Was bedeutet
"Sichere Verschlüsselung Ihrer Daten mit HTTPS (c: 2)"?

Ist es unbedingt notwendig bzw. ratsam z.B. eine Forenseite per HTTPS zu verschlüsseln?

Wie verschlüsselt man eine Internetseite?

Zitat von Miakoda im Beitrag #1

---

Was bedeutet
"Sichere Verschlüsselung Ihrer Daten mit HTTPS (c: 2)"?

Ist es unbedingt notwendig bzw. ratsam z.B. eine Forenseite per HTTPS zu verschlüsseln?

Wie verschlüsselt man eine Internetseite?

---

@ GrayWolf
Danke für Deine sehr ausführliche gute Antwort.

Ich habe eben mal an den Betreiber XOBOR, der diese Seite zur Verfügung stellt eine PN mit folgenden Inhalt geschrieben:

Liebes Xobor Team,
ich habe mal eine Frage:" Seit einiger Zeit sehe ich in der Suchleiste über meinem Forum, http://miakodasfrageundunterhaltungsforum.xobor.de/,
dass links neben der Forumsadresse ein kleines i in einem Kreis und daneben "nicht sicher " angezeigt wird. Normalerweise müsste dort, doch wie hier auf Ihrer Seite ein kleines Schloss und "Sicher" angezeigt werden. Was kann ich machen, dass meine Forenseite sicher ist? Oder können Sie es so einstellen?

Für Ihre Rückantwort bedanke ich mich im Voraus.
LG Rita Korff

________________________________________________________________________________________________

Nun bleibt mal abzuwarten, ob XOBOR mir antwortet.
Ich habe gestern nämlich auch gelesen, dass es wohl einige Leute davon abhält, sich in einem Forum zu registrieren, wenn sie oben in der Leiste lesen, dass die Seite ungesichert ist. Vielleicht würden sich ja, wenn diese Seite gesichert wäre auch mehr User anmelden. Weißt Du was ich meine.

LG Miakoda

Ob sich jemand durch die fehlende Verschlüsselung davon abhalten läßt dieses Forum zu besuchen, kann ich natürlich nicht sagen.

Ich vermute dem Forenbetreiber XOBOR ist es zu teuer ein entsprechendes SSL Zertifikat zu kaufen. Falls ihm der Nutzwert zu gering erscheint, wird er diese Ausgaben sicher nicht tätigen wollen.

Zitat von GrayWolf im Beitrag #5

---

Ob sich jemand durch die fehlende Verschlüsselung davon abhalten läßt dieses Forum zu besuchen, kann ich natürlich nicht sagen.

---

Zitat von Scooby-Doo im Beitrag #6

---

Bei meiner aktuellen Mozilla Firefox-Version erscheint zum Beispiel überhaupt kein Hinweis, wenn ich mich in "Miakodas Frage- und Unterhaltungsforum" einlogge.

---

Normalerweise sollte es eine automatische Umleitung auf eine sichere Webseite geben, falls man das 'https' nicht von Hand eintippt. In Ausnahmefällen funktioniert das aber nicht und man landet auf der ungesicherten Seite. Damit dies nicht passiert gibt es ein Firefox Addon Namens 'HTTPS Everywhere', das einen auf die gesicherte Webseite bringt.

Außerdem sinnvoll ist ein Addon das einem anzeigt, ob die Verbindung zu der Webseite auf der man seine Passwörter eingibt auch wirklich sicher ist. Somit kann man schnell erkennen, ob man auf einer betrügerischen Seite gelandet ist. Das Addon gibt es wohl für alle großen Browser und heißt 'PassSec+'.

Hier sind beide Programme erklärt:
https://www.heise.de/ct/ausgabe/2015-25-...ec-2912183.html

@ Scooby und GrayWolf
Ich habe gerade mal nachgeschaut, wie das bei mir im firefox aussieht. Also, bei mir erscheint oben ein kleines schwarzes Schloss mit einem roten Querstrich und wenn man darauf klickt, steht dort geschrieben " nicht sicher"!

@GrayWolf

"Ich vermute dem Forenbetreiber XOBOR ist es zu teuer ein entsprechendes SSL Zertifikat zu kaufen. Falls ihm der Nutzwert zu gering erscheint, wird er diese Ausgaben sicher nicht tätigen wollen."

Bei uns im Adminbereich kann man - wenn ich es richtig verstanden habe, eine Sicherung der Seite - beim Betreiber anmelden. Dadurch, dass ich monatlich einen kleinen Betrag für mehr technische Einstellungen an XOBOR bezahle, bekomme ich die Möglichkeit, auch das Forum verschlüsseln zu lassen.

Ich habe gestern einfach mal im einstellungsbereich auf "Forum verschlüsseln" geklickt.

Danach kam folgender Hinweis:

"Sichere Verschlüsselung Ihrerer Daten mit HTTPS (c: 2)
Ihr Forum wird aktuell für HTTPS vorbereitet. Bitte haben Sie noch etwas geduld. (Dieser Vorgang kann bis zu 48h dauern und erfolgt nur werktags Mo-Fr)"

"Was ist HTTPS und wieso sollte mein Forum verschlüsselt sein?
Über https wird der Zugriff auf Ihr Forum verschlüsselt
Über HTTPS sind sie auch in öffentlichen Wifi Hotspots etc. perfekt geschützt und können sich gefahrlos auch dort einloggen.
Wenn Sie über HTTPS auf Ihr Forum zugreifen, werden alle privaten Daten und Inhalte geschützt und können nicht von Dritten mitgelesen werden"

Na ja, jetzt warte ich mal ab, was passiert, wenn die 48 Stunden vrobei sind! Ich hoffe nur, dass wir alle, dann hier nicht so eingeschlossen werden, dass wir am Ende nicht mehr aus dem Forum heraus kommen!

Zitat von Miakoda im Beitrag #9

---

Bei uns im Adminbereich kann man - wenn ich es richtig verstanden habe, eine Sicherung der Seite - beim Betreiber anmelden. Dadurch, dass ich monatlich einen kleinen Betrag für mehr technische Einstellungen an XOBOR bezahle, bekomme ich die Möglichkeit, auch das Forum verschlüsseln zu lassen.

Ich habe gestern einfach mal im einstellungsbereich auf "Forum verschlüsseln" geklickt.

Danach kam folgender Hinweis:

"Sichere Verschlüsselung Ihrerer Daten mit HTTPS (c: 2)
Ihr Forum wird aktuell für HTTPS vorbereitet. Bitte haben Sie noch etwas geduld. (Dieser Vorgang kann bis zu 48h dauern und erfolgt nur werktags Mo-Fr)"

---

@GrayWolf
Ich frage mich ja nur, ob das automatisch durch XOBOR so eingestellt wird oder ob ich selbst irgendwas machen muss. Da steht z.B., dass man eine neue Domainadresse einsetzen kann. U.a. steht dort auch, dass man durch die technische Einrichtung 10 weitere mail-adressen einrichten kann. Da soll mal einer durchblicken!

Ich bin mal gespannt, was dabei noch heraus kommt.

Zitat von Miakoda im Beitrag #11

---

@GrayWolf
Ich frage mich ja nur, ob das automatisch durch XOBOR so eingestellt wird oder ob ich selbst irgendwas machen muss. Da steht z.B., dass man eine neue Domainadresse einsetzen kann. U.a. steht dort auch, dass man durch die technische Einrichtung 10 weitere mail-adressen einrichten kann. Da soll mal einer durchblicken!

Ich bin mal gespannt, was dabei noch heraus kommt.

---

@GrayWolf

Ich weiß nicht ob das so stimmt.

Meine andere Webseite die ich habe in einem Baukasten hat vor kurzem auch auf https umgestellt und ich habe keine Probleme mit dem Lesezeichen. Es funktioniert wie immer.

Außerdem würde ich jetzt nicht an alle Mails schicken und sie verrückt machen. Erst mal abwarten. Dann kann man sie immer noch verschicken. Das ist aber nur meine Meinung.

Gruß :-)

Zitat von Miakoda im Beitrag #11

---

Ich bin mal gespannt, was dabei noch heraus kommt.

---

@ GrayWolf


Danke! Ich will Dir ja nicht auf den Geist gehen, habe aber noch eine letzte Frage dazu:

"Allerdings wäre es nicht ungeschickt, eine PN an alle rauszuschicken, dass sich evtl. die Adresse der Webseite ändert. Falls XOBOR nämlich vergessen hat eine automatische Umleitung einzurichten (oder es einen technischen Defekt gibt), dann stimmen die Lesezeichen nicht mehr und es kommt keiner mehr ins Forum. Es macht nämlich einen Unterschied ob in der Adresszeile steht 'http://' oder 'https://' auch wenn das vom Browser nicht angezeigt wird."

Heißt das, dass ich den Usern schon vorher mitteilen sollte, bevor XOBOR die Adresse verändert hat, dass es eine Änderung geben wird oder erst, wenn ich die neue Adresse habe?

@ Scooby-Doo

Ich hoffe nur, dass ich selber dann noch ins Forum komme.

So, jetzt gehe ich aber erst mal noch schnell auf den Friedhof Blumen gießen.
Bis später!

Zitat von Miakoda im Beitrag #16

---

@ Scooby-Doo

ich hoffe nur, dass ich selber dann noch ins Forum komme.

---

Das Zertifikat alleine genügt jedoch bei vielen Webhosting-Anbietern noch nicht. Denn Ihr Besucher kann die Website nach wie vor nicht nur über HTTPS sondern auch weiterhin über HTTP aufrufen.

Ich denke das macht Xobor automatisch. Wie meine Seite im Baukasten. Die wissen das auch und denke die lassen dich nicht einfach so hängen. Denn dann wäre es mit allen Leuten die hier Seiten haben ein Chaos. Also denke ich wird das gar kein Problem sein für die Seite hier.

https://www.muenchen-webdesign.de/2017/0...tei-einrichten/

Zitat von Südländer9 im Beitrag #18

---

Also denke ich wird das gar kein Problem sein für die Seite hier.

---

@Miakoda

Und jetzt hoffen wir, hoffen wir, dass Du dann nur noch ein Vorhängeschloss zur Beruhigung der eigetretenen Sicherheit sehen wirst, ohne Querbalken.

Wir werden es sicher bald alle erfahren, falls dieser Zustand eintreten sollte.

Ich habe mich in den letzten 10 Internet-Jahren nie an so etwas gestört.

Wichtig sind gute Firewalls, die jeder haben dürfte, entsprechende laufend aktualisierte Virenprogramme und ein gutes Gewissen, dass man nicht auf Seiten geht, die der Kinderpornografie oder der Kriminalität dienen, das versteht sich wohl von selbst.

Ansonsten darf man durchaus neugierig und vor allem wissbegierig sein, aber man soll auch nichts wagen, das man sich nicht zutraut.

Ich habe einige Leute, die mir im Internet sehr geholfen haben, unter anderem einen Freund, der ein wahrer Internet-Top-Spezialist ist, mit dem ich alle Hürden umschifft habe, wenn welche aufgetaucht sind. Er war es auch, dem wir die Entfernung des zweimaligen (rechts und links) stehenden sehr störenden Textes "Niet klicken" in diesem Forum verdanken.

Bei vielen Seiten erschienen Warnhinweise, die geradezu lächerlich waren, wenn ich dennoch Zugriff haben wollte, klickte ich meistens...

Ohne Tor-Browser und Proxys hätte ich mindestens 20% - 25% weniger im Internet gesehen und mitbekommen.

Selbstverständlich waren wir alle mit Sicherheit schon reihenweise auf angeblich "unsicheren" Seiten.

Da fehlten einfach Certifikate und vergleichbare Standards, die man sich teilweise schenken kann.

Aber nicht jedem empfehle ich das Darknet.

LG Scooby


PS: Das Darknet gilt als der schlimmste Teil des Internets, an den man besser vorbei surft. Allerdings ist das dunkle Netz nicht nur eine Sammelstelle für Kriminelle...
https://de.wikipedia.org/wiki/Darknet