Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Janl · 18. Juni 2015 14:52

Erst mal rechnen. Wie viele Domains. 4 x 9 ist weniger als 70!
Weiter, ab etwa 14 September soll Letsencrypt Zertifikate liefern (general availability).

Warten lohnt sich dann doch oder?

MfG
Jan

Andynium · 18. Juni 2015 15:58

Janl schrieb:

Erst mal rechnen. Wie viele Domains. 4 x 9 ist weniger als 70!

Hmm, da hast du natürlich auch wieder Recht ... das ganze ließe sich noch weiter senken, wenn wir (künftig) auf Subdomains verzichten und anstatt dessen 'ne ganz "normale" Pfadstruktur nutzen. Effektiv sind ja nur www... und forum... in Nutzung.

Die forum... würde ich aus SEO-Gründen weiter laufen lassen.

Bin da aber gerade über eine Sache "gestolpert", die mir nicht so recht gefällt

https://timmehosting.de/ssl-zertifikate schrieb:

Comodo PositiveSSL Mobile Endgeräte eingeschränkt

Ist halt doch nicht alles Gold, was glänzt oder mit anderen Worten ... Comodo is nix sad

Janl schrieb:

Weiter, ab etwa 14 September soll Letsencrypt Zertifikate liefern (general availability).

Also dann doch Q3, wie ich bereits befürchtetvermutet hatte hmm ...

Janl schrieb:

Warten lohnt sich dann doch oder?

Keine Ahnung, was ich da gerade glauben soll

https://www.seroundtable.com/google-update-core-20460.html schrieb:

Then Dr. Pete thought it was HTTPS getting a boost, but Gary from Google said no to that on Twitter. But I suspect Mozcast and the other tools saw a major spike because the number one ranked site in Google, Wikipedia did go HTTPS recently and the tools picked it up as a new domain ranking?

und dann das

https://moz.com/blog/the-colossus-updat … -the-giant

Janl · 18. Juni 2015 17:13

Kluge Marketing von Timmehosting, an teuere Sachen verdient man mehr.

HTTPS wird von Mobile Browsers genau so gut oder schlecht unterstützt wie auf dem Desktop.
Deswegen soll im .htaccess http noch als Möglichkeit bleiben.

Ob Selfsigned oder Comodo/Verisgn oder so, ändert nichts an der Verschlüsselung.
HSTS auf dem Apacheserver einsetzen wäre zu raten aber cmsmadesimple.de ist doch keine Bank!

Deswegen pragmatisch ran gehen und die Füssilein auf dem Boden lassen.

Vielleicht ändert sich kurzfristig etwas im Ranking aber das kann nur kurz nach der Umstellung sein, wenn der Site vielleicht als "neu" gesehen wird.
Das HTTPS Seiten weniger hoch im Ranking stehen ist logisch, man verwendet es nämlich bei Webapplikationen bei denen es nicht gerade notwendig ist dass sie gut gefunden werden, da betreibt man kein SEO.
Mein Webkalender muss nicht von Google indiziert werden zum Beispiel, auch die Finanz-software nicht oder "my ownCloud".

PS
Auf Android 4.1.2 funktioniert mit Firefox und der eigene Browser https normal.
PS2 auch Opera alles normal

MfG
Jan

Beitrag geändert von Janl (18. Juni 2015 17:28)

Andynium · 18. Juni 2015 21:25

Janl schrieb:

Kluge Marketing von Timmehosting, an teuere Sachen verdient man mehr.

Stehe wegen eines möglichen Server-Wechsels gerade in intensivem Kontakt mit denen - werd da mal den Hintergrund dieser Aussage erfragen.

Janl schrieb:

Das HTTPS Seiten weniger hoch im Ranking stehen ist logisch,

Nee, umgekehrt HTTPS ist einer der neuen Google Ranking Faktoren (vermutlich eine der Reaktionen auf die Snowden Story)

http://googlewebmastercentral.blogspot. … ignal.html

Janl · 19. Juni 2015 22:53

"umgekehrt" habe ich das doch falsch gelesen . . .
HTTPS URLs also seem to have gotten a rankings boost – dropping (with "dropping" being a positive thing) from an average of 2.96 to 2.79 in the space of 24 hours.

Übrigens habe ich auf Android mit Opera und der "Androidbrowser" normale Zertifikats-Meldungen bekommen, scheint normal zu funktionieren. Firefox zeigt bei ComodoZertifikat und bei SelfsignedZertifikat das Schlösschen.

Andynium · 19. Juni 2015 10:09

cyberman schrieb:

Stehe wegen eines möglichen Server-Wechsels gerade in intensivem Kontakt mit denen - werd da mal den Hintergrund dieser Aussage erfragen.

Die Antwort

Timme Hosting schrieb:

Diese Einschränkung auf mobilen Endgeräten ist eher theoretischer Natur, es kann bei exotischen Endgeräten oder endgeräten mit veraltetem Betriebssystem (z.B. ganz altes Android) zu Zertifikatswarnungen kommen.

Ein Comodo-Zertifikat käme also doch in Betracht ...

Andynium · 22. Juni 2015 09:54

cyberman schrieb:

das ganze ließe sich noch weiter senken, wenn wir (künftig) auf Subdomains verzichten und anstatt dessen 'ne ganz "normale" Pfadstruktur nutzen. Effektiv sind ja nur www... und forum... in Nutzung.

Erledigt.

Nach Konsultation mit einem SEO Pro ist das Forum künftig nur noch unter

http://www.cmsmadesimple.de/forum/

zu erreichen. Anderslautende Anfragen sollten automatisch und problemlos auf das entsprechende Pedant weitergeleitet werden.

Janl · 22. Juni 2015 10:51

Man muss ich nur neu anmelden. Wo war dass Kennwort auch wieder . . . gefunden!

MfG
Jan

Andynium · 22. Juni 2015 11:44

Stimmt - der Cookie ist domainbezogen wink .

Andynium · 15. September 2015 16:17

Janl schrieb:

Weiter, ab etwa 14 September soll Letsencrypt Zertifikate liefern (general availability).

So richtig hat es noch nicht geklappt, aber es geht zumindest voran wink

http://www.heise.de/newsticker/meldung/ … 14330.html

Janl · 20. Oktober 2015 09:40

Es geht nach vorne!
In weniger als 1 Monat haben wir diese Zertifikate.

http://www.heise.de/newsticker/meldung/ … 50817.html

MfG
Jan

nockenfell · 21. Oktober 2015 05:43

Der schweizer Provider cyon ist bereits auf den Zug aufgesprungen und bietet seinen Kunden ab ca. November die Möglichkeit per Klick auf allen Domains ein SSL Zertifikat zu aktiviern.

https://www.cyon.ch/blog/Bald-bei-cyon- … -fuer-alle

nockenfell · 21. Oktober 2015 05:45

Für die, die nicht warten können, bietet der schweizer Provider Hostpoint bereits jetzt gratis SSL Zertifikate an, welche er in Zusammenarbeit mit Symantec erstellt:

https://www.hostpoint.ch/ssl/freessl.html

Andynium · 22. Oktober 2015 23:00

Klingt gut - nur was ich mir so auf die Schnelle nicht hab erlesen könnten ... gibts die Zertifikate nur für .ch-Domains? Zumindest wird im Text kurz auf die Tatsache abgestellt, ein Schweizer Hoster zu sein...

Na egal wie ... muss hier langsam mal Gas geben, um unsere Site dafür vorzubereiten ops .

nockenfell · 22. Oktober 2015 05:44

Die Zertifikate gibt es für alle Domain. Ein schweizer Hoster heisst einzig, dass er in der Schweiz beheimatet ist.

Andynium · 22. Oktober 2015 07:50

Ok, danke dir!

Andynium · 29. Oktober 2015 16:15

nockenfell schrieb:

Für die, die nicht warten können, bietet der schweizer Provider Hostpoint bereits jetzt gratis SSL Zertifikate an, welche er in Zusammenarbeit mit Symantec erstellt:

Hmm, wirft natürlich kein gutes Licht auf Symantec hmm

http://www.golem.de/news/certificate-tr … 16403.html
http://www.golem.de/news/tls-zertifikat … 17188.html

Andynium · 29. Oktober 2015 22:30

Pfff, jetzt fängt auch noch Mozilla an, Druck aufzubauen - jede Webseite, die in einem Login-Formular

Hier klicken, um den Code zum Kopieren zu markieren

<input type="password">

verwendet, ohne dass die Seite auf https läuft, wird ab Firefox 44 als unsicher bewertet ops

https://twitter.com/rlbarnes/status/656554266744586240

nockenfell · 30. Oktober 2015 15:46

Ein guter Grund auf den eigenen Provider Druck auszuüben beim Let's Encrypt mitzumachen und dies den Kunden zur Verfügung zu stellen

Andynium · 13. November 2015 14:02

Janl schrieb:

Es geht nach vorne!
In weniger als 1 Monat haben wir diese Zertifikate.
http://www.heise.de/newsticker/meldung/ … 50817.html

War dann doch zu optimistisch wink - am 3. Dezember soll es nun soweit sein

http://www.heise.de/newsticker/meldung/ … 20357.html

Andynium · 23. November 2015 22:09

Durch die Drohungen von staatlichen Datenschutzbeauftragten erhält das Thema "Nutzung von SSL (bzw. TLS) - ja oder nein" eine ganz neue Brisanz

https://www.onlinehaendler-news.de/rech … ulare.html

Tenor - jedes Formular, bei dem persönliche Daten (ausreichend sind hier bereits Name, Telefonnummer und E-Mail-Adresse) übermittelt werden, MUSS (bei gewerblichen Anbietern) SSL-verschlüsselt sein. Begründet wird dies mit § 9 Bundesdatenschutzgesetz.

Öffentliche und nicht-öffentliche Stellen, die selbst oder im Auftrag personenbezogene Daten erheben, verarbeiten oder nutzen, haben die technischen und organisatorischen Maßnahmen zu treffen, die erforderlich sind, um die Ausführung der Vorschriften dieses Gesetzes, insbesondere die in der Anlage zu diesem Gesetz genannten Anforderungen, zu gewährleisten. Erforderlich sind Maßnahmen nur, wenn ihr Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht.

Und die Anlage dazu meint unter Nr. 4

Werden personenbezogene Daten automatisiert verarbeitet oder genutzt, ist die innerbehördliche oder innerbetriebliche Organisation so zu gestalten, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird. Dabei sind insbesondere Maßnahmen zu treffen, die je nach der Art der zu schützenden personenbezogenen Daten oder Datenkategorien geeignet sind, zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können

Klingt nach einer Arbeitsbeschaffungsmaßnahme für Webmaster big_smile .

Andynium · 04. Dezember 2015 13:09

cyberman schrieb:

am 3. Dezember soll es nun soweit sein
http://www.heise.de/newsticker/meldung/ … 20357.html

Nun offensichtlich weiter nach Plan - die öffentliche Beta-Phase wurde gestartet

https://letsencrypt.org/2015/12/03/ente … -beta.html

so dass nunmehr auch keinerlei Einladungen erforderlich sind.

Kleiner Wermutstropfen - für dessen Nutzung ist ein weitergehender Serverzugriff erforderlich, als es bei regulären Hosts möglich ist. Jedoch besteht auch die Möglichkeit, dass euer Hoster dies zentral anbietet / anbieten kann, also einfach mal bißchen nerven big_smile ...

nockenfell · 05. Dezember 2015 23:08

Hehe, mein Provider cyon.ch hat dies nun direkt im Backend integriert. Per Knopfdruck lässt sich für jegliche Domains und Subdomains ein Zertifikt installieren, welches sich alle 3 Monate selbstständig aktualisiert.
https://www.cyon.ch/blog/Lets-Encrypt-i … -fuer-alle

Andynium · 05. Dezember 2015 07:03

Na das nenn ich mal 'ne Punktlandung smile . Soweit ist mein Haus- und Hof-Hoster leider noch nicht ...

nockenfell · 05. Dezember 2015 15:58

cyon gehört auch zu den Sponsoren:
https://letsencrypt.org/sponsors/

Deshalb nicht verwunderlich, dass hier bereits viel läuft. Auf Twitter gibt es immer mal wieder eine Bestandesmeldung wie viele Zertifikate aktiviert wurden. Bis jetzlt sind es über 1000 Zertifikate.

Forum für CMS/made simple

#51 18. Juni 2015 14:52

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#52 18. Juni 2015 15:58

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#53 18. Juni 2015 17:13

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#54 18. Juni 2015 21:25

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#55 19. Juni 2015 22:53

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#56 19. Juni 2015 10:09

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#57 22. Juni 2015 09:54

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#58 22. Juni 2015 10:51

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#59 22. Juni 2015 11:44

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#60 15. September 2015 16:17

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#61 20. Oktober 2015 09:40

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#62 21. Oktober 2015 05:43

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#63 21. Oktober 2015 05:45

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#64 22. Oktober 2015 23:00

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#65 22. Oktober 2015 05:44

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#66 22. Oktober 2015 07:50

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#67 29. Oktober 2015 16:15

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#68 29. Oktober 2015 22:30

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#69 30. Oktober 2015 15:46

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#70 13. November 2015 14:02

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#71 23. November 2015 22:09

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#72 04. Dezember 2015 13:09

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#73 05. Dezember 2015 23:08

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#74 05. Dezember 2015 07:03

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

#75 05. Dezember 2015 15:58

Re: Webseite mit HTTPS / SSL / TLS Zertifikat betreiben

Fußzeile des Forums