SSL / https

[Anonymer]

Hi zusammen,

das Zertifikat von https://www.wb-community.com ist zwar gültig, aber der Browser warnt vor potenziellen Schwachstellen. Soweit ich das sehe, liegts am "Mixed Content". Schaut mal, dass sämtliche URLs im Quelltext nicht auf http sondern auf https verweisen. Inklusiv der JS, CSS, etc. Dann sollte auch https wieder fehlerfrei nutzbar sein. Macht ja durchaus Sinn.

LG

[Wolfgang]

Darum bieten wir die WBC ja auch nicht als SSL-Version an...
der Content hier ist bis zu 14 Jahre alt, frueher war http halt ganz normal und https der exot....
somit sind auch fast alle links zu externen seiten sowie eingebettete bilder http-only
fazit man muesste alle profile und posts durchsuchen, umarbeiten (sofern die quelle https unterstuetzt)
und die forensoftware ist auch nicht auf https ausgelegt - aber das das geringste uebel....

klar koennte man auch einen http zu https proxy einsetzen...
dagegen spricht jedoch die aktuelle rechtslage weil der content dann ja nicht mehr von der quellseite stammt sondern von uns

da wir hier keine personenbezogenen daten erheben... ist auch nix da was besonders sensibel waere und einer verschluesselten uebertragung bedarf
da wo personenbezogene daten angefordert werden - zb anmeldung zu unseren veranstaltungen, geschieht das ueber https

hth, wolfgang

[Anonymer]

*g*

Okay :-)