5 Zeichen weniger für etwas mehr Sicherheit - HTTPS

[thtomate12]

Könnt ihr nicht überall im Forumsstilquelltext 'http:' entfernen? Dann mal als User über die URL entscheiden, ob man TLS nutzt oder nicht, denn zur Zeit wird man öfters mal wieder auf HTTP geleitet und die Stylesheets und das JS sind auch via HTTP verlinkt.

 

[rmh]

Ich hab den Post jetzt drei mal gelesen, aber immer noch nicht verstanden, was genau du willst.
HTTPS war schon mal angekündigt, ist aber leider Vaporware.

 

[thtomate12]

Der HTML-Code, der an die Browser beim Aufruf übermittelt wird, enthält oft für nachzuladene Ressourcen (auch indirekt via base im head) das Prefix 'http', somit denkt der Browser, er müsse diese via HTTP laden. Wenn man die Seite nun via HTTPS aufruft, wehren sich moderne Browser dagegen innerhalb sicherer Seiten unsicheren Inhalt zuladen, sodass der Style und die Skripte nicht geladen werden, dadurch sieht es bescheiden aus.

Es ist scheinbar alles via HTTPS abrufbar, aber nur für Wissende nützlich.

 

[koyaanisqatsi]

Moins


Vielleicht das IPPF deswegen (Vaporware) mal bei "Wired" anmelden?

 

[thtomate12]

Ich habe es mal lokal ausprobiert, es geht , allerdings wegen alten Internet Explorer-Versionen muss man doch ein paar Zeichen mehr nutzen (diese können dann HTTPS immer noch nicht sinnvoll nutzen):

<base href="//www.ip-phone-forum.de/" />
<!--[if IE]><base href="http://www.ip-phone-forum.de/"></base><![endif]-->

 

[koyaanisqatsi]

Moins

Reicht nicht...

<base target="whatever" href="/" />

:?:

 

[Artabanos]

Es ist scheinbar alles via HTTPS abrufbar, aber nur für Wissende nützlich.

Mir ist allerdings aufgefallen, daß, sobald man die Seite via https aufruft, ein Fallback zu IPv4 eintritt.

 

[koyaanisqatsi]

Tja, wurde in #1 von thtomate12 schon angedeutet...

...und die Stylesheets und das JS sind auch via HTTP verlinkt

...und nein, du bist es nicht.

 

[thtomate12]

Aktuell ist das Zertifikat abgelaufen und es kommt "Bad Gateway".

 

[thtomate12]

*push*
Bitte löst mal das "Bad Gateway", dann kann ich wieder mit meiner Methode alles via HTTPS machen.

 

[thtomate12]

Einige Monate später...
Das Zertifikat ist immernoch abgelaufen und es gibt immernoch Bad Gateway.