NEU: Chats via HTTPS / SSL Verschlüsselung

Hier wird über wichtige Neuerungen informiert.
Benutzeravatar
Linus
Moderator
Beiträge: 1124
Registriert: 14.02.2005, 20:31
Wohnort: NRW
Kontaktdaten:

Re: NEU: Chats via HTTPS / SSL Verschlüsselung

Ungelesener Beitrag von Linus » 08.03.2016, 16:44

Ein kleiner Fehler, dessen Herkunft mir nicht so recht klar werden will: Rufe ich das Forum über https://www.webkicks.de/forum auf ist alles gut, wenn ich https://webkicks.de/forum nutze, also ohne www, gibt es eine Mixed-Content-Warnung:
Mixed Content: The page at 'https://webkicks.de/forum/posting.php?m ... =6&t=24148' was loaded over HTTPS, but requested an insecure image 'http://www.webkicks.de/wp-content/theme ... n_chat.png'. This content should also be served over HTTPS.
Mixed Content: The page at 'https://webkicks.de/forum/posting.php?m ... =6&t=24148' was loaded over HTTPS, but requested an insecure image 'http://www.webkicks.de/wp-content/theme ... header.gif'. This content should also be served over HTTPS.
Mixed Content: The page at 'https://webkicks.de/forum/posting.php?m ... =6&t=24148' was loaded over HTTPS, but requested an insecure image 'http://www.webkicks.de/wp-content/theme ... erlist.gif'. This content should also be served over HTTPS.
Irgendeine Idee, wo das herkommt? :? Wenn nicht ists eigentlich auch egal, mehr als ein Schönheitsfehler ist das an der Stelle ja nicht..
Kein Support per PN!

Benutzeravatar
Mogli
Beiträge: 485
Registriert: 18.10.2010, 23:42
Wohnort: Bayern
Kontaktdaten:

Re: NEU: Chats via HTTPS / SSL Verschlüsselung

Ungelesener Beitrag von Mogli » 08.03.2016, 21:28

Komisch, bei mir kommt keine Fehlermeldung. Ich kann beide Links von dir problemlos öffnen. :o

Webkicks
Webkicks - Team
Beiträge: 752
Registriert: 02.05.2003, 00:16
Kontaktdaten:

Re: NEU: Chats via HTTPS / SSL Verschlüsselung

Ungelesener Beitrag von Webkicks » 09.03.2016, 16:16

https://webkicks.de/forum sollte so eigentlich gar nicht gehen, das erzeugt nur duplicate content für Suchmaschinen. Ab sofort wird hier daher auch auf www. umgeleitet, damit sollte sich das Problem dann erübrigen ;)

Benutzeravatar
Linus
Moderator
Beiträge: 1124
Registriert: 14.02.2005, 20:31
Wohnort: NRW
Kontaktdaten:

Re: NEU: Chats via HTTPS / SSL Verschlüsselung

Ungelesener Beitrag von Linus » 09.03.2016, 16:27

Das hat es, danke :mrgreen:
Kein Support per PN!

Webkicks
Webkicks - Team
Beiträge: 752
Registriert: 02.05.2003, 00:16
Kontaktdaten:

Re: NEU: Chats via HTTPS / SSL Verschlüsselung

Ungelesener Beitrag von Webkicks » 01.04.2017, 15:50

Update: Ab sofort kann HTTPS in allen Chats ohne zusätzliche Kosten genutzt werden. Die Aktivierung der Bannerbefreiung ist hierfür nicht mehr nötig. In neu angemeldeten Chats ist HTTPS von Anfang an aktiviert. Bei den aktuellen Versionen von FireFox und Chrome erhalten Nutzer große Warnmeldungen, wenn Chats kein HTTPS nutzen.

Folgende Warnung sehen Nutzer in der Adresszeile des Browser (hier: Chrome):
nossl2.png
nossl2.png (3.02 KiB) 16908 mal betrachtet

Folgende Warnung sehen Nutzer beim Chat-Login (hier: Firefox):
nossl1.png
nossl1.png (7.58 KiB) 16908 mal betrachtet

Bei aktivierter Verschlüsselung sieht die Adresszeile hingegen so aus (hier: Chrome):
nossl3.png
nossl3.png (2.76 KiB) 16908 mal betrachtet

Wir raten jedem Chatbetreiber dringend dazu HTTPS zu aktivieren. Andernfalls werden die Warnmeldungen viele Nutzer verschrecken und dazu führen, dass sie sich gar nicht erst für den Chat anmelden (die Warnungen erscheinen auch auf der Registrierungsseite).

Außerdem sollte auf den Einsatz eigener Loginseiten verzichtet werden, sofern diese nicht ebenfalls per HTTPS ausgeliefert werden können, da es ansonsten auch hier wieder zu großen Warnmeldungen kommen würde.

Falls eigene Scripte in der Ankündigung eines Chats genutzt werden, so sind ggf. Anpassungen nötig, damit HTTPs korrekt funktioniert. Ausführliche Informationen hierzu finden sich unter viewtopic.php?f=13&t=24149. Bitte stellt dort gerne auch alle Eure Fragen rund um ggf. nötige Anpassungen in Eurem Chat.

Benutzeravatar
Linus
Moderator
Beiträge: 1124
Registriert: 14.02.2005, 20:31
Wohnort: NRW
Kontaktdaten:

Re: NEU: Chats via HTTPS / SSL Verschlüsselung

Ungelesener Beitrag von Linus » 28.07.2017, 08:09

Wie wäre es, outlink.webkicks.de auch TLS-fähig zu machen? :)
Kein Support per PN!

Webkicks
Webkicks - Team
Beiträge: 752
Registriert: 02.05.2003, 00:16
Kontaktdaten:

Re: NEU: Chats via HTTPS / SSL Verschlüsselung

Ungelesener Beitrag von Webkicks » 07.08.2017, 13:34

Da spricht nichts gegen, ist jetzt erledigt :)

Webkicks
Webkicks - Team
Beiträge: 752
Registriert: 02.05.2003, 00:16
Kontaktdaten:

Re: NEU: Chats via HTTPS / SSL Verschlüsselung

Ungelesener Beitrag von Webkicks » 09.05.2018, 11:02

Ab dem 24. Mai wird die Nutzung der verschlüsselten Datenübetragung Standard in allen Chats. Wer seinen Chat bisher noch nicht umgestellt hat, z. B. weil es Probleme mit eigenen Scripten und/oder Bildern in der Ankündigung des Chats gibt, sollte nun schnell handeln und die Probleme lösen. Andernfalls könnte die Funktionalität einzelner Chats ab dem 24. Mai beeinträchtigt sein. Die Aktivierung der Verschlüsselung wird durch eine Gesetzesänderung nötig, daher ist dieser Schritt unbedingt nötig.

Benutzeravatar
Linus
Moderator
Beiträge: 1124
Registriert: 14.02.2005, 20:31
Wohnort: NRW
Kontaktdaten:

Re: NEU: Chats via HTTPS / SSL Verschlüsselung

Ungelesener Beitrag von Linus » 20.03.2021, 17:46

Der Direktlogin ins Admin-Menü (http://serverX.webkicks.de/CHAT/admin) weist keinen automatischen Redirect auf HTTPS auf, könntet ihr das dort bitte noch nachreichen? :)

Außerdem (sonst käme diese Anmerkung gar nicht auf): Ihr setzt, soweit ich das sehe, keinen HSTS-Header. Das war zu Zeiten, als nicht jeder Chat per HTTPS erreichbar sein sollte, auch gar nicht sinnvoll möglich, mittlerweile sollte da aber auch nichts mehr gegen sprechen, oder?

https://www.ssllabs.com/ spuckt noch andere suboptimale Konfigurationseinstellungen aus, ob euch die wichtig sind könnt ihr natürlich selbst entscheiden ;)
Kein Support per PN!

Technik
Webkicks - Team
Beiträge: 59
Registriert: 02.05.2003, 01:19

Re: NEU: Chats via HTTPS / SSL Verschlüsselung

Ungelesener Beitrag von Technik » 22.03.2021, 18:45

Wir haben da auf S1 mal was umgestellt ;) Wenn's die nächsten Tage keine Beschwerden gibt, verteilen wir das so auf die anderen Server.

Technik
Webkicks - Team
Beiträge: 59
Registriert: 02.05.2003, 01:19

Re: NEU: Chats via HTTPS / SSL Verschlüsselung

Ungelesener Beitrag von Technik » 24.03.2021, 17:33

Server 2-4 sind jetzt ebenfalls umgestellt.

Antworten

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste