SSL/https

[ImaMightyPirate]

Nur so am Rande, ihr wisst dass ihr kein gültiges SSL Zertifikat (https) habt für eure Site?

Das bei adventuretreff wird von Chrome nicht mehr akzeptiert, daher habe ich aus Neugier mal bei euch geschaut und da ist leider nix sinnvolles vorhanden Nur eins von kasserver, was wohl euer Hoster ist.

Zertifikate gibt's inzwischen gratis und einfach bei https://letsencrypt.org

Euer Hoster unterstützt das sogar https://kasserver.com/news/

Google belohnt übrigens https mit einem besseren Ranking in der Suche (resp. bestraft wenn man's nicht hat). Eigentlich sollte man nur noch https einsetzen und http per 301 weiterleiten, auch wenn man keine heiklen Daten verarbeitet.

Und Chrome zeigt bald grundsätzlich eine Warnung wenn die Seite unverschlüsselt ist.

[sinnFeiN]

thx für den Hinweis
Ja, über ein letsencrypt-Zertifikat haben wir schon einmal gesprochen. Da widr sich in nächster zeit was tun

[Indiana]

Um ehrlich zu sein, haben wir derzeit auf der Webseite kein SSL-Zertifikat hinterlegt. Daher funktioniert der Aufruf über https: auch nicht (bzw. liefert Müll), weil das eben nicht eingerichtet ist.

Wir hatten testweise vor einigen Monaten mal ein Zertifikat von Let's Encrypt eingeschaltet, was aber noch einige Arbeiten am Seitenquellcode erforderte. Weil da aber keiner die Zeit hatte, haben wir das erstmal aufgeschoben. Tatsächlich arbeitet unser Programmierer nun seit einigen Tagen daran, das umzustellen.

Also danke für den Hinweis, aber das wird bei uns wirklich nicht mehr lange dauern, wir sind dabei, das umzusetzen.

[ImaMightyPirate]

Super

[Indiana]

Und da ist es auch schon...