Ergebnis 1 bis 13 von 13

Thema: Frage zum SSL Verschlüsseln

  1. #1
    vB-Experte
    Registriert seit
    22.09.2007
    Beiträge
    514
    Blog-Einträge
    1

    Frage zum SSL Verschlüsseln

    Hallo,

    ich wollte meine vBulletin Seite mit SSL Sichern, klappt im Forum und sonst auch überall ganz gut.

    Nur auf der Startseite kommt:

    Die Verbindung zu dieser Seite ist eingeschränkt Sicher

    meine htaccess sieht so aus:

    RewriteEngine On
    RewriteCond %{SERVER_PORT} !=443
    RewriteRule ^(.*)$ https://www.dark-falls.de/$1 [R=301,L]

    habe ich hier irgendwo einen Fehler gemacht?

  2. #2
    vBulletin-Germany Team Avatar von pogo
    Registriert seit
    01.06.2001
    Ort
    Hannover
    Alter
    42
    Beiträge
    16.365
    Blog-Einträge
    5
    Nein, du hast keine Fehler gemacht.

    Es soll der Anhang http://www.dark-falls.de/forum/attac...1&d=1524470429 dargestellt werden.

    Wie du siehst, wird er mit http eingebunden, was eben die Meldung erzeugt.

    Alle eingebundenen und externen Bilder müssen ebenfalls über https eingebunden sein, damit sie angezeigt werden können.

    Mein Wunschzettel
    Warum du keine Anhänge herunterladen kannst!
    Suchst du Hacks, Add-ons, Modifikationen, Styles, Buttons und mehr? -> Auf zu vBGo!

  3. #3
    vB-Experte
    Registriert seit
    22.09.2007
    Beiträge
    514
    Blog-Einträge
    1
    Muss ich da noch irgendwas berücksichtigen zwecks der Bilder?

    EDIT:

    wenn ich per BB Code arbeite und das bild so einfüge: "<img src=https://www.IhreDomain.de/images/bild1.jpg>" funktioniert es.

    aber über den Editor mit Bild per URL einfügen sagt er mir ungültige URL
    Geändert von Cloud Strife (25.04.2018 um 11:19 Uhr)

  4. #4
    vBulletin-Germany Team Avatar von pogo
    Registriert seit
    01.06.2001
    Ort
    Hannover
    Alter
    42
    Beiträge
    16.365
    Blog-Einträge
    5
    Kannst du bitte deine exakten Schritte, mit URLs, etc. beschreiben?
    Denn ich kann die ungültige URL nicht reproduzieren.

    Mein Wunschzettel
    Warum du keine Anhänge herunterladen kannst!
    Suchst du Hacks, Add-ons, Modifikationen, Styles, Buttons und mehr? -> Auf zu vBGo!

  5. #5
    vB-Guru Avatar von Jaydee
    Registriert seit
    29.05.2008
    Ort
    ...tief im Westen....
    Alter
    56
    Beiträge
    13.318
    Zitat Zitat von Cloud Strife Beitrag anzeigen

    aber über den Editor mit Bild per URL einfügen sagt er mir ungültige URL
    Das tritt normalerweise dann auf, wenn diese externe Adresse nicht SSL/TLS-verschlüsselt ist (also über das normale HTTP Protokoll läuft).
    Liebe Grüße
    Jörg


    Spezifische Fragen zum MySQLDumper bitte nicht hier, sondern im MSD-Support-Forum stellen.
    Aktuell verfügbare Version: MSD 1.24.4

    Die deutsche Rechtschreibung ist Freeware. Das heißt, Du kannst sie kostenlos nutzen.
    Allerdings ist sie nicht Open Source, d.h. Du darfst sie nicht verändern oder in veränderter Form veröffentlichen.



  6. #6
    vB-Experte
    Registriert seit
    22.09.2007
    Beiträge
    514
    Blog-Einträge
    1
    Ich teste das morgen mal, dachte mir das auch schon, allerdings war das Bild von meinem eigenen Server, daher hab ich das nicht ganz verstanden.

  7. #7
    vB-Guru Avatar von Jaydee
    Registriert seit
    29.05.2008
    Ort
    ...tief im Westen....
    Alter
    56
    Beiträge
    13.318
    "Vom eigenen Server" sagt zunächst noch nicht viel aus, auf einem Server kann ja alles Mögliche liegen.
    Ein SSL/TLS-Zertifikat gilt immer nur für eine bestimme (verifizierte) Domain und da "stolpern" Scripte schon mal, wenn Fremdinhalte ohne Verschlüsselung in die (angeblich) verschlüsselten Seiteninhalte eingebunden werden.
    Das ist soweit auch noch nicht vBulletin-typisch.

    Komisch würde es aber dann, wenn diese Bilder unter derselben Domain gespeichert sind und somit nicht "extern eingebunden" würden. Dann hätte ich ad hoc auch erstmal keine Erklärung dafür.
    Innerhalb der vB-Umgebung und Domain sollte es da eigentlich zu keinen Fehler- bzw. Warn-Meldungen kommen, wenn Du via 301 Weiterleitung korrekt auf HTTPS verwiesen hast (was ja nach Deiner htaccess tatsächlich geschehen ist).

    Von einer Fremd-Domain würde es mich aber nicht weiter wundern. Da wäre es eher verwunderlich wenn da nichts "meckert".
    Es stört aber im Sinne der Sicherheit auch nicht weiter, da es sich bei Grafiken ja nicht gerade um die Übermittlung "sensibler Daten" handelt (wie es z.B. bei Login- oder Kreditkarten-Informationen der Fall wäre).
    Lediglich das Google-Ranking könnte etwas darunter leiden und die User sind natürlich "leicht genervt".

    Du musst Dir das so vorstellen, dass Seiten unter jeweils HTTP und HTTPS technisch gesehen eigentlich 2 völlig verschiedene Domains sind, da sie ja unter verschiedenen Protokollen laufen. Was für den Menschen gleich aussieht, ist für Computer sogar ein "Duplicated Content" bei selbem Inhalt. Man muss also gedanklich strikt dazwischen trennen und auf eine gemeinsame Domain verzweigen. Das betrifft ALLE eingebundenen Inhalte, die auf der Seite dargestellt (und nicht nur "fremd-verlinkt") werden.
    Also auch Videos usw.

    Bei reinen Verlinkungen ist das natürlich völlig egal, da eine neue Seite unter fremder Domain geöffnet wird (die ann durchaus auch unter HTTP laufen kann).
    Aber ALLE Seiten der eigenen Domain sollten dann auch verschlüsselt sein, und dazu gehören auch ALLE Inhalte.
    Liebe Grüße
    Jörg


    Spezifische Fragen zum MySQLDumper bitte nicht hier, sondern im MSD-Support-Forum stellen.
    Aktuell verfügbare Version: MSD 1.24.4

    Die deutsche Rechtschreibung ist Freeware. Das heißt, Du kannst sie kostenlos nutzen.
    Allerdings ist sie nicht Open Source, d.h. Du darfst sie nicht verändern oder in veränderter Form veröffentlichen.



  8. #8
    vBulletin-Germany Team Avatar von pogo
    Registriert seit
    01.06.2001
    Ort
    Hannover
    Alter
    42
    Beiträge
    16.365
    Blog-Einträge
    5
    Ja, teste mal weiter.

    Ich konnte problemlos ein Bild über eine externe http-URL als Anhang in ein https vBulletin laden.

    Es muss und sollte auch gehen.

    Mein Wunschzettel
    Warum du keine Anhänge herunterladen kannst!
    Suchst du Hacks, Add-ons, Modifikationen, Styles, Buttons und mehr? -> Auf zu vBGo!

  9. #9
    vB-Guru Avatar von Jaydee
    Registriert seit
    29.05.2008
    Ort
    ...tief im Westen....
    Alter
    56
    Beiträge
    13.318
    Ich habs selber im vB noch nicht ausprobiert, konnte mich aber erinnern, dass es hier schon mindestens 2-3 x Thema war und einige Betreiber damit Schwierigkeiten hatten.

    Ich habe gerade mal ein älteres Thema dazu aus dem Archiv gesucht:
    http://forum.vbulletin-germany.com/a...p/t-42355.html

    Es gibt noch mehr ähnliche und auch aktuellere, die finde ich aber auf die Schnelle nicht mehr.
    Ansonsten bin ich gerade noch auf einen Blog gestoßen, der dazu allgemeine Lösungsansätze liefert:
    https://blogs.urz.uni-halle.de/blog/...eite-einbetten

    Vielleicht liegt es ja auch an der URL-Umschreibung im vB, oder an einer zusätzlichen SEO-Software?
    Es gibt ja viele Gründe, warum ein Script bei HTTPS über solche Fremdinhalte "stolpert".
    Auch bei Werbung (z.B. Google) wird allgemein empfohlen, den Ursprung dann ebenfalls auf HTTPS umzustellen, damit es nicht zu Fehlern kommt.

    Auch die dort angesprochene Yahoo- und Google-Geschichte könnte evtl. (zumindest in älteren vBulletin-Versionen) noch eine Rolle spielen.
    Heute dürfte das eigentlich nicht mehr relevant sein.

    Zusätzlich reagiert dann u.U. auch noch jeder Browser etwas anders auf diese "Effekte". Der eine meckert vielleicht gar nicht, während der andere sich übermäßig "kleinlich anstellt".
    In dem Fall wäre natürlich das Script auf dem Server außen vor.
    Liebe Grüße
    Jörg


    Spezifische Fragen zum MySQLDumper bitte nicht hier, sondern im MSD-Support-Forum stellen.
    Aktuell verfügbare Version: MSD 1.24.4

    Die deutsche Rechtschreibung ist Freeware. Das heißt, Du kannst sie kostenlos nutzen.
    Allerdings ist sie nicht Open Source, d.h. Du darfst sie nicht verändern oder in veränderter Form veröffentlichen.



  10. #10
    vBulletin-Germany Team Avatar von pogo
    Registriert seit
    01.06.2001
    Ort
    Hannover
    Alter
    42
    Beiträge
    16.365
    Blog-Einträge
    5
    Es ging aber nicht ums Einbetten, sondern ein Bild als Anhang hochzuladen von einer http URL.

    Mein Wunschzettel
    Warum du keine Anhänge herunterladen kannst!
    Suchst du Hacks, Add-ons, Modifikationen, Styles, Buttons und mehr? -> Auf zu vBGo!

  11. #11
    vB-Guru Avatar von Jaydee
    Registriert seit
    29.05.2008
    Ort
    ...tief im Westen....
    Alter
    56
    Beiträge
    13.318
    Ach Mist, das hatte ich jetzt völlig falsch auf dem Schirm.
    Stimmt, das sollte dann ja klaglos gehen.
    Liebe Grüße
    Jörg


    Spezifische Fragen zum MySQLDumper bitte nicht hier, sondern im MSD-Support-Forum stellen.
    Aktuell verfügbare Version: MSD 1.24.4

    Die deutsche Rechtschreibung ist Freeware. Das heißt, Du kannst sie kostenlos nutzen.
    Allerdings ist sie nicht Open Source, d.h. Du darfst sie nicht verändern oder in veränderter Form veröffentlichen.



  12. #12
    vB-Experte
    Registriert seit
    22.09.2007
    Beiträge
    514
    Blog-Einträge
    1
    Habe es gestern noch 1-2 mal versucht und immer wieder Error.

    Heute gehts auf einmal.... naja was will man machen^^ verstehe einer die Technik.


    Und zum Thema Browser, ich hab eh aufgehört alles perfekt zu machen für jeden Browser, zumindest damals war es schon ein Chaos etwas dass auf dem IE lief auch auf Firefox richtig darzustellen.

    Aber gut es läuft jetzt wieder alles, jetzt heißt es erstmal wieder Leute finden XD

  13. #13
    vB-Guru Avatar von Tamara-Jasmin
    Registriert seit
    21.06.2010
    Ort
    Berchtesgaden
    Beiträge
    1.388
    verstehe einer die Technik.
    Thema Cache ....

    LG: Tammy
    Ein Hund ist treu - ein Hund ist ehrlich -
    der Mensch dagegen sehr beschwerlich
    (Tamara-Jasmin 04.2011 - Forum privat - nicht öffentlich zugänglich)



Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. CMS - HTTPS - Seite mit externen Links verschlüsseln, aber wie?
    Von Vaio223 im Forum vBulletin 4 Fragen und Probleme
    Antworten: 31
    Letzter Beitrag: 03.02.2010, 19:52
  2. Admin emails mit PGP verschlüsseln
    Von cyberbob73 im Forum vBulletin 3.8 Fragen und Probleme
    Antworten: 1
    Letzter Beitrag: 02.05.2009, 19:00
  3. E-Mail in der DB verschlüsseln
    Von Universum im Forum vBulletin 3.7 Fragen und Probleme
    Antworten: 8
    Letzter Beitrag: 07.01.2009, 23:07
  4. Download-URL verschlüsseln
    Von Pagan im Forum PHP-Programmierung
    Antworten: 1
    Letzter Beitrag: 25.07.2004, 16:18

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •