eumerika - das Reiseforum für Europa, Amerika & mehr
Allgemeines => eumerika.de - Infos => Thema gestartet von: Rainer am 19. Mai 2018, 13:54:39
-
Anläßlich der bevorstehenden DSVGO Richtlinie, insbesondere aber auf Grund der Warnungen in Google Chrome über "ungesicherte" Seiten, habe ich das Forum auf SSL bzw. https umgestellt. Die URL des Forums lautet damit ab sofort:
https://www.eumerika.de/smf
Dankbarerweise ist durch den Anbieter "Let's Encrypt" auch kleinen Seiten (wie unseren) ermöglicht worden, preisgünstige (in diesem Fall sogar kostenlose) professionelle Zertifikate zu bekommen, wie sie für den Betrieb des Protokolls notwendig sind. Normalerweise kostet so ein Zertifikat gut und gerne 800,-€ pro Jahr, das ist hoffnungslos zu viel für unser kleines Forum.
Für die Anwender ist die Umstellung ohne jeden Aufwand, Ihr müßt gar nichts machen, es wird alles automatisch weitergeleitet. Nur ist die Verbindung ab sofort gesichert und kann nicht von bösen Menschen geknackt werden.
Grüße
Rainer
-
Das stimmt leider nicht, ich bekomme bei tapatalk keine Ergebnisse mehr angezeigt.
Hast du eine Ahnung, was ich da tun muss/kann?
-
Das stimmt leider nicht, ich bekomme bei tapatalk keine Ergebnisse mehr angezeigt.
Hast du eine Ahnung, was ich da tun muss/kann?
Noch habe ich keine Ahnung, aber ich kümmere mich darum.
-
Das stimmt leider nicht, ich bekomme bei tapatalk keine Ergebnisse mehr angezeigt.
Hast du eine Ahnung, was ich da tun muss/kann?
Noch habe ich keine Ahnung, aber ich kümmere mich darum.
Diese Antwort ist mit Tapatalk geschrieben. Ich habe die Zwangsumleitung auf https herausgenommen, kein Problem, dann entscheidet jeder für sich, ob er das haben will.
Gesendet von meinem MI MAX 2 mit Tapatalk
-
Dankbarerweise ist durch den Anbieter "Let's Encrypt" auch kleinen Seiten (wie unseren) ermöglicht worden, preisgünstige (in diesem Fall sogar kostenlose) professionelle Zertifikate zu bekommen, wie sie für den Betrieb des Protokolls notwendig sind.
Den Hinweis bei all-inkl.com hast du also gelesen. ^-^
Wobei all-inkl glaube ich immer noch 1 Euro pro Monat dafür extra haben will. Naja. Das sollte jetzt auch nicht das Problem sein, oder? ;)
-
Meine Webseite (als Subdomain von eumerika.de) hat damit aber kein Zertifikat erhalten, oder? Und eine eigene Datenschutzerklärung brauche ich dann wohl auch?
-
Den Hinweis bei all-inkl.com hast du also gelesen. ^-^
Ne?! Sagt mir nichts. Ich hatte die letzten Tage unsere eigene Familie Halstenbach auf https umgestellt und wollte gestern einfach mal schauen, ob das auch für eumerika geht. Da habe ich bei all-inkl.com erst ins Kundenportal geschaut, da war irgendeine SSL Option aktiviert (gehört entweder sowieso in unser Paket oder Horst hat das von Anfang an gemacht). Das inkludiert aber noch kein Zertifikat, sondern nur den Service, ein Zertifikat installieren zu können. Und dann gibt es da einen Link, dass man sich bei all-inkl.com auch ein Zertifikat kaufen kann. Da habe ich erst gar nicht drauf geklickt, habe erst mal geschaut, was Zertifikate überhaupt so kosten (bei unserer Familienseite war es im Paket von 1blu inklusive). Dann bin ich erst mal vom Sofa gefallen als da Preise zwischen 600 und 1000 Euro aufgerufen wurden (pro Jahr auch noch) und dann habe ich nach "kostenloses SSL Zertifikat" gegoogelt.
So bin ich auf Lets Encrypt gekommen und dann habe ich da erst mal weitergelesen. Dann stellte es sich mittelmäßig kompliziert dar, wie man so ein Zertifikat installieren sollte und es stand ein Hinweis, dass viele Provider inzwischen mit Lets Encrypt zusammen arbeiten würden. Dann bin ich ins KAS (das Adminsystem) gewechselt und habe da mal zur Domain eumerika die SSL Installation aufgerufen. Und siehe da, da tauchte auf einmal ein Reiterchen "Lets Encrypt" auf, sehr zu meiner Freude. Der Rest war ein bißchen herumklicken und anschließend Test (es läuft natürlich NICHT alles, das SMF ist ein Scheißscript, aber das wichtigste läuft erst einmal). Von 1 Euro oder so habe ich nichts gesehen. Ich denke, ich hätte was bestätigen müssen, wenn es wirklich etwas kosten soll.
Und was ist das jetzt für ein Hinweis, den Du da meinst?
Meine Webseite (als Subdomain von eumerika.de) hat damit aber kein Zertifikat erhalten, oder? Und eine eigene Datenschutzerklärung brauche ich dann wohl auch?
Ich meine, wir hätten ein "Wildcard" Zertifikat, dann müßte es auch für Deine Subdomain gehen. Ich habe den Namen nicht mehr in Erinnerung und hatte gestern auch noch Deine Signatur abgeklappert, habe da aber auch nix gefunden, habe es dann liegen lassen. Probiere einfach aus vorne statt http nun https einzugeben. Wenn keine Fehlermeldung kommt und die Seite auch richtig dargestellt wird, ist der Fisch gegessen. Eine Datenschutzerklärung brauchst Du natürlich nicht, Du betreibst weder eine Dienstleistung noch erhebst Du irgendwelche Personendaten. Deine Seite ist eine typische Seite, wo ich persönlich den Aufwand mit SSL als schwachsinnig empfinden, wenn es Lets Encrypt nicht gäbe, müßtest Du jetzt für 800(!!!!!)€ pro Jahr Deine Seite schützen - das steht in keinem Verhältnis zu irgendeinem Sinn.
Also wenn https nicht geht, ist das auch halb so wild. Das wird in erster Linie auch von WordPress abhängen, was für Links generiert werden. Bei SMF (s.o.) ist das natürlich wieder mal eine absolute Schlamperei, die generieren kreuz und quer http und https, ich kann noch nicht erkennen, wo die http-Links herkommen, die sind irgendwo hart codiert im PHP Code oder in der Datenbank. Typisches Kiddie-Geschrummel, keine Ahnung von strukturierter Programmierung. Grausames Zeug - ist WordPress allerdings auch. Und Tapatalk auch, da rollen sich einem die Fussnägel auf, so schlimm ist das.
-
Mit https geht´s tatsächlich nicht. Auf meine Webseite kommst du übrigens, wenn du auf den Globus unter meinem Avartar klickst. Oder so: www.antiwalks.eurmerika.de
Ich hatte den Link auch mal in meiner Signatur, allerdings passte der nicht mehr wegen der zwei Ticker ;D
-
Mit https geht´s tatsächlich nicht.
Ist klar, WordPress macht einen Redirect auf http://antiwalks.eumerika.de, dadurch fliegt der Browser wieder aus https Kontext heraus und das ist die Fehlermeldung. Wenn Du Interesse an https hast (aber dann läuft http nicht mehr, dann ist immer https - was aber kein Problem ist, ich sage es nur vorneweg), dann kann ich versuchen, das im WordPress umzukonfigurieren. Notwendig ist das wie gesagt nicht, aber wenn Du es haben willst, schaue ich es mir wenigstens mal an.
Ich hatte den Link auch mal in meiner Signatur, allerdings passte der nicht mehr wegen der zwei Ticker ;D
Das Problem kenne ich. Ich selbst verkürze die generierten Links mit "bitly.com", ich hatte das sogar schon einmal in den Reiseticker eingebaut, aber die haben die Programmierschnittstelle geändert und da hatte ich keinen Bock mehr, es schon wieder anzupassen. Es ist auch kein Riesenaufwand, das eben selbst zu machen. Kopier Dir den Link zwischen den IMG Tags heraus und füge ihn bei bitly auf der Seite in das vorgesehene Feld, im Gegenzug bekommst Du einen Minilink zurück, damit ersetzt Du in der Signatur die URL zwischen den IMG Tags. Wenn Du unsicher bist, mache ich Dir das für einen der beiden Links (ich kann es auch hier offen machen, Du überträgst es in die Signatur), den zweiten machst Du selbst zur Übung. Und dann hast Du wieder Platz satt in der Signatur.
-
... bitly ist doof, der schmeißt immer meinen Link raus.
Jetzt habe ich es aber wirklich:
[img]http://bit.ly/2KFv3Nc[/img]
(http://bit.ly/2KFv3Nc)
-
Alles gut. Hab´s! :thumb:
-
Na siehste, dann passt auch Dein Antiwalks wieder hin.
-
Auf die Idee hätte ich auch selber kommen können. Aber irgendwie bin ich doch deutlich urlaubsreifer als gedacht... ;D Danke.
-
Aaah - das letzte Problem ist auch noch gelöst. Jetzt schaltet das Forum "richtig" von alleine auf https um und dennoch sind die generierten Links alle richtig und Tapatalk läuft auch! Sehr gut, ich musste im Standardtheme noch die Links anpassen.
-
Auf die Idee hätte ich auch selber kommen können.
Wenn man es kennt, das ist ja auch nicht selbstverständlich. Google bietet (oder bot) auch mal so einen Dienst an, aber ich habe irgendwie in Erinnerung, dass es den nicht mehr gibt. Sie machen es sehr wohl bei eigenem Content, aber ob es das als freies Tool gibt, weiß ich nicht.
Ich habe bei bitly.com einen eumerika Account, unter dem könnten wir alle verkürzten Links einstellen (die machen dann auch eine Statistik dazu). Dazu müßten wir uns einheitlich als eumerika einloggen oder ich baue doch noch einmal eine Schnittstelle. Andererseits benutzt das kaum jemand (obwohl es wirklich hilfreich ist, vor allem wenn man mehrere Ticker hat).
-
@Andreas: auf der Eingangsseite von all-inkl.com finde ich diesen Hinweis:
"Mit kostenlosen Let's Encrypt Zertifikaten ab PrivatPlus-Tarif". Horst hat uns den Premium Tarif gegönnt.
-
Und was ist das jetzt für ein Hinweis, den Du da meinst?
Den hier meinte ich:
(https://www.eumerika.de/abload.de/img/screenshot2018-05-201mdouy.png)
In meinem Tarif will all-inkl. dafür 0,95 EUR pro Monat extra. Peanuts. ;)
-
In meinem Tarif will all-inkl. dafür 0,95 EUR pro Monat extra. Peanuts. ;)
Das ist bei unserem Tarif inklusive. Allerdings kostet auch bei Deinem Tarif das Zertifikat von Lets Encrypt nichts, nur der Service für den SSL Zugang an sich kostet 0,95. Das ist im Premium Tarif schon drin gewesen. Premium ist total überkandidelt (für das Forum tät es auch der billigste Tarif), aber Horst wollte es so. Ich glaube nicht, dass wir mehr als 1% des Kontingents benutzen...
-
Das stimmt leider nicht, ich bekomme bei tapatalk keine Ergebnisse mehr angezeigt.
Hast du eine Ahnung, was ich da tun muss/kann?
Noch habe ich keine Ahnung, aber ich kümmere mich darum.
Diese Antwort ist mit Tapatalk geschrieben. Ich habe die Zwangsumleitung auf https herausgenommen, kein Problem, dann entscheidet jeder für sich, ob er das haben will.
Gesendet von meinem MI MAX 2 mit Tapatalk
Danke, jetzt funktioniert es.
-
Prima, jetzt sollten alle zufrieden sein, im Browser läuft der https Aufruf gut und der http Aufruf wird sogar automatisch umgeleitet. Und Tapatalk geht auch wieder, alles gut.
-
Rainer, kannst du vielleicht mal schauen, ob ihr ein Multidomainzertifikat habt? Dann müsste das auch für meine Seite gelten.
-
Haben wir - aber Deine Seite läuft nicht mit https, weil WordPress eine Weiterleitung auf http macht (s.o.):
Mit https geht´s tatsächlich nicht.
Ist klar, WordPress macht einen Redirect auf http://antiwalks.eumerika.de, dadurch fliegt der Browser wieder aus https Kontext heraus und das ist die Fehlermeldung.
-
Oh, okay. Dann muss ich mich mal schlau machen, wie ich das ändern kann. Danke
-
Oh, okay. Dann muss ich mich mal schlau machen, wie ich das ändern kann. Danke
Ich glaube zu wissen, wie man das ändern kann.
Du solltest Dich viel eher fragen, ob es Dir 1000€ im Jahr wert wäre, eine simple Blogging Seite zu verschlüsseln, denn Lets Encrypt macht das zwar im Moment kostenlos, aber niemand garantiert Dir, dass das von Dauer ist und üblicherweise kosten Zertifikate ein Schweinegeld. Mir wäre es das nicht ansatzweise wert und es ist auch überhaupt nicht notwendig, Du bist ja kein Online Dienstleister oder so. Hier im Forum ist das noch einmal etwas anderes, aber ich bin ehrlich, wenn das nicht kostenlos wäre, würde ich es nicht machen. Ich halte es so oder so für total übertriebenen Aktionismus, denn selbst dieses Forum speichert kaum relevante Personendaten, bei Deiner Bloggingseite sehe ich da überhaupt nichts, was schützenswert wäre.
P.S.: Wenn Du es willst, kann ich das gerne ausprobieren, ob mein Kenntnisstand richtig ist und wir das auf https umstellen. Hatte ich weiter oben schon einmal angeboten. Was das für die Zukunft bedeutet, kann ich nicht beurteilen, aber wenn Lets Encrypt kostenpflichtig wird oder auch einfach nur pleite geht (das ist bei Anbietern, die kein Geld für ihren Dienst verlangen, nicht so überraschend), dann fliegt https sicherlich wieder raus. Man wird sehen. Aber wie gesagt, sag mir Bescheid, wenn wir es versuchen sollen, ich kenne die WordPress Konfiguration zumindest rudimentär und einen Versuch wäre es wert.
-
Wenn man mal so auf verschiedene Blogs schaut, dann sind die mittlerweile alle auf https umgestellt. Ich habe meine Seite deswegen seit gestern oder so im Wartungsmodus. Jetzt habe ich versucht auf https umzustellen, aber jetzt habe ich das Problem, dass ich gar nicht mehr ran komme. Es ist dasselbe wie mit dem Hawaii-Forum damals. Keine Chance, egal mit welchem Browser. Das Hawaii-forum läuft übrigens wieder. Muss ich nicht wirklich verstehen. Ich werde noch mal ein wenig weiter basteln. Gut, dass ich ein Backup für die Seite habe, was heute morgen noch gesichert wurde.
-
Wenn man mal so auf verschiedene Blogs schaut, dann sind die mittlerweile alle auf https umgestellt.
Das wäre für mich das allerletzte Kriterium überhaupt. Ich bin kein Lemming, ich bin ein denkender Mensch. Und ich habe in den letzten Wochen so viel Müll(!) über dieses DSGVO gelesen, da rollen sich mir allenfalls die Fussnägel auf, was für unsägliches Geseiere um diese blöde Richtlinie gemacht wird. Es gibt auch ein Leben ohne DSGVO.
Das ist weder das erste noch das letzte Mal, dass sich eine Massenhysterie verselbständigt, eben genau deswegen, weil der eine macht, was andere ja auch macht. Man sehe die unsäglich dämlichen Texte bei Ebay Angeboten, wo (wegen "EU-Recht"....) jegliche Gewährleistung ausgeschlossen wird. Diese Texte überbieten sich im Einfallsreichtum wüstester Konstruktionen und dümmlichster Folgerungen. So etwas wird jetzt wieder passieren, alle möglichen Webseiten werden scharfsinnige Eigeninterpretationen des "EU-Rechts" vortragen, je geschwurbelter, umso sinnfreier...
Mache Dir mal keine Sorgen um Deine Seite, last not least sind Horst und ich die Betreiber Deiner Seite, denn eumerika.de ist im Impressum und bei Denic auf uns registriert und nicht auf Dich.
P.S.: So angenehm die Existenz von Lets Encrypt im Moment ja ist, aber spannend finde ich die Frage, würden die ganzen schlaumicheligen Blogs auch dann auf https umstellen, wenn das Zertifikat mal eben schlappe 800€ pro Jahr kostet? Für eine effe Reiseseite mit ein paar Fotos und ein paar Berichten? Ich glaube da nicht wirklich dran.
-
Hi Andrea,
ich habe jetzt nochmal im KAS (Administration für Eumerika) nachgeschaut, das Zertifikat galt doch nur für eumerika.de und www.eumerika.de
Ich habe jetzt ein eigenes Zertifikat für antiwalks.eumerika.de angelegt (und auch www.antiwalks.eumerika.de), jetzt läuft der Zugriff via https. Ich denke, Du kommst jetzt auch wieder in den Adminbereich und kannst den Wartungsmodus ausstellen.
-
Hervorragend, danke!