Anpassungen bei aktivierter HTTPS Verschlüsselung

Fragen zu HTML, CSS, eigenen Erweiterungen etc.
Webkicks
Webkicks - Team
Beiträge: 752
Registriert: 02.05.2003, 00:16
Kontaktdaten:

Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von Webkicks » 26.09.2013, 13:28

Hallo zusammen,

in diesem Thread haben wir Euch das Thema Verschlüsselung vorgestellt und sind auf die Vor- und Nachteile dieser Technik eingegangen.

Einer der wesentlichsten Vorteile besteht darin, dass Chatter mit Virenscanner keine Streamprobleme mehr haben, sondern ganz normal chatten können. Allerdings bringt Verschlüsselung den Nachteil mit sich, dass eigene Scripte evtl. angepasst werden müssen, damit sie weiterhin korrekt funktionieren.

Konkret bedeutet der Einsatz von Verschlüsselung für Euch, dass alle Inhalte die im Chat genutzt werden, per https:// statt per http:// übertragen werden müssen. Bei Scripts, die Ihr direkt in die Ankündigung Eures Chats kopiert habt, müssen in der Regel keine Änderungen vorgenommen werden. Habt Ihr die Script aber in eine externe Datei ausgelagert, die z.B. auf Eurem eigenen Webspace liegt, dann muss die URL dieses Script in jedem Fall mit https:// beginnen, ansonsten würde das Script nicht mehr ausgeführt.

Gleiches gilt für Bilder: Wenn Ihr innerhalb Eurer Scripte Bilder von externem Webspace nutzt, dann müssen diese immer per https:// aufgerufen werden. Andernfalls würden sie je nach Browser einfach nicht angezeigt oder sogar eine Fehlermeldung im Browser erzeugen ("Diese Seite enthält unsichere Elemente").

Sowohl bei extern gehosteten Scripten als auch bei Bildern ist zudem zu beachten, dass es nicht immer möglich ist, http:// einfach durch https:// zu ersetzen. Manchmal ist die Nutzung von https:// mit Extrakosten verbunden, hier müsstet Ihr Euch ggf. bei Eurem Webspaceanbieter informieren, ob und wie https:// genutzt werden kann.

Falls ihr eine eigene Loginseite nutzt, müsst ihr dort lediglich eine minimale Änderung vornehmen, wenn ihr HTTPS aktiviert habt. Der Abschnitt
Script:Zeigen
action="http://serverX.webkicks.de/CHATNAME/"
muss geändert werden in:
Script:Zeigen
action="https://serverX.webkicks.de/CHATNAME/"
Aus http:// muss also nur https:// gemacht werden. Weitere Änderungen sind nicht nicht erforderlich. Es empfiehlt sich jedoch, auch im Link zur Registrierung http:// durch https:// zu ersetzen, damit die Daten bei der Neuanmeldung im Chat ebenfalls verschlüsselt übertragen werden.

Viele Grüße
WK - Team

Klick0000
Beiträge: 50
Registriert: 04.02.2012, 02:11
Wohnort: Detmold
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von Klick0000 » 26.09.2013, 15:56

Also ich verstehe das jetzt so, das die Scripte über wktools nicht mehr genutzt werden können ? Sprich alle Scripte die über die grundscriptesammlung eingebunden werden, wären damit hinfällt ?!

1. FC Keller
Moderator
Beiträge: 866
Registriert: 04.07.2004, 17:10
Wohnort: heimat:// Thüringen.Deutschland.eu/ Zeulenroda
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von 1. FC Keller » 26.09.2013, 16:23

Leider haben wir noch keine optimale Lösung für wktools.net - die Scripte sind aber per https erreichbar.
Hierzu müsst ihr http://wktools.net/hostedScripts/DATEINAME.js durch https://ssl-account.com/wktools.net/hos ... TEINAME.js ersetzen.
Ich denke über ein Script nach, das diese Anpassung automatisch vornimmt... wird bei Gelegenheit auf wktools.net anstelle des aktuellen angeboten.

Klick0000
Beiträge: 50
Registriert: 04.02.2012, 02:11
Wohnort: Detmold
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von Klick0000 » 26.09.2013, 17:39

Aaaaah ok, hat geklappt .. Danke !!

Kreta
Beiträge: 2
Registriert: 05.10.2012, 10:22

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von Kreta » 28.09.2013, 11:34

Ist es normal, wenn firefox so eingestellt ist, dass "Umleitungen" abgefragt werden sollen, dass nun beim einloggen ein Feld aufgeht, indem gefragt wird dass man umgeleitet wird und dass die Formulardaten an die neue Adresse gesendet werden sollen?

http://s7.directupload.net/images/130928/8vcgtvu5.jpg

mfg
Kreta

Benutzeravatar
Linus
Moderator
Beiträge: 1124
Registriert: 14.02.2005, 20:31
Wohnort: NRW
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von Linus » 28.09.2013, 13:17

Ich klink mich mal hier kurz ein ;)

@Keller: Könntest du da dann, wenn es soweit ist, auch das wkstats-Counterscript auf https umstellen? Erspart vielleicht einigen Admins die Arbeit ;)

Code: Alles auswählen

<script language="JavaScript" type="text/javascript">if(parent.LoginCounted != 1){document.write("<iframe name='wkstats - kostenlose chatanalyse' width='0' height='0' frameborder='0' src='http:\/\/wkstats.de\/__count.php'><\/iframe>");parent.LoginCounted=1;}</script>
müsste ersetzt werden durch

Code: Alles auswählen

<script language="JavaScript" type="text/javascript">if(parent.LoginCounted != 1){document.write("<iframe name='wkstats - kostenlose chatanalyse' width='0' height='0' frameborder='0' src='https:\/\/wkstats.de\/__count.php'><\/iframe>");parent.LoginCounted=1;}</script>
Es ändert sich also tatsächlich nur das http in https ;) Wär super wenn das ginge :)
Kein Support per PN!

Benutzeravatar
ZischDings
Moderator
Beiträge: 672
Registriert: 22.12.2004, 16:01
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von ZischDings » 28.09.2013, 13:44

Hallo Kreta, willkommen im Forum :)

Wenn der Chat die Verschlüsselung aktiviert hat und man z.B. über eine nicht angepasste Loginseite einloggt, ist diese Abfrage "normal".
Meine Meinung steht fest, verwirren Sie mich nicht mit Tatsachen!

http://www.wasguckstu.de

Webkicks
Webkicks - Team
Beiträge: 752
Registriert: 02.05.2003, 00:16
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von Webkicks » 28.09.2013, 15:30

... trotzdem ist das so natürlich aber nicht gewollt und kann leicht geändert werden. Dazu muss auf der eigenen Loginseite einfach http:// durch https:// ersetzt werden, siehe dazu die Hinweise im ersten Beitrag.

Benutzeravatar
Mogli
Beiträge: 485
Registriert: 18.10.2010, 23:42
Wohnort: Bayern
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von Mogli » 01.11.2013, 23:45

Hallo 1. FC Keller,

wenn man WK-Tools über folgenden Link https://ssl-account.com/wktools.net/scriptManager.php aufruft und man dann auf ein Skript klickt, daß man ändern möchte, erscheint folgende Fehlermeldung:

Code: Alles auswählen

Fehler: Umleitungsfehler
       
          Die aufgerufene Website leitet die Anfrage so um, dass sie nie beendet werden kann.

  Dieses Problem kann manchmal auftreten, wenn Cookies deaktiviert oder abgelehnt 
	werden.
Wenn man WK-Tools hingegen über den "normalen" Link (ohne SSL) aufruft, funktioniert alles einwandfrei!

Schöne Grüße
Mogli

PS: Cookies habe ich natürlich zugelassen. Ebenso habe ich den Adblocker auf der Seite deaktiviert!

1. FC Keller
Moderator
Beiträge: 866
Registriert: 04.07.2004, 17:10
Wohnort: heimat:// Thüringen.Deutschland.eu/ Zeulenroda
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von 1. FC Keller » 08.11.2013, 15:59

Nun sollte es passen.

1. FC Keller
Moderator
Beiträge: 866
Registriert: 04.07.2004, 17:10
Wohnort: heimat:// Thüringen.Deutschland.eu/ Zeulenroda
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von 1. FC Keller » 20.12.2013, 00:10

Ich habe nun das Script für die Ankündigung auch so modifiziert, dass es automatisch zwischen http und https umschaltet. Man muss also, wenn dieses neue Script einmal eingebunden ist, nichts mehr manuell umstellen wenn man ssl (de-)aktiviert:

Code: Alles auswählen

<script type='text/javascript'>document.write('<script type="text/javascript" src="'+(p=location.protocol)+'//'+(p=='https:'?'ssl-account.com':'')+'wktools.net/hostedScripts/allScripts_X_CHATNAME.js?'+Math.random()+'"><'+'/script>');</script>

Tom78
Beiträge: 1
Registriert: 26.12.2013, 22:50

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von Tom78 » 28.12.2013, 09:15

Hallo,

Hab da mal eine Frage,

Wie kann man sich bei WKTools überhaupt registrieren wenn bei der Angabe des Chatlinks kein https: zur Verfügung steht?

sg
Tom

1. FC Keller
Moderator
Beiträge: 866
Registriert: 04.07.2004, 17:10
Wohnort: heimat:// Thüringen.Deutschland.eu/ Zeulenroda
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von 1. FC Keller » 29.12.2013, 10:35

Die wktools-Registrierung funktioniert auch wenn im Chat https aktiviert ist. Aus Sicherheitsgründen werde ich aber Eine Einstellung hierfür vorsehen.

Benutzeravatar
Mogli
Beiträge: 485
Registriert: 18.10.2010, 23:42
Wohnort: Bayern
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von Mogli » 11.01.2014, 22:35

Hallo nochmal! *g*

Meine Meldung von oben mit dem "Umleitungsfehler" tritt auch auf, wenn man sich bei WK-Tools ausloggen möchte.

Benutzeravatar
Mogli
Beiträge: 485
Registriert: 18.10.2010, 23:42
Wohnort: Bayern
Kontaktdaten:

Re: Anpassungen bei aktivierter HTTPS Verschlüsselung

Ungelesener Beitrag von Mogli » 18.01.2014, 17:31

Hallo zusammen,

ist es normal, dass bei aktivierter SSL-Verschlüsselung einige Dateien seitens Webkicks nicht via https sondern nur via http übertragen werden? Speziell habe ich hier 2 Dateien, einmal das Profil-Icon:

Code: Alles auswählen

http://server3.webkicks.de/XXXXX/icons/bildX.gif (den Chat und Bild habe ich extra unkenntlich gemacht)
und dann noch die Datei:

Code: Alles auswählen

http://server3.webkicks.de/pfeil.gif
Schöne Grüße
Mogli

Antworten

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 4 Gäste