5 Zeichen weniger für etwas mehr Sicherheit - HTTPS

thtomate12 · 19 Dez 2015

Könnt ihr nicht überall im Forumsstilquelltext 'http:' entfernen? Dann mal als User über die URL entscheiden, ob man TLS nutzt oder nicht, denn zur Zeit wird man öfters mal wieder auf HTTP geleitet und die Stylesheets und das JS sind auch via HTTP verlinkt.

rmh · 19 Dez 2015

Ich hab den Post jetzt drei mal gelesen, aber immer noch nicht verstanden, was genau du willst.

HTTPS war schon mal angekündigt, ist aber leider Vaporware.

thtomate12 · 19 Dez 2015

Der HTML-Code, der an die Browser beim Aufruf übermittelt wird, enthält oft für nachzuladene Ressourcen (auch indirekt via base im head) das Prefix 'http', somit denkt der Browser, er müsse diese via HTTP laden. Wenn man die Seite nun via HTTPS aufruft, wehren sich moderne Browser dagegen innerhalb sicherer Seiten unsicheren Inhalt zuladen, sodass der Style und die Skripte nicht geladen werden, dadurch sieht es bescheiden aus.

Es ist scheinbar alles via HTTPS abrufbar, aber nur für Wissende nützlich.

koyaanisqatsi · 19 Dez 2015

Moins

Vielleicht das IPPF deswegen (Vaporware) mal bei "Wired" anmelden?

thtomate12 · 22 Dez 2015

Ich habe es mal lokal ausprobiert, es geht , allerdings wegen alten Internet Explorer-Versionen muss man doch ein paar Zeichen mehr nutzen (diese können dann HTTPS immer noch nicht sinnvoll nutzen):

Code:

<base href="//www.ip-phone-forum.de/" />
<!--[if IE]><base href="http://www.ip-phone-forum.de/"></base><![endif]-->

koyaanisqatsi · 22 Dez 2015

Moins

Reicht nicht...

HTML:

<base target="whatever" href="/" />

:?:

Artabanos · 23 Dez 2015

thtomate12 schrieb:
Es ist scheinbar alles via HTTPS abrufbar, aber nur für Wissende nützlich.

Mir ist allerdings aufgefallen, daß, sobald man die Seite via https aufruft, ein Fallback zu IPv4 eintritt.

koyaanisqatsi · 10 Jan 2016

Tja, wurde in #1 von thtomate12 schon angedeutet...

thtomate12 schrieb:
...und die Stylesheets und das JS sind auch via HTTP verlinkt

...und nein, du bist es nicht.

thtomate12 · 4 Apr 2016

Aktuell ist das Zertifikat abgelaufen und es kommt "Bad Gateway".

thtomate12 · 25 Jun 2016

*push*
Bitte löst mal das "Bad Gateway", dann kann ich wieder mit meiner Methode alles via HTTPS machen.

thtomate12 · 2 Dez 2016

Einige Monate später...
Das Zertifikat ist immernoch abgelaufen und es gibt immernoch Bad Gateway.

Languages

Suche

Languages

Suche

5 Zeichen weniger für etwas mehr Sicherheit - HTTPS

thtomate12

IPPF-Promi

rmh

Aktives Mitglied

thtomate12

IPPF-Promi

koyaanisqatsi

IPPF-Urgestein

thtomate12

IPPF-Promi

koyaanisqatsi

IPPF-Urgestein

Artabanos

Neuer User

koyaanisqatsi

IPPF-Urgestein

thtomate12

IPPF-Promi

thtomate12

IPPF-Promi

thtomate12

IPPF-Promi

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums