Ankündigung

Einklappen
Mehr anzeigen
Weniger anzeigen

Login mit https?

Einklappen
X
 
  • Filter
  • Zeit
  • Anzeigen
Alles löschen
neue Beiträge

  • Login mit https?

    Wenn man sich in einem öffentlichen WLAN (ohne WAP Verschlüsselung) ins Forum einloggt, werden Username und Passwort im Klartext übertragen und können theoretisch von jedem anderen Benutzer im WLAN mitgelesen werden. Eine Anmeldung per https funktioniert nicht. Ist es möglich die https Verschlüsselung zumindest für das Login-Fenster zu aktivieren?

    salzkammergut

  • #2
    AW: Login mit https?

    Guter Punkt! Ich gehöre zwar nicht zum Admin Team, kann aber sagen das https beim hier verwendeten vBulletin Board im Prinzip kein Problem ist.

    Hierfür benötigt man im eigentlich nur ein SSL Zertifikat und Reverse-Lookup. In der .htaccess-Datei. Lässt sich per mod-rewrite einstellen welcher Bereich http und welcher https sein soll. Der Knackpunkt wird das Zertifikat sein: Privat unterzeichnete, also selbst erstellte, und damit Kostenlose, sind für die User, besonders im IE nicht sehr komfortabel. Und von einer Certificate Authority unterzeichnete Zertifikate kosten zwischen 50€ und 1000€ (mit ~200€ sollte man schon rechnen).

    Was auch zu beachten wäre ist, das hier im Forum Werbung angezeigt wird. Wird http Werbung in einer https Seite angezeigt, geben die meisten Browser die Fehlermeldung aus das unsichere Elemente geladen werden. Hier müsste dann noch per PHP nachgearbeitet werden um dies zu verhindern.

    Kommentar

    Lädt...