Forenzugriff über HTTPS

[MarkusS]

Hallo liebe ForenuserInnen des KNX-User-Forum,

Alfred hat die Session im Maschinenraum (Ausbau Tapatalk) noch anderweitig genutzt und die Serverkonfiguration so angepasst dass ab sofort auch der Zugriff über HTTPS möglich ist. Eigentlich stand das auf dem Zettel "beim nächsten Serverwechsel zu erledigendes" aber die Gelegenheit war gerade günstig ...

Das Zertifikat ist Domain validated und lautet auf "knx-user-forum.de" (ohne www davor). Die CA ist ordentlich und sollte von allen aktuellen Systemen als Zertifizierungsstelle akzeptiert werden.

Wer also verschlüsselt auf das Forum zugreifen will benutzt dafür bitte die URL

https://knx-user-forum.de

Selbstverständlich wurde der Server vorher gepatcht und ist nicht für den Heartbleed-Bug anfällig, das Zertifikat wurde erst gestern beantragt / ausgestellt, daher sollten wir auf der sicheren Seite sein.

Mit der SSL/TLS-Konfiguration sollten alle einigermaßen aktuelle Webbrowser klarkommen, eventuelle Probleme bitte bei den Admins melden - wer aber noch einen Browser hat der Netscape heißt oder Internet Explorer 6 o.ä. kann sich die Meldung sparen und sein System mal updatetechnisch in dieses Jahrzehnt bringen.

Gruß
Markus

[MGK]

Super!

Michael

[AScherff]

Verifizierung hier:

[Klaus Gütter]

Gute Aktion!

Es sind allerdings noch nicht alle Links innerhalb knx-user-Forum umgestellt, z.B. "Lexikon durchsuchen" geht noch auf http. Auch JavaScript wird noch z.T. über http reingezogen (Google).

Gruß, Klaus

[cava]

Mit der SSL/TLS-Konfiguration sollten alle einigermaßen aktuelle Webbrowser klarkommen, eventuelle Probleme bitte bei den Admins melden

Safari unter Mavericks zeigt nicht an, dass die Verbindung über https läuft, bzw. es fehlt das Schloss. In Firefox und Chrome sowie iOS wird das Schloss angezeigt. Wenn ich mit Wireshark die Verbindung anschaue, dann läuft aber alles über 443 und es werden TLSv1.2-Pakete angezeigt.

[callidomus]

Hallo liebe Admins,

super, vielen Dank!

Bis bald

Marcus

[2ndsky]

Klasse Ding *daumenhoch*

[tuxedo]

Super. Danke.


Wäre es vllt. noch machbar von http automatisch auf https umzuleiten, so wie es z.b. auch google macht?

Die www. Subdomain scheint vom Zertifikat nicht abgedeckt zu sein?!

[mkeil]

Top! Gleich den bookmark geupdated.

Am besten gleich noch http user direkt auf https umleiten.

[MarkusS]

Im Moment ist das noch auf dem Status "mal sehen" - lieber dass das einige User gezielt einsetzen, das sind dann auch die die eher wissen was sie tun und die mit eventuellen Fehlern umgehen können als da mit der groben Kelle drauf zu hauen und eventuell User auszusperren weil die mit dem HTTPS nicht klar kommen.

Wenn es keine Probleme gibt wird das wahrscheinlich mittelfristig zum Default.

[pbuechel]

hmm, mein aktueller Chrome zeigt an dass er nur TLS 1.1 aufbauen konnte.

Vieleicht könnte man auch noch TLS 1.2 und ForwardSecrecy aktivieren.

Aber bisher DANKE.

[tuxedo]

@MarkusS

Grundsätzlich stimme ich da zu. "Erstmal schauen" ... Wobei ich jetzt echt nicht wüsste wo HTTPS Probleme machen soll. HTTPS is ja kein neues Feature.

[Uwe!]

bei mir 1.2

[tuxedo]

Bei mir im aktuellen Chrome mit Win7 auch TLS 1.2

[pbuechel]

ich muss hier leider Chrome auf XP nutzen und komme nur mit 1.1 zum Forum.
Allerdings mit 1.2 auf div. Exchangeserver.

Naja, muss wohl was lokales sein. Werd's später mal zuhause testen.