Umstellung des Forums auf https

[zx9r-treiber]

Na, ich hoffe ich bin hier richtig mit meiner Frage.

Ist es richtig das ich mein Forum mit einem "SSL-Zertifikat" auf HTTPS umstellen kann. Gibt es für die Benutzer etwas, was sie beachten oder Umstellen müssen? oder können sie dennoch weiter hin das "HTTP" benutzen. Sind also alle dann an das "HTTPS" gebunden?

[cYbercOsmOnauT]

Deine User müssen soweit eigentlich nichts beachten. Jedoch werden sie nicht weiterhin http:// nutzen können, da das Board nach erfolgreichem Login zur https:// weiterleitet. Auch die generierten Links vom Board werden alle mit https beginnen. Du solltest einen Redirect in Deiner htaccess reinschreiben, der http Links zu https mit HTTP 301 weiterleitet so das mögliche Links im Suchmaschinenindex (oder auf Seiten die auf Dein Board verlinken) aktualisiert werden.

Viele Grüße,
Tekin

[larsneo]

Gibt es für die Benutzer etwas, was sie beachten oder Umstellen müssen? oder können sie dennoch weiter hin das "HTTP" benutzen.

die frage stellt sich eher, was du letztendlich erreichen willst:

• eine volle verschlüsselung (wie hier bei phpbb.de) ist mit sicherheit der königsweg, bringt aber unter umständen probleme bei fremdverlinkungen von bildern und co. mit sich (stichwort mixedmode)
• eine verschlüsselung der passwort-bezogenen seiten und des adminbereiches bringt keine probleme im mixedmode mit sich aber halt auch nur eingeschränkte sicherheit

[zx9r-treiber]

Also nun bin ich verwirrt. Sorry. Ich rufe zB dieses Forum mit "http://www.phpbb.de/index.php" auf und nicht mit "https://www. xxxx"

Also ist es doch so, das es eine Rückmeldung vom Forum bzw Server des Forum gibt der sagt "wir schalten um auf Sicherheit und https://

Genau das wäre auch mein Ziel des ganzen

Auch habe ich folgendes nicht verstanden.
Zitat=
Du solltest einen Redirect in Deiner htaccess reinschreiben, der http Links zu https mit HTTP 301 weiterleitet so das mögliche Links im Suchmaschinenindex (oder auf Seiten die auf Dein Board verlinken) aktualisiert werden.

Hmmm, in welche htaccess muß das geschrieben werden. In die des Forum, oder in die der entsprechenden Domain/Hauptverzeichniss.
und wie genau sollte der einzutragende Befehl lauten das alle gesetzten und geschriebenen Links weiterhin richtig behandelt werden. ?

Ist es dann weiter richtig, das ich im ACP unter Server und Domain =
Server URL-Einstellungen = Server-Protokoll: das Feld leer lasse oder erzwingen und dort dann https:// angeben.

und unter Server-Konfiguration = Cookies
Sicherer Server: Aktiviere

Das sollte doch reichen .... oder muß ich alle meine Links im Forum ändern ?

[zx9r-treiber]

Einmal schieb

Und eine zusätzliche Frage.

Wie sieht das ganze aus wenn ich meine gesammte Domain über einen SSL-Proxy Server schleuse und damit die https erreiche?

Was ist dann mit den Link in den Beiträgen? Werden die dann auch alle über den SSL Proxy geschleust oder bleiben die aussen vor.