Ist unsere Web Seite nicht ganz sicher?

Gesperrt
646377
Beiträge: 292
Registriert: Sa 27. Feb 2016, 19:50

Ist unsere Web Seite nicht ganz sicher?

Beitrag von 646377 »

Hallo,

ich habe bei Google folgenden Suchbegriff eingegeben:
tv-forum.info save.tv SevusTV

An zweiter Stelle der Suchergebnisse steht:
Aufruf: Programmiert ServusTV bei Save.TV - tv-forum.info

Wenn ich darauf klicke wird folgende URL aufgerufen:
viewtopic.php?t=546

Mein Firefox (38.0.5) meldet:

Dieser Verbindung wird nicht vertraut

Sie haben Firefox angewiesen, eine gesicherte Verbindung zu tv-forum.info aufzubauen, es kann aber nicht überprüft werden, ob die Verbindung sicher ist.

Wenn Sie normalerweise eine gesicherte Verbindung aufbauen, weist sich die Website mit einer vertrauenswürdigen Identifikation aus, um zu garantieren, dass Sie die richtige Website besuchen. Die Identifikation dieser Website dagegen kann nicht bestätigt werden.
Was sollte ich tun?

Falls Sie für gewöhnlich keine Probleme mit dieser Website haben, könnte dieser Fehler bedeuten, dass jemand die Website fälscht. Sie sollten in dem Fall nicht fortfahren.


Beim Aufrufen anderer Seiten unseres Forum erscheint diese Meldung nicht!

Was ist los?

Viele Grüße

646377

Link:
BBcode:
HTML:
Hide post links
Show post links
z80
Beiträge: 25
Registriert: Fr 14. Okt 2016, 00:18
bevorzugter Onlinevideorecorder: safe.tv

Re: Ist unsere Web Seite nicht ganz sicher?

Beitrag von z80 »

hallo

das ist der unterschied zwischen http und https
google leitet Dich mit vorliebe auf die https seite um (politische entscheidung) waerend Du ueblicherweise vermutlich die http-variante nutzt.
bei http wird nix verschluesselt, daher keine fehlermeldung.
bei https kommt scheinbar auf serverseite ein zertifikat zur anwendung dem Dein browser nicht per default vertraut.
aendern koennte das nur der forenbetreiber indem er sich ein zertifikat fuer tv-forum.info holt dem gaengige browser vertrauen (also ausgestellt von einer CA deren root-zertifikat bereits im browser intallliert ist).
diesbzgl. gibts erst seit kurzer zeit kostenlose angebote, die aber zur zeit unter beschuss sind:
http://www.heise.de/suche/?q=startssl&s ... &rm=search

Link:
BBcode:
HTML:
Hide post links
Show post links
Moderator
Dienst-Account
Beiträge: 217
Registriert: Fr 5. Aug 2016, 19:11

Re: Ist unsere Web Seite nicht ganz sicher?

Beitrag von Moderator »

Die Website hat kein https. Das ist für ein derart kleines Forum auch nicht nötig. Es sollte eine Umleitung auf http erfolgen.

Das hat auch nichts mit Save.TV zu tun, daher Thread verschoben.
Dieser User ist für die Moderation im TV Forum zuständig. Es handelt sich dabei rein um einen Dienst Account.

Bei jedem Beitrag gibt es einen Button "Diesen Beitrag melden". Wenn Euch etwas auffällt, z.B. Spam, Hetze, Beleidigung, oder einfach nur die Teilung eines Themas oder die Verschmelzung zweier identischer Themen sinnvoll sein könnte, verwendet bitte den Button "Diesen Beitrag melden".

Viel Spaß im tv-forum.info
Euer unabhängiges Forum zum Thema Onlinevideorecorder, Video Streaming und Video on Demand

Link:
BBcode:
HTML:
Hide post links
Show post links
Fredel
Beiträge: 930
Registriert: So 21. Feb 2016, 20:45
bevorzugter Onlinevideorecorder: Save.TV

Re: Ist unsere Web Seite nicht ganz sicher?

Beitrag von Fredel »

Die Umleitung funktioniert nicht. Bitte überprüfen ggf. über die htaccess erzwingen.
jDownloader & Save.TV: 1. Schritte - automatischer Download <--> Save.TV Manager Version 3 Update: Favoriten retten

Link:
BBcode:
HTML:
Hide post links
Show post links
Benutzeravatar
Fox   
Beiträge: 1036
Registriert: Do 3. Mär 2016, 13:29
bevorzugter Onlinevideorecorder: (Eigenbau)
Kontaktdaten:

Re: Ist unsere Web Seite nicht ganz sicher?

Beitrag von Fox    »

Eine Umleitung von HTTPS auf HTTP ist schwer realisierbar, wenn das Zertifikat nicht akzeptiert wird. Denn dazu müsste der Server mit einem HTTP 3xx-Code den Client zu einer Umleitung auf eine andere Adresse bewegen. Allerdings kann der Server erst dann HTTP-Anfragen (OSI-Schicht 7) beantworten, wenn die darunterliegende Transport-Layer-Security (TLS) ein valides Zertifikat zurückgeben hat, damit überhaupt eine HTTP-Daten transportiert werden können.
Anders formuliert: Erst wenn eine TLS-Verbindung steht, fließen HTTP-Daten. Da der Fehler aber bei TLS auftritt, kann man mit HTTP, HTML, etc. nicht viel ausrichten.

Übrigens erscheint der Fehler, weil wir eine aufgeschaltete Domain (tv-forum.info) nutzen. Lima-City bietet fehlerfrei ein Zertifikat für die Subdomain https://onlinevideorecorder.lima-city.de an. Wird dieses Zertifikat bei tv-forum.info genutzt, stimmen allerdings die Domain-Namen nicht überein, weshalb es im Webbrowser zu einem Fehler kommt. Für unsere eigene Domain müssten wir auch ein eigenes Zertifikat nutzen. So ein Zertifikat kann man zwar kostenlos bekommen (StartSSL oder let's encrypt), allerdings müsste der Webhosting-Provider es uns dazu erlauben ein eigenes Zertifikat hochzuladen und einzurichten. Ich weiß nicht ob das bei lima-city geht. Auf meinem Webspace hätte ich auch problemlos TLS für beliebige Domains nutzen können.
Erkennen - Verstehen - Nutzen
Es gibt immer schlechte Beispiele - aber sollte man nicht versuchen, besser zu sein?

Link:
BBcode:
HTML:
Hide post links
Show post links
Fredel
Beiträge: 930
Registriert: So 21. Feb 2016, 20:45
bevorzugter Onlinevideorecorder: Save.TV

Re: Ist unsere Web Seite nicht ganz sicher?

Beitrag von Fredel »

Richtig, die Umleitung z.B. über htaccess greift erst nach dem es schon zu dem Fehler gekommen ist.

Aber Google lässt den Crawlvorgang trotz des Fehlers nicht.

Ich hoffe mit stehender Umleitung werden langfristig die https Crawls verschwinden und sich kurzfristig zumindest nicht weiter vermehren.
jDownloader & Save.TV: 1. Schritte - automatischer Download <--> Save.TV Manager Version 3 Update: Favoriten retten

Link:
BBcode:
HTML:
Hide post links
Show post links
Benutzeravatar
Fox   
Beiträge: 1036
Registriert: Do 3. Mär 2016, 13:29
bevorzugter Onlinevideorecorder: (Eigenbau)
Kontaktdaten:

Ist unsere Web Seite nicht ganz sicher?

Beitrag von Fox    »

Ich glaube, jetzt wird wieder das Gegenteil der Fall sein und wir werden mehr https-Ergebnisse bekommen, wo wir nun ein gültiges Zertifikat haben. ;)
Erkennen - Verstehen - Nutzen
Es gibt immer schlechte Beispiele - aber sollte man nicht versuchen, besser zu sein?

Link:
BBcode:
HTML:
Hide post links
Show post links
Gesperrt