Unser Forum ist jetzt sicher

Hallo Zusammen,

nachdem es die letzten drei Monate bei mir sehr stressig war habe ich jetzt endlich wieder ein bisschen mehr Zeit und konnte mich in den letzten Tagen darum kümmern, dass euch beim Besuch des Forums angezeigt wird, dass die Webseite nicht sicher ist.

Unser Forum verfügt seit dieser Nacht über ein SSL-Zertifikat und wird nun über https://... aufgerufen.

Hierdurch werden alle Daten zwischen euren Computern und dem Server des Forums jetzt verschlüsselt übertragen und derartige Warnmeldungen treten nicht mehr auf

Ihr erkennt das in euren Browsern an dem Vermerk neben der Adresszeile.

So sieht es jetzt zum Beispiel in Google Chrome aus:

Forum_sicher.JPG

Somit braucht sich niemand mehr Sorgen zu machen, dass jemand eure Daten im Klartext mitlesen kann wenn ihr euch im Forum anmeldet

Falls die Seite bei euch noch unverschlüsselt angezeigt wird aktualisiert die Seite bitte in eurem Browser.

@mrjohnson Hmm... komisch. Bei mir zeigt Firefox das nicht (mehr) an. Am Anfang hatte ich die Meldung auch noch weil ein Bild vom Logo oben nicht über https eingebunden war aber das ließ sich lösen. Kannst du bitte mal deinen Cache vom Firefox leeren und es dann nochmal testen. Ich gehe davon aus, dass dein Firefox die Seite aus dem Cache lädt und in dieser Version noch über http statt https auf die Grafik zugreift.

Mein Firefox sagt folgendes:
2018-01-14.png

OK, meine erste Recherche hat ergeben, dass der Übeltäter gewisse Smileys sind. Die sind nicht über https eingebunden.

Die Warnung erscheint auch nicht in allen Beiträgen Dieser Beitrag hier ist zum Beispiel bei mir komplett sicher in der Anzeige.

Hier in dem Beitrag liegt es zum Beispiel an der Signatur von Elmar. Der Smiley mit dem Mopped ist per http und nicht per https eingebunden. Dadurch werden dann alle Beiträge in denen Elmar etwas geschrieben hat mit der Warnung angezeigt. Alle Inhalte die auf dem Server des Forums liegen sind sicher, alle Bilder die über externe Quellen kommen sind es nicht wenn sie nicht entsprechend eingebunden sind.

Jetzt stellt sich die Frage ob man das einfügen externer Grafiken wie zum Beispiel Smileys die das Forum nicht selbst bietet komplett unterbindet. Nur so könnte man das Ganze in jedem Beitrag als komplett sicher angezeigt bekommen aber es würde auch die Funktionalität einschränken.

Ich werde mir aber auch nochmal alles Andere in Ruhe angucken für den Fall, dass noch irgendwo interne Verweise ohne https hinterlegt sind.

Danke blahwas, genau das ist auch in meinen Augen der entscheidende Punkt.

Alle wichtigen Daten werden verschlüsselt übertragen. Der Teil, der in den entsprechenden Beiträgen als "nicht sicher" gilt sind externe Inhalte die von den Autoren der Beiträge nicht per https eingebunden wurden. Viele dieser Smiley-Seiten zum Beispiel haben kein Zertifikat und bieten daher gar nicht die Möglichkeit, dass man diese Bilder per https-Link in seine Beiträge setzt. Man könnte das halt nur dadurch verhindern, dass man das einbinden externer Grafiken komplett unterbindet. Und ich denke, dass viele dann etwas vermissen würden.

Wichtig ist halt, dass jedem klar ist was im Zweifelsfall an einem Beitrag unsicher ist. Junak nimmt zum Beispiel bei Geburtstagen immer einen Smiley, manchmal sind es auch andere verlinkte Bilder. Die werden dann von extern in den Beitrag geladen. Jeglicher Datenverkehr mit dem Forumsserver ist verschlüsselt so lange es die Möglichkeit gibt externe Inhalte einzubinden wird man auch immer wieder Beiträge finden die als "unsicher" markiert sind.