IG Zephyr jetzt verschlüsselt !!!

Hallo zusammen,

ich habe in der vergangenen Woche alle Webseiten und Foren auf "https" umgestellt. Mittels SSL-Zertifikaten.

"https" ermöglicht eine verschlüsselte und sichere Übertragung von Daten. Dabei wird eine, durch SSL-Verschlüsselung, gesicherte Verbindungen aufgebaut. Das Laden der Seite und auch der Versand der eingebenen Daten, erfolgt über diese gesicherte Verbindung.

SSL ist die Abkürzung für "Secure Socket Layer". Das sogenannte SSL-Protokoll sichert die Übertragung zwischen unserer Adresse (Domain) und dem Besucher dieser Adresse (Dir).

Es gibt dabei 2 wichtige Aspekte:
- Die Kommunikation ist verschlüsselt, damit diese auch, wenn die Kommunikation abgehört wird, nur vom vorgesehenen Empfänger wieder entschlüsselt werden kann.
- Die Domain des Servers ist authentisiert, das bedeutet, ein digitales Zertifikat einer bestimmten Adresse (Domain) zugeordnet und wird vom Browser automatisch auf Echtheit überprüft. Das Zertifikat wird von einer Zertifizierungsstelle generiert, die die Identität und die Zuordnung zur Domain geprüft hat und alle 3 Monate wieder prüft. Das geschieht automatisiert.

Man erkennt die Änderung in der Adresszeile der Webseite. Dort steht nun "https" statt wie vormals "http". Zusätzlich sieht man ein kleines Schloss. Wenn man mit der Maus darüber geht, werden einem Informationen zur Verschlüsselung angezeigt. Die Weiterleitung von "http" auf "https" wird auch automatisiert vorgenommen, so dass man die Seite immer verschlüsselt aufruft, selbst bei der Eingabe von "http://".

Somit erfüllt diese Webseite die höchsten Standards für Webseiten-Sicherheit.

Das nur m al zur Info für Euch

Hallo zusammen

Aufgrund einer unsicheren Verlinkung der Wetter Box im Portal (in der Userbox), habe ich die Wetter Box heute im Portal deaktiviert.

Ich habe wetter.com bereits angeschrieben, warum man dort keine verschlüsselten Seiten nutzt und so lange, wie das dort nicht geändert wird, möchte ich bei uns, jetzt wo wir verschlüsselt unterwegs sind, nicht das Risiko eingehen, dass Daten unverschlüsselt an wetter.com weitergeleitet werden. ;huh;

Ob ich die wetter.com Box, die mit einer weiteren Box verknüpft ist (Persönliche Box - oben rechts), noch mal aktivieren kann, bleibt abzuwarten.
Aufgrund dessen, dass WoltLab den Support für die Software "wbb3" eingestellt hat, haben auch fast alle Plugin-Ersteller ihre Arbeit an dieser alten Software eingestellt. Damit müssen wir davon ausgehen, dass es dazu auch keine Änderung mehr gibt, um eine sichere Verbindung einzustellen. ;sad;
Ich werde versuchen, an dem Thema dran zu bleiben, um ggf. noch das ein oder andere rauszukitzeln, zur Aktualsisierung.

Des Weiteren werde ich auch die anderen Bereiche unseres Forums mal genauer unter die Lupe nehmen, und die Verursacher für unverschlüsselte Verbindungen heraussuchen. Sollte es für eine Teilabschaltung keine Einstellungen geben, kann es passieren, dass wir evtl. betroffene Bereiche gänzlich streichen müssten. Darüebr werde ich Euch dann aber informieren.

So, das erstmal dazu:

Liste mit deaktivierten Modulen:
- Bereich: Portal
-> Wetterbox in Persönlicher Box
Grund: Unverschlüsselte Verbindung.

So, nach dem Umzug und dem Warten auf die Nacht, ist das Forum nun auch generell verschlüsselt unterwegs. Es erfolgt per htaccess eine Weiterleitung auf die einzige nutzbare Adresse: https:// www.igzephyr .de