Seite 1 von 1

Ist unsere Web Seite nicht ganz sicher?

Verfasst: So 23. Okt 2016, 10:24
von 646377
Hallo,

ich habe bei Google folgenden Suchbegriff eingegeben:
tv-forum.info save.tv SevusTV

An zweiter Stelle der Suchergebnisse steht:
Aufruf: Programmiert ServusTV bei Save.TV - tv-forum.info

Wenn ich darauf klicke wird folgende URL aufgerufen:
viewtopic.php?t=546

Mein Firefox (38.0.5) meldet:

Dieser Verbindung wird nicht vertraut

Sie haben Firefox angewiesen, eine gesicherte Verbindung zu tv-forum.info aufzubauen, es kann aber nicht überprüft werden, ob die Verbindung sicher ist.

Wenn Sie normalerweise eine gesicherte Verbindung aufbauen, weist sich die Website mit einer vertrauenswürdigen Identifikation aus, um zu garantieren, dass Sie die richtige Website besuchen. Die Identifikation dieser Website dagegen kann nicht bestätigt werden.
Was sollte ich tun?

Falls Sie für gewöhnlich keine Probleme mit dieser Website haben, könnte dieser Fehler bedeuten, dass jemand die Website fälscht. Sie sollten in dem Fall nicht fortfahren.


Beim Aufrufen anderer Seiten unseres Forum erscheint diese Meldung nicht!

Was ist los?

Viele Grüße

646377

Re: Ist unsere Web Seite nicht ganz sicher?

Verfasst: So 23. Okt 2016, 10:59
von z80
hallo

das ist der unterschied zwischen http und https
google leitet Dich mit vorliebe auf die https seite um (politische entscheidung) waerend Du ueblicherweise vermutlich die http-variante nutzt.
bei http wird nix verschluesselt, daher keine fehlermeldung.
bei https kommt scheinbar auf serverseite ein zertifikat zur anwendung dem Dein browser nicht per default vertraut.
aendern koennte das nur der forenbetreiber indem er sich ein zertifikat fuer tv-forum.info holt dem gaengige browser vertrauen (also ausgestellt von einer CA deren root-zertifikat bereits im browser intallliert ist).
diesbzgl. gibts erst seit kurzer zeit kostenlose angebote, die aber zur zeit unter beschuss sind:
http://www.heise.de/suche/?q=startssl&s ... &rm=search

Re: Ist unsere Web Seite nicht ganz sicher?

Verfasst: So 23. Okt 2016, 14:51
von Moderator
Die Website hat kein https. Das ist für ein derart kleines Forum auch nicht nötig. Es sollte eine Umleitung auf http erfolgen.

Das hat auch nichts mit Save.TV zu tun, daher Thread verschoben.

Re: Ist unsere Web Seite nicht ganz sicher?

Verfasst: Sa 5. Nov 2016, 17:25
von Fredel
Die Umleitung funktioniert nicht. Bitte überprüfen ggf. über die htaccess erzwingen.

Re: Ist unsere Web Seite nicht ganz sicher?

Verfasst: Di 15. Nov 2016, 16:25
von Fox   
Eine Umleitung von HTTPS auf HTTP ist schwer realisierbar, wenn das Zertifikat nicht akzeptiert wird. Denn dazu müsste der Server mit einem HTTP 3xx-Code den Client zu einer Umleitung auf eine andere Adresse bewegen. Allerdings kann der Server erst dann HTTP-Anfragen (OSI-Schicht 7) beantworten, wenn die darunterliegende Transport-Layer-Security (TLS) ein valides Zertifikat zurückgeben hat, damit überhaupt eine HTTP-Daten transportiert werden können.
Anders formuliert: Erst wenn eine TLS-Verbindung steht, fließen HTTP-Daten. Da der Fehler aber bei TLS auftritt, kann man mit HTTP, HTML, etc. nicht viel ausrichten.

Übrigens erscheint der Fehler, weil wir eine aufgeschaltete Domain (tv-forum.info) nutzen. Lima-City bietet fehlerfrei ein Zertifikat für die Subdomain https://onlinevideorecorder.lima-city.de an. Wird dieses Zertifikat bei tv-forum.info genutzt, stimmen allerdings die Domain-Namen nicht überein, weshalb es im Webbrowser zu einem Fehler kommt. Für unsere eigene Domain müssten wir auch ein eigenes Zertifikat nutzen. So ein Zertifikat kann man zwar kostenlos bekommen (StartSSL oder let's encrypt), allerdings müsste der Webhosting-Provider es uns dazu erlauben ein eigenes Zertifikat hochzuladen und einzurichten. Ich weiß nicht ob das bei lima-city geht. Auf meinem Webspace hätte ich auch problemlos TLS für beliebige Domains nutzen können.

Re: Ist unsere Web Seite nicht ganz sicher?

Verfasst: Di 15. Nov 2016, 16:30
von Fredel
Richtig, die Umleitung z.B. über htaccess greift erst nach dem es schon zu dem Fehler gekommen ist.

Aber Google lässt den Crawlvorgang trotz des Fehlers nicht.

Ich hoffe mit stehender Umleitung werden langfristig die https Crawls verschwinden und sich kurzfristig zumindest nicht weiter vermehren.

Ist unsere Web Seite nicht ganz sicher?

Verfasst: So 29. Jan 2017, 15:39
von Fox   
Ich glaube, jetzt wird wieder das Gegenteil der Fall sein und wir werden mehr https-Ergebnisse bekommen, wo wir nun ein gültiges Zertifikat haben. ;)