[Frage] SSL Zertifikat für IP-Phone-Forum Fehler -> 502 Bad Gateway

kfr86

Neuer User
Mitglied seit
3 Sep 2011
Beiträge
9
Punkte für Reaktionen
0
Punkte
1
Moin Moin,

gibt's ein verschlüsselten Zugriff auf das Forum? Gerade wenn ich per HotSpot mich hier einlogge ist das nicht so schön wegen sniffen etc.
Und Mozilla meckert wegen SSL Zertifikat ist abgelaufen im Februar 2016.
Wenn ich dann trotzdem das abnicke erfolgt folgende Fehlermeldung:
502 Bad Gateway

nginx/1.4.6 (Ubuntu)
 
Über IPv6 auch?
 
ähm kann ich gerade nicht testen weil ich keine IPv6 Adresse bekomme...
 
Das ist üblich, wird seiz Eeigkeiten nicht korrigiert. Ich hatte mal eine Lösung, sodass alles über HTTPS ging, aber seitdem die Meldung kommt, geht es nicht mehr.
 
Da auch Seiten wie Ebay kein https verwendet und so, wäre besser VPN zunutzen, entweder mit Fritzbox oder NAS zuhause, oder eben einer der vielen Angebote, die teils kostenfrei sind wenn auch für kleine Datenmengen.
 
so getestet mit IPv6 da ist der SSL Port gar nicht offen sprich man erreicht die Seite nicht!

Da auch Seiten wie Ebay kein https verwendet ....
Diese Aussage stimmt auch nicht für die Anmeldung wird auf eine https Seite umgeleitet und die Anmeldung erfolgt verschlüsselt. Es geht ja noch nicht mal um das Surfen auf der Seite sondern um den Anmeldeprozess, der nicht verschlüsselt ist und damit recht einfach ausgelesen werden kann. Mir ist schon klar, dass SSL etwas mehr Leistung vom Server verlangt fände es dennoch gut, wenn es auch hier verwendet werden könnte.
 
Trotzdem könnte man mitlesen was kaufen willst und so. ;) Besser ist einfach VPN zu verwenden oder zumindest direkt Mobile Netz.

Hier ist halt noch kein SSL vorgesehen.
 
@thtomate12 Der TE verwendet Hotspot, diese sind i.d.R. offen (unverschlüsselt) und jeder kann da mitlesen, und daher ja eben VPN oder Mobilfunk.

Der Provider könnte durchaus mitlesen wenn er wollte bzw. muss durch ne Anordnung.

Das was man mitlesen könnte ist meistens eh hier öffentlich, abgesehen von PN und Passwort. ;)

Wenn es wirklich SSL gibt hier, sollte man dieses auch erzwingen mit HSTS, dafür langt ja auch kostenlose lets encrypt Cert. Damit würden die anderen 5, 6 Domains oder so auch hinfällig.

@kfr86 Bei Ebay ist Anmeldung verschlüsselt, dass wars aber auch, Übersicht mit Aktivitäten, Nachrichten, Rechnung ect. alles unverschlüsselt.
 
Zuletzt bearbeitet von einem Moderator:

Neueste Beiträge

Statistik des Forums

Themen
244,858
Beiträge
2,219,652
Mitglieder
371,572
Neuestes Mitglied
#Kuddel#
Holen Sie sich 3CX - völlig kostenlos!
Verbinden Sie Ihr Team und Ihre Kunden Telefonie Livechat Videokonferenzen

Gehostet oder selbst-verwaltet. Für bis zu 10 Nutzer dauerhaft kostenlos. Keine Kreditkartendetails erforderlich. Ohne Risiko testen.

3CX
Für diese E-Mail-Adresse besteht bereits ein 3CX-Konto. Sie werden zum Kundenportal weitergeleitet, wo Sie sich anmelden oder Ihr Passwort zurücksetzen können, falls Sie dieses vergessen haben.