt gespeichert werden und theoretisch für mich einsehbar sind. Ich hab noch nie in fremde PNs geguckt und werde dies auch nicht tun. Dennoch sollten hier keine vertraulichen Daten versendet werden.
(*2) Das Passwort wird am Server verschlüsselt gespeichert und ist auch für mich nicht einsehbar, die Übertragung zum Server fand bisher aber unverschlüsselt statt.

mfg

Christian

Moin,

habe das Forum gerade vom IPad Pro mit https aufgerufen und parallel mit meinem IPad Air 2 auf dem üblichen Weg.
Mit Https habe ich Antwortseiten von ca. 45 Sekunden, mit http nur ca. 5 Sekunden.
Dann beide Geräte umgekehrt genutzt und gleiches Verhalten festgestellt.
Werde morgen nochmal mit nem Mac testen.

Hi Jörn

selbst 5 Sekunden sind eigentlich viel viel zu lange. Bei mir läd die Seite eigentlich immer Instant. Ich werde es später mal bei mir noch mit diversen Geräten die ich hier habe testen. Danke für deine Mühe.

edit:
Ich hab gerade noch ein Problem entdeckt, die Buttons oberhalb der Schreibleiste (img, url, center, etc.) funktionieren nicht. Dies liegt daran das diese auf normales http gestellt sind. Sobald wir endgültig alles auf https umstellen werden auch diese funktionieren.
Die langsame Ladezeit könnte u.U. daran liegen, dass manche Grafiken noch unverschlüsselt ausgeliefert werden. Ich werde mich die Tage mal dransetzen und eine Weiche davor bauen, mal gucken obs dann besser wird.

mfg

Christian

hi

nachdem beides parallel etwas schwierig ist, werde ich das https testweiße am Donnerstag den 12.5 irgendwann morgens komplett aktivieren. Sollte es danach zu Probleme kommen und ihr kommt nicht mehr ins Forum, meldet euch bitte unter aquaristik@chrisi01.de

Ihr solltet von der Umstellung eigentlich nichts merken, normale Aufrufe werden einfach auf https umgeleitet.

mfg

Christian

hi

wie bereits angekündigt habe ich nun alle Anfragen auf das verschlüsselte https Protokoll umgestellt.

Ich hab diverse Forenfunktionen getestet und auf mehreren Browsern und Endgeräten sowie Betriebssystemen keine Fehler festgestellt.

Das einzige was jetzt passieren kann ist, dass ihr euch neu einloggen müsst da u.U. das alte Cookie nicht mehr gültig ist. Dies sollte eine einmalige Aktion sein und danach solltet ihr wieder normal eingeloggt sein. Falls dies nicht der Fall ist, ist es u.U. sinnvoll alle Cookies von aquaristikfreaks aus euren Browser zu löschen, spätestens dann sollte alles gehen.

Falls es zu Problemen kommt, einfach bei mir melden dann werde ich gucken was ich tun kann.

mfg

Christian