Das Forum ist nun sicher!

Hallo :)


Soeben haben wir alles nötige getan um das Forum vollständig und ohne Nebeneffekte auf HTTPS umzustellen.

Genauere Informationen gibt es hier.

Danke für Eure Aufmerksamkeit.

Vielleicht bekommt man das bei Knuddels.at ja auch noch hin, dort erhält man die Meldung dass die Domain nicht zum zertifikat passt

Ebenso ist es extrem störend, wenn das Forum via https läuft, aber manche Avatare oder Grafiken in Signaturen via HTTP eingebunden werden. Meine Antivierensoftware erkennt das als Sicherheitsbreach und gibt Warnung aus. Die Entwicklerkonsole von Chrome ebenso.

Lg

Danke, haben wir notiert.

Hallöschen

'Ganz' sicher ist das Forum dann doch nicht. Zumindest nicht, wenn wir von der Einbindung von YouTube-Videos sprechen.
YouTube selbst hat eine vollständige SSL-Unterstützung. Und selbst, wenn ich den HTTPS-Link eines YouTube-Videos in das vorgesehene Media-Tag eingebe wandelt diese (völlig veraltete^^) Foren-Software es in das unverschlüsselte HTTP um.

Was wie eine irrelevante Kleinigkeit wirkt ist ein fatales Sicherheitsproblem, weil man den Browser anweisen muss alle "unsicheren" Inhalte für die Domain forum.knuddels.de komplett zuzulassen. Und das macht die SSL-Verschlüsselung komplett hinfällig.

Wäre also nice, wenn ihr das Addon vom Forum für die Einbettung der Videos (ich nehme mal an, dass es eins ist) um das "s" in der URL ergänzt.... damit das Einbetten und die verschlüsselte Übertragung wie vorgesehen funktionieren.

#SorryNotSorry für das Ausgaben des Threads.

Danke für den Hinweis!

Wir haben eben gerade den YouTube-Tag angepasst. Er verwendet jetzt HTTPS und das von YouTube selbst verwendete Embedding-Markup.
Das ganze sollte auch abwärtskoompatibel sein für bereits eingebettete Youtube Videos.

Hey Toby,

danke für die Rückmeldung. Ich konnte es bereits erfolgreich testen, sehr gut!
Aber: für alte Videos funktioniert das leider nicht.

Stimmt. Da war mein Test-Case wohl falsch.
Es schaut so aus, als ob alte Postings (in der Datenbank) doch nicht das [video:youtube]-Tag enthalten, sondern den fertig gerenderten Inhalt. Zu erkennen auch daran, dass es noch die alte Embedding-Technik ist.
Das wird dann leider so bleiben.

(aber mal im Ernst: Den Thread den du als Beispiel genommen hast, der killt sowieso deinen Browser, weil da je nach Einstellung zig Videos gleichzeitig angezeigt werden müssen. Das hat mich schon immer gestört :D)

Hey Toby! ,

hat man .at vergessen umzustellen, oder hat man es bewusst nicht gemacht?
Der Bildupload zb ist noch auf http...

Im .de ist es auf https

Wollte Google zum Beispiel die Zertifikate von Symantec (und damit auch von thawte) sowieso noch rausschmeißen, weil es da Vertrauensmissbrüche gab?

An dem Thema sind wir bereits dran.

Naja gut, beantwortet zwar nicht meine Sache aber ok

Ich denke nicht, dass wir das fixen werden. In der Regel kopiert man ja aber eh vollständige URLs und schaut nicht aufs Protokoll. Ich denke in wirklichkeit würde auch ein Fix nichts ändern.

Hey,

ich habe heute folgenden Hinweis erhalten, für das Forum von Knuddels.at
Ist das verhalten so gewollt?

Wenn du das Forum von knuddels.at mit einem HTTPS-Link aufrufst ist das vollkommen normal. Das entsprechende SSL-Zertifikat ist nicht für die Domain ausgestellt, deshalb erhältst du eine Warnung vom Browser.