000 — Direktlink
09.04.2017, 19:54 Uhr
Sebastian Suchanek
Admin
|
Liebe Forumsmitglieder,
im Zuge des letzten Updates der Serversoftware habe ich auch eine neue Funktion nachgerüstet: Das Forum ist jetzt auch verschlüsselt über https://www.hansebubeforum.de erreichbar. Damit werden insbesondere Eure Anmeldedaten nicht mehr unverschlüsselt übers Internet übertragen. (Firefox zeigt in seinen neuesten Versionen auch eine auffällige Fehlermeldung, wenn man Passwörter auf einer nichtverschlüsselten Seite eingeben will.)
Zum Einsatz kommt dabei ein SSL-Zertifikat von Let's Encrypt. Die gängisten aktuellen Browser sollten das Zertifikat automatisch akzeptieren.
Allerdings hat die Sache auch einen Haken: So ziemlich alle Bilder, die hier im Forum eingebunden sind (meine inklusive) nicht über HTTPS-URLs eingebunden. D.h., Browser zeigen auf Forumsseiten mit Bildern mehr oder weniger auffällige Fehlermeldungen, dass Inhalte von nichtverschlüsselten Seiten eingebunden werden. Bis auf Weiteres habe ich dafür keine Patentlösung, d.h., aktuell müsst Ihr Euch noch selbst entscheiden, welche Fehlermeldung Ihr sehen wollt. 
Für die Zukunft wäre meine Bitte allerdings, dass Ihr Bilder ab sofort - sofern möglich - über HTTPS-Adressen einbindet.
Tschüs,
Sebastian
------------------------------------------------------------------
Dear forum members,
in the wake of the latest update of the server software, I've added a new feature: You can now access the forum in an encrypted way via https://www.hansebubeforum.de. That way, especially your password is sent encrypted. (The latest releases of Firefox even show a striking warning when you're about to enter a passwort on an unencyrpted website.)
For this purpose, a SSL certificate from Let's Encrypt is used which should be automatically accepted all current major webbrowsers.
But unfortunately, there's also a string attached: Almost every photo that is embedded in the forum (including my own) are loaded from unencryted external websites (not via HTTPS URLs). Because of this, most webbrowsers will show a warning of one kind or another, notifying you that a forum page contains "insecure content". As of now, I don't a have real solution for this - which means that it's up to you to choose, which error message you would like to see.
For the future however, I would like to ask you to embed images in the forum HTTPS website addresses whereever possible.
Best regards
Sebastian
--
Baumaschinen-Modelle.net - Schwerlast-Rhein-Main.de |
