Thema: Den Cube gibts jetzt auch via https

[Snoop]

Seit ein paar Tagen hab ich Probleme mit den Zertifikat, mein Chrome vertraut ihm nicht, weil die Itentität der Webseite nicht verifiziert wurde...

Ich habe schon versucht, das Zerti neu zu importieren, aber das ändert nichts.

[mtron]

Versuche mal das alte Zertifikat explizit zu löschen. Soweit ich weiß musst du es unter Windows 7 via 'Start -> Run -> certmgr.msc' machen

Aber Windows ist nicht mein Spezialgebiet 

[mtron]

Ich werde heute im laufe des Abends ein gültiges SSL Zertifikat für den cube einspielen. Es kann sein, dass ihr einen Warnhinweis bekommt,weil ihr noch das alte Zertifikat im speicher habt.

Falls dem so ist die Ausnahmeregel manuell löschen
- Windows 'Start -> Run -> certmgr.msc'
- Linux (gnome): Encryption & Keys - Cert Tab

Edit: Das neue Zertifikat (gültig bis Okt. 2015) ist im ersten Post. Zwangsumleitung von http auf https ist noch nicht aktiv.

[SiLæncer]

Scheint mal wieder abgelaufen zu sein ...


p.s. Hat sich inzwischen erledigt

[mtron]

Danke, Ich hab es gleich verlängert.

[mtron]

Zwangsumleitung von http auf https ist noch nicht aktiv.

Die re-direction auf https ist jetzt eingeschaltet.

Wie ich sehe ist noch einiges an externem Content via http angebunden. Deshalb ist bei einigen Seiten das grüne Schloss in der URL Bar gelb  Ich werde das von nun an fixen wenn ich sowas finde.

[Jürgen]

Wie willst Du das denn bei fremd eingebundenen Bildern machen?
Die werden an der Quelle häufig gar nicht per https verfügbar sein.

Jedenfalls bitte ich um Bekanntgabe, wenn Du meinst, damit fertig zu sein.
Dann würde ich nämlich gerne nacheinander mit mehreren Browsern testen.

Grüße an den tapferen Sysadmin

Jürgen

[mtron]

Wie willst Du das denn bei fremd eingebundenen Bildern machen?

Ich hab mir da mit einem script beholfen. via sql lass ich mir den post content table ausgeben in denen http://*.jpg links sind, checke mit curl ob bei https://URL/filename.jpg ein 200er Code zurückkommt (wenn 404 zurückkommt ändere ich nichts) und schreibe in dem Fall die urls mit einer sql query um.

Natürlich ist das kein Allheilmittel aber die Übersichtsseite hat es damit zum Beispiel gefixt. (war davor mit unsecure Content Warning) 

Jedenfalls bitte ich um Bekanntgabe, wenn Du meinst, damit fertig zu sein.

Alle smf Links sowie bei uns gehostete user avatars sind schon umgeschrieben. Externe Avatars werden ab jetzt bei neuen Accounts schon beim anlegen auf unseren Server kopiert. Für bestehende externe die für die https url ein 404 zurückgegeben haben bleibt momentan alles unverändert (werden im Browser nicht angezeigt und ein 'unsecure content warning' eingeblendet.)

Bg
mtron

[Jürgen]

Kurz:

Firefox portable OK
Opera portable alt (12.17) immer orange
Opera portable modern (Chrome basis) OK
Vivaldi portable OK
MS Edge OK
IE11 orange, mir egal

Grüße
Jürgen

[mtron]

Super, Danke.

Ich kann noch hinzufügen, dass auch Chrome keine Mucken macht. 

[ritschibie]

Bei mir (FF 54.01) wechselt das grüne Schloss beim Umschalten auf "Anzeigen der neuesten Beiträge" in der Url auf gelb. Mehrfach getestet.

[Snoop]

Bei mir (Chrome 59.0.3071.115) nicht. Passt alles.

[ritschibie]

Sorry, hatte ich vergessen hinzuzufügen: Bei mir Chrome (gleicher build wie Snoop) auch nicht. Da ist alles gut.

[Jürgen]

Stimmt, habe diese Seite nur per FF bislang nicht genutzt. Lese ja normalerweise per 'Ungelesene Beiträge seit Ihrem letzten Besuch', und das auch nicht per FF sondern Opera. Gehe ich dann danach doch per FF nochmal rein, gibt's für mich zunächst nix oder kaum neues.

Eine Ursache dürfte ein extern per http eingebundenes Bild aus einem aktuellen Beitrag sein, hier z.B.

Code: [Auswählen]

https://www.dvbcube.org/index.php?board=54.0# Hard-und Software Allgemein / Remembr 0.6

Code: [Auswählen]

http://images.six.betanews.com/screenshots/scaled/1412284345-1.jpg

[mtron]

Eine Ursache dürfte ein extern per http eingebundenes Bild aus einem aktuellen Beitrag sein, hier z.B.

Ja, so ist es. Bitte einfach den Thread posten in dem das Bild vorkommt.

An alle fleißigen Poster  : Bitte externen Content ins forum nur via https links einbetten. Für Bilder kann man zum Beispiel Imgurl ohne Registrierung verwenden. Über diesen Hoster können die Bilder sowohl via http alsauch https eingebunden werden. 

Ich persönlich bevorzuge es bei meinen Beiträgen die Bilder gleich als Attachment am Post anzufügen. Die Möglichkeit steht natürlich auch jedem offen.

cheers,
mtron