5 Zeichen weniger für etwas mehr Sicherheit - HTTPS

T

thtomate12

IPPF-Promi

Mitglied seit

28 Okt 2010

Beiträge

5,163

Punkte für Reaktionen

6

Punkte

38

• 19 Dez 2015

• #1

Könnt ihr nicht überall im Forumsstilquelltext 'http:' entfernen? Dann mal als User über die URL entscheiden, ob man TLS nutzt oder nicht, denn zur Zeit wird man öfters mal wieder auf HTTP geleitet und die Stylesheets und das JS sind auch via HTTP verlinkt.

 

Zuletzt bearbeitet: 19 Dez 2015

D

Deleted member 193577

Guest

• 19 Dez 2015

• #2

Ich hab den Post jetzt drei mal gelesen, aber immer noch nicht verstanden, was genau du willst.
HTTPS war schon mal angekündigt, ist aber leider Vaporware.

 

T

thtomate12

IPPF-Promi

Mitglied seit

28 Okt 2010

Beiträge

5,163

Punkte für Reaktionen

6

Punkte

38

• 19 Dez 2015

• #3

Der HTML-Code, der an die Browser beim Aufruf übermittelt wird, enthält oft für nachzuladene Ressourcen (auch indirekt via base im head) das Prefix 'http', somit denkt der Browser, er müsse diese via HTTP laden. Wenn man die Seite nun via HTTPS aufruft, wehren sich moderne Browser dagegen innerhalb sicherer Seiten unsicheren Inhalt zuladen, sodass der Style und die Skripte nicht geladen werden, dadurch sieht es bescheiden aus.

Es ist scheinbar alles via HTTPS abrufbar, aber nur für Wissende nützlich.

 

Zuletzt bearbeitet: 19 Dez 2015

koyaanisqatsi

IPPF-Urgestein

Mitglied seit

24 Jan 2013

Beiträge

14,199

Punkte für Reaktionen

588

Punkte

113

• 19 Dez 2015

• #4

Moins


Vielleicht das IPPF deswegen (Vaporware) mal bei "Wired" anmelden?

 

T

thtomate12

IPPF-Promi

Mitglied seit

28 Okt 2010

Beiträge

5,163

Punkte für Reaktionen

6

Punkte

38

• 22 Dez 2015

• #5

Ich habe es mal lokal ausprobiert, es geht , allerdings wegen alten Internet Explorer-Versionen muss man doch ein paar Zeichen mehr nutzen (diese können dann HTTPS immer noch nicht sinnvoll nutzen):

Code:

<base href="//www.ip-phone-forum.de/" />
<!--[if IE]><base href="http://www.ip-phone-forum.de/"></base><![endif]-->

 

koyaanisqatsi

IPPF-Urgestein

Mitglied seit

24 Jan 2013

Beiträge

14,199

Punkte für Reaktionen

588

Punkte

113

• 22 Dez 2015

• #6

Moins

Reicht nicht...

HTML:

<base target="whatever" href="/" />

:?:

 

A

Artabanos

Neuer User

Mitglied seit

6 Dez 2015

Beiträge

22

Punkte für Reaktionen

0

Punkte

0

• 23 Dez 2015

• #7

thtomate12 schrieb:

Es ist scheinbar alles via HTTPS abrufbar, aber nur für Wissende nützlich.

Zum Vergrößern anklicken....

Mir ist allerdings aufgefallen, daß, sobald man die Seite via https aufruft, ein Fallback zu IPv4 eintritt.

 

koyaanisqatsi

IPPF-Urgestein

Mitglied seit

24 Jan 2013

Beiträge

14,199

Punkte für Reaktionen

588

Punkte

113

• 10 Jan 2016

• #8

Tja, wurde in #1 von thtomate12 schon angedeutet...

thtomate12 schrieb:

...und die Stylesheets und das JS sind auch via HTTP verlinkt

Zum Vergrößern anklicken....

...und nein, du bist es nicht.

 

Zuletzt bearbeitet: 10 Jan 2016

T

thtomate12

IPPF-Promi

Mitglied seit

28 Okt 2010

Beiträge

5,163

Punkte für Reaktionen

6

Punkte

38

• 4 Apr 2016

• #9

Aktuell ist das Zertifikat abgelaufen und es kommt "Bad Gateway".

 

T

thtomate12

IPPF-Promi

Mitglied seit

28 Okt 2010

Beiträge

5,163

Punkte für Reaktionen

6

Punkte

38

• 25 Jun 2016

• #10

*push*
Bitte löst mal das "Bad Gateway", dann kann ich wieder mit meiner Methode alles via HTTPS machen.

 

T

thtomate12

IPPF-Promi

Mitglied seit

28 Okt 2010

Beiträge

5,163

Punkte für Reaktionen

6

Punkte

38

• 2 Dez 2016

• #11

Einige Monate später...
Das Zertifikat ist immernoch abgelaufen und es gibt immernoch Bad Gateway.