[Boa-Fan]

[quote="rocky mountaineer" post_id=1668817 time=1489851877 user_id=21485]
Hallo,

seit heute nachmittag (18.03.17) komme ich nicht mehr unter der abgespeicherten Adresse https://www.stummiforum.de/ins Forum, auch alle Links in den Benachrichtigungsmails funtionieren nicht mehr.

Der Link https://www.stummiforum.de/funktioniert.

Heißt das, daß nunmehr die Seite ohne SSL stillgelegt ist?

Danke und Gruß
Joern
[/quote] ich hatte heute ab 13 Uhr das Problem, dass ich nicht ins Forum kam. Nach Minuten kam dann eine Hinweisseite, das Kapazitätsengpässe der Grund wären .... Bis 22:30 hatte ich es mehrmals versucht, und bin dann endlich auf die Seite gekommen. Hat das was mit dem Thema zu tun? Wenn nicht, bitte nicht hauen

[Murrrphy]

Zitat

---

ich hatte heute ab 13 Uhr das Problem, dass ich nicht ins Forum kam. Nach Minuten kam dann eine Hinweisseite, das Kapazitätsengpässe der Grund wären .... Bis 22:30 hatte ich es mehrmals versucht, und bin dann endlich auf die Seite gekommen. Hat das was mit dem Thema zu tun?

---

Nochmal: nein.

[Boa-Fan]

ok, danke dir

[df2tb]

Solche Fragen nerven einfach nur. Man kann doch von einem Erwachsenen erwarten, daß er die schon angedeutete andere URL mit https ausprobiert. Wenn es funktioniert, Thema abgehakt. Habe ich doch auch gemacht.

Andreas

[st-oldie]

Hi,

Zitat

---

Ein selbstsigniertes Zertifikat bedeutet vor allem auch, das sich hier jeder als Man-in-the-middle dazwischen schalten kann, denn es gibt keinen Aussteller der fuer die Korrektheit und Originalitaet des Zertifikats gerade steht.

---

Das ist so falsch! Wenn das selbst signierte Zertifikat akzeptiert wurde, kann sich kein "Man-in-the-middle" mehr dazwischen hängen. Das Problem ist so, daß du einen Man-in-the-middle mit seinem selbst signierten Zertifikat möglicherweise schwer von dem selbst signierten Zertifikat des Stummi Forums unterscheiden kannst. Ein Man-in-the-middle Angriff würde funktionieren, wenn du das Zertifikat des Man-in-the-middle akzeptieren würdest.

Wer also das richtige selbst signierte Zertifikat des Stummi Forums akzeptiert, surft von da an auch sicher!

Tschüß
Michael

[rocky mountaineer]

Hallo,

ich hoffe, ich nerve nicht:

Inzwischen klappt mein Zugang sowohl über "https" als auch "http". Den Link mit "https" habe ich auf dem Desktop abgelegt.
Wenn ich diesen aufrufe, erscheint, wie es sein sollte, in der Adressleiste ein Schloß mit dem über "i" aufrufbaren Kontext "Sichere Verbindung"
Logge ich mich nun ein, erscheint neben dem Schloß ein gelbes Warndreieck mit dem Kontext-Hinweis "Verbindung ist nicht sicher".
Wie habe ich das zu verstehen?
Wie ich auch sehe, gibt es nunmehr seit dem 17.03.17 ein Zertifikat für die Seite.
Danke für Aufklärung und Gruß
Joern

[Murrrphy]

[quote="rocky mountaineer" post_id=1669414 time=1490004590 user_id=21485]
Logge ich mich nun ein, erscheint neben dem Schloß ein gelbes Warndreieck mit dem Kontext-Hinweis "Verbindung ist nicht sicher".
Wie habe ich das zu verstehen?
[/quote]
So wie es der Browser Dir sagt. Ich kann leider nicht hellsehen, was Dein Browser Dir genau sagt, aber normalerweise sagt der Browser Dir schon detailliert, was er für Punkte für unsicher hält.

[quote="rocky mountaineer" post_id=1669414 time=1490004590 user_id=21485]
Wie ich auch sehe, gibt es nunmehr seit dem 17.03.17 ein Zertifikat für die Seite.
[/quote]
Das gab es auch vorher schon...

[Dölerich Hirnfiedler]

[quote="rocky mountaineer" post_id=1669414 time=1490004590 user_id=21485]

Logge ich mich nun ein, erscheint neben dem Schloß ein gelbes Warndreieck mit dem Kontext-Hinweis "Verbindung ist nicht sicher".

[/quote]

Hallo Joern,

Klicke auf das Dreieck. Dann bekommst Du die Erklärung. Man weist darauf hin, das die Seite Elemente enthält, die nicht sicher sind. Das ist zum Beispiel der Fall, wenn Bilder über normale http:// - Verbindungen eingebunden werden. Hier zum Beispiel die Grafik in der Signatur des Moderators.

mfg

D.

[gnampf]

@st-oldie:
ist nicht im geringsten falsch. Woher weisst du denn welches Zertifikat das "offizielle" ist? Nichtmals im Forum ist ein Hash dazu angegeben, geschweige denn an einer "vertrauenswuerdigen" Stelle... die das Forum fuer so etwas nicht ist, da es eben nur ungesichert aufzurufen ist solange man dem Zertifikat nicht traut... Henne/Ei. Du kannst also nicht erkennen ob der Seitenbetreiber das Zertifikat ausgetauscht, oder sich jemand dazwischen geschaltet hat. Erstrecht wenn du eigentlich keine Ahnung von der Technik hast und nur genervt bist das der Browser schon wieder was will.

Aber mittlerweile ja egal, da der Wechsel auf ein Letsencrypt stattgefunden hat und jeder Browser der halbwegs up-to-date ist jetzt die Verbindung als sicher anerkennt, sofern sie eben nicht manipuliert wurde.

[Weichenputzer]

Zum Thema passend die Lachnummer des Tages:

https://m.heise.de/newsticker/meldung/Un...ng-3660544.html

Viele Grüße, Markus

[Murrrphy]

Zitat

---

Zum Thema passend die Lachnummer des Tages:

https://m.heise.de/newsticker/meldung/Un...ng-3660544.html

---

So zum Lachen finde ich das leider nicht mehr, denn auch bei uns quillt mittlerweile der Postkasten über, weil die Leute bei Ihrem Browser plötzlich eine Warnung bekommen. Und wir dürfen dann einzeln den Leuten die Grundlagen des Internet erklären (Unterschied http / https, und beides gibt es nicht erst seit gestern), obwohl wir nichts dafür können, aber natürlich die Vorwürfe der Benutzer volle Breitseite abbekommen für etwas, was wir nicht verschuldet haben (Hauptsache erstmal den Betreiber anmachen, da ist der Thread hier noch höflich). Ich kann den Webseiten-Betreiber sehr, sehr gut verstehen, wenn er sich drüber aufregt. Die einzige Lachnummer ist, zu behaupten, dass er ein sicheres System habe.

[MicroBahner]

Zitat

---

Und wir dürfen dann einzeln den Leuten die Grundlagen des Internet erklären (Unterschied http / https, und beides gibt es nicht erst seit gestern)

---

Dazu habe ich aber noch eine Frage: Hier im Stummiforum wird (bis jetzt) streng zwischen http und https unterschieden. Schreibe ich 'www.stummiforum.de' in die Adressleiste, lande ich bei http://.... also unverschlüsselt. Daran ändert sich auch nichts, wenn ich dann die Loginseite aufrufe. Will ich das Stummiforum verschlüsselt besuchen, muss ich explizit https://www.stummiforum.de in die Adressleiste eingeben.

Bei eigentlich allen anderen verschlüsselten Webseiten, die ich kenne, lande ich automatisch auf der verschlüsselten Verbindung, auch wenn ich nur einfach 'www. ....' in die Adressleiste eingebe. D.h. als Anwender muss ich das https nicht selbst eingeben, und daher auch nicht unbedingt etwas darüber wissen.

Was ist der Grund, dass ihr das so strikt trennt ( und damit vielleicht auch vermehrt mit den Fragen zu http / https konfrontiert werdet ) ?

[Rollnitz]

Zitat

---

Zitat

---

Und wir dürfen dann einzeln den Leuten die Grundlagen des Internet erklären (Unterschied http / https, und beides gibt es nicht erst seit gestern)

---

Dazu habe ich aber noch eine Frage: Hier im Stummiforum wird (bis jetzt) streng zwischen http und https unterschieden. Schreibe ich 'www.stummiforum.de' in die Adressleiste, lande ich bei http://.... also unverschlüsselt. Daran ändert sich auch nichts, wenn ich dann die Loginseite aufrufe. Will ich das Stummiforum verschlüsselt besuchen, muss ich explizit https://www.stummiforum.de in die Adressleiste eingeben.

---

Hallo,

jetzt habe ich es erst (hoffentlich) kapiert, eine Änderung in der (normalerweise gespeicherten) Adresszeile ist fällig.

Vielleicht sollten die Forenbetreiber auch mal daran denken, daß sich hier im Forum Leute tummeln (wie ich), die nicht so bewandert sind mit dem Internetkram. Ich bin froh, wenn ich die Seite aufrufen kann, die Unterschied zwischen http und https sind für mich böhmische Dörfer...

Gruß Roland

[DeMorpheus]

Es ist ganz sicher nicht die Aufgabe der Forenbetreiber, jedem die Grundlagen des Internets zu erklären. Was es mit http/https auf sich hat erklärte Achim trotzdem schon:

Zitat

---

https://www.stummiforum.de (ohne SSL)
https://www.stummiforum.de (mit SSL)
wie eigentlich schon immer für Seiten im Internet...

---

[gnampf]

Es waere aber natuerlich ein leichtes fuer einen Admin, den ganzen Fragen aus dem Weg zu gehen, indem er bei einer unverschluesselten Verbindung automatisch auf das HTTPS-Pendant umleitet. Wenn der Server zu schwachbruestig ist um alle Anfragen verschluesselt zu beantworten, oder man den Warnungen wegen teils unsicheren Seiten aus dem Weg gehen will, dann zumindest fuer Seiten auf denen Passwoerter uebermittelt werden. Das duerfte doch phpBB eigentlich sogar in seinen Settings anbieten.

[Müesliman]

Hallo Stummis.

Ihr könnt gleich einen neuen Thread aufmachen für den Hinweis auf die Cookies!

Eine ruhige Zeit wünscht Müesliman

[Rollnitz]

Zitat

---

Es ist ganz sicher nicht die Aufgabe der Forenbetreiber, jedem die Grundlagen des Internets zu erklären. Was es mit http/https auf sich hat erklärte Achim trotzdem schon:

Zitat

---

https://www.stummiforum.de (ohne SSL)
https://www.stummiforum.de (mit SSL)
wie eigentlich schon immer für Seiten im Internet...

---

---

Hallo,

diesen Beitrag habe ich auch gelesen, aber mir erschloß sich leider der Sinn von SSL mit oder ohne auch nicht.

Der Forenbetreiber muß keinem die Grundlagen des Internets erklären, aber wenn es um elemetare Erreichbarkeit des Stummiforums geht, wäre eine etwas verständlichere Erklärung oder Nutzungsanweisung (für Blöde) ganz nett. Mehr nicht.

Gruß Roland

[Stummilein]

Zitat

---

Zitat

---

Es ist ganz sicher nicht die Aufgabe der Forenbetreiber, jedem die Grundlagen des Internets zu erklären. Was es mit http/https auf sich hat erklärte Achim trotzdem schon:

Zitat

---

https://www.stummiforum.de (ohne SSL)
https://www.stummiforum.de (mit SSL)
wie eigentlich schon immer für Seiten im Internet...

---

---

Hallo,

diesen Beitrag habe ich auch gelesen, aber mir erschloß sich leider der Sinn von SSL mit oder ohne auch nicht.

Der Forenbetreiber muß keinem die Grundlagen des Internets erklären, aber wenn es um elemetare Erreichbarkeit des Stummiforums geht, wäre eine etwas verständlichere Erklärung oder Nutzungsanweisung (für Blöde) ganz nett. Mehr nicht.

Gruß Roland

---

Hallo,

also quasi eine Bringschuld von uns an Euch.

Ich sehe das etwas anders, wenn sich jemand im Internet tummelt, hat er eine Hohlschuld um sich die Infos zu besorgen, die zum sicheren Bewegen im Internet nötig sind.

Also nicht wir müssen erklären, was http und https ist, sondern Ihr müsst Euch darüber schlau machen, wie Ihr Euch sicher im Internet bewegt.

Und dazu gehören auch noch andere Dinge, wie z.B. Virenschutzprogramme und auch eine Grundwissen an Verhaltensmaßnahmen wie z.B. nicht jede Anlage von E-Mails öffnen usw.

[Stummilein]

Zitat

---

Es waere aber natuerlich ein leichtes fuer einen Admin, den ganzen Fragen aus dem Weg zu gehen, indem er bei einer unverschluesselten Verbindung automatisch auf das HTTPS-Pendant umleitet. Wenn der Server zu schwachbruestig ist um alle Anfragen verschluesselt zu beantworten, oder man den Warnungen wegen teils unsicheren Seiten aus dem Weg gehen will, dann zumindest fuer Seiten auf denen Passwoerter uebermittelt werden. Das duerfte doch phpBB eigentlich sogar in seinen Settings anbieten.

---

Hallo,

nein, es ist für uns kein leichtes und hilft dem Nutzer schlussendlich nicht wirklich!

Mit einer einfachen Umleitung gehen wir keinen Fragen aus dem Weg, sondern produzieren andere Fragen.
Wenn ein Anwender den Unterschied nicht verstehen will oder keine Interesse hat, sich über solche grundlegenden Dinge zu informieren, dann wird er sich irgendwann mit möglichen unangenehmen Folgen seiner Unwissenheit beschäftigen müssen. Die digitale Welt ist nicht so einfach und sicher wie manch einer es gerne hätte.

Betrachte dieses Thema doch mal einfach als Anregung, sich mit der Materie Internet und Sicherheit bzw. sicheres Verhalten in Netz zu beschäftigen.

[Rollnitz]

Zitat

---

Zitat

---

Zitat

---

Es ist ganz sicher nicht die Aufgabe der Forenbetreiber, jedem die Grundlagen des Internets zu erklären. Was es mit http/https auf sich hat erklärte Achim trotzdem schon:

---

Hallo,

diesen Beitrag habe ich auch gelesen, aber mir erschloß sich leider der Sinn von SSL mit oder ohne auch nicht.

Der Forenbetreiber muß keinem die Grundlagen des Internets erklären, aber wenn es um elemetare Erreichbarkeit des Stummiforums geht, wäre eine etwas verständlichere Erklärung oder Nutzungsanweisung (für Blöde) ganz nett. Mehr nicht.

Gruß Roland

---

Hallo,

also quasi eine Bringschuld von uns an Euch.

Ich sehe das etwas anders, wenn sich jemand im Internet tummelt, hat er eine Hohlschuld um sich die Infos zu besorgen, die zum sicheren Bewegen im Internet nötig sind.

Also nicht wir müssen erklären, was http und https ist, sondern Ihr müsst Euch darüber schlau machen, wie Ihr Euch sicher im Internet bewegt.

Und dazu gehören auch noch andere Dinge, wie z.B. Virenschutzprogramme und auch eine Grundwissen an Verhaltensmaßnahmen wie z.B. nicht jede Anlage von E-Mails öffnen usw.

---

Hallo Ralf,

Ihr seht das als "Bringschuld", ich hätte dies als Nettigkeit empfunden.

Zumal Ihr als Forenbetreiber das Thema aus dem FF kennt.

Statt diesen "Thread" wäre es schön gewesen, einen kleinen Aufruf zu schreiben, soundso ist das Problem, kümmert Euch drum und hier ist die Lösung. Es wäre für Euch auch weniger Arbeit, als sich hier jetzt in Diskussionen zu verlieren. Nun gut.
Denn nach und nach werden immer mehr darauf aufmerksam, beim Start dieses Beitrags kam bei mir noch keine Meldung, dann schon.
Nun habe ich es auch geändert und wir könnten uns nun dem eigentlichen Hobby zuwenden.

Gruß Roland

[Stadtbahner]

Getestet mit Firefox 52.0.1 (64 bit) auf Windows 7:

Aufruf von:

https://www.stummiforum.de
Gibt bei keine Sicherheitswarnung. Scheinst also OK zu sein.

https://stummiforum.de
Gibt bei eine fette vollseitige Sicherheitswarnung des Browsers.


Vorschlag:

1. Bei Aufruf von
http://stummiforum.de
https://www.stummiforum.de
https://stummiforum.de

2. Stets via htaccess (oder welcher Technik auch immer) auf folgende Seite umleiten:
https://www.stummiforum.de


Freundliche Grüße,
Frey

[Lord_Nelloz]

Für die Firefoxer:

Es gibt einige Addons, z.B. "Smart HTTPS (revived)", welche automatisch prüfen, ob die aufgerufene Seite auch unter https erreichbar ist. Wenn ja, wird diese geöffnet, wenn nein, dann die ganz normale http-Version.

Edit schreibt: Hier stand mal Quatsch zu höherer Serverlast bei https...

[Stadtbahner]

Ein englischsprachiger Artikel behauptet mit sieben Mythen über HTTPS aufzuräumen, darunter auch der angebliche Geschwindigkeitsnachteil:
http://blog.httpwatch.com/2011/01/28/top...hs-about-https/

Ein bißchen mehr zu lesen, aber wer sich für die Materie tiefergreifender interessiert:
http://stackoverflow.com/questions/14927...tps-performance

Und das hier für die Fraktion "TL DR":
http://www.httpvshttps.com/

Freundliche Grüße,
Frey

[Lord_Nelloz]

Zitat

---

Ein englischsprachiger Artikel behauptet mit sieben Mythen über HTTPS aufzuräumen, darunter auch der angebliche Geschwindigkeitsnachteil:
http://blog.httpwatch.com/2011/01/28/top...hs-about-https/

Ein bißchen mehr zu lesen, aber wer sich für die Materie tiefergreifender interessiert:
http://stackoverflow.com/questions/14927...tps-performance

Und das hier für die Fraktion "TL DR":
http://www.httpvshttps.com/

Freundliche Grüße,
Frey

---

Danke, wieder was gelernt. Interessanterweise bekomme ich beim Aufruf über http die Kapazitätsengpassmeldung, über https komme ich einwandfrei ins Forum.

Ich habe meinen Absatz oben, der also anscheinend nicht richtiger wird, auch wenn man ihn öfters wiederholt, gestrichen

[Stadtbahner]

Hi Christoph,
sorry falls ich hochnäsig und/oder besserwisserisch rüberkam... ich finde deinen Gedanken wegen der Serverlast ja gar nicht abwegig! Hättest du mich nicht darauf gebracht, hätte ich ja auch gar nicht nachgeforscht.
Interessanterweise gehts mir beim Zugriff aufs Forum so wie dir: Die letzten Tage hatte ich oft Verbindungs-Probleme beim Aufruf von http://stummiforum.de oder https://www.stummiforum.de . Mit https://www.stummiforum.de hat es aber erstaunlicherweise in solchen Situationen immer gut geklappt.

Wie die Auswirkungen auf die Serverlast tatsächlich sind, wissen unsere Admins aber sicher am besten, egal was für Vermutungen ich hier anstelle.

Freundliche Grüße,
Frey