Forum auf https umstellen?

[Sandra95]

Ich hoffe das passt in den Bereich, bin mir nicht sicher ob es hierhin gehört oder in Coding und Technik.
Ich möchte das neue Forum gerne wie phpbb.de über https laufen lassen, ich kenne mich zwar ehrlich gesagt nicht damit aus aber es soll ja wohl sicherer sein, weil dann alles verschlüsselt ist.

Meine Frage ist, wie ich das umstellen kann und was ich beachten muss?
Ich habe im Adminbereich bei Cookies Sicherer Server aktiviert und bei Server und Domain bei Server-Protokoll https:// eingegeben.
Das hat aber noch keinen Unterschied gebracht, das Forum lief trotzdem nur über http, auch nach dem Ausloggen.

Als ich dann die Adresse zum Forum mit https eingegeben habe, kam eine Sicherheitsmeldung von Firefox:

Dieser Verbindung wird nicht vertraut

.......
Technische Details:
http://www.xyz.de verwendet ein ungültiges Sicherheitszertifikat.

Das Zertifikat gilt nur für folgende Namen:
*.pro-ssl.de , pro-ssl.de

(Fehlercode: ssl_error_bad_cert_domain)

In der Beschreibung von dem Serverpaket über das das Forum läuft steht aber SSL Proxy (Sicherheit für ihre Besucher) Ja.
Muss man das SSL erst irgendwo einstellen, damit es auch für unsere Forenadresse funktioniert?
Was muss ich noch machen, damit das Forum so wie phpbb.de über https läuft?

[TW1920]

Hallo,
also in deiner aktuellen lage kannst du den proxy nutzen, wie es von deinem anbieter beschriebn wurde. um deine eigene domain mit ssl nutzen u können braucht man zertifikat. Wenn du keines für deine domain von einem bekannten herausgeber hast, wird diese meldung immer erscheinen. auf http://startssl.com/ bekommst du ein kostenloses zerifikat.

damit das ganze dann so wie hier läuft (nachdem das zertifikat erfolgreich installiert wurde), musst du zum einen noch bei Server und Domain das kästchen zum erzwingen aktivieren und via .htaccess alle http-anfragen auf https umleiten.

diese zeile in der .htaccess datei einfügen, dann müssten normal alle anfragen umgeleitet werden

Code: Alles auswählen

RewriteRule http://deinedomain.tld/(.*) https://deinedomain.tld/$1 [L,R=301]

Und ja, über ssl ist es sicherer, da zu einem das risiko einer nachgemachten seite niedriger ist (diese seite eventuell eine meldung anzeigt weils kein zertifikat gibt) und zum anderen die daten zwischen server und client verschlüsselt sind und daher nicht abgefangen werden können

[zx9r-treiber]

Frage mal deinen Anbieter ob du eine andere Server Port verwenden mußt. Bei mir ist das so.

[Sandra95]

Hi ihr Beiden,

danke für eure Antworten.
Also über startssl.com habe ich es probiert das funktioniert aber vorne und hinten nicht. :/
Über die Forensuche habe ich einen Beitrag gefunden wo drauf hingewiesen wird welchen Anbieter phpbb.de nutzt: viewtopic.php?f=19&t=220397&hilit=ssl&start=10

Das Zertifikat ist kostenlos. http://www.godaddy.com/ssl/ssl-open-source.aspx

Deswegen würde ich mir gerne dort so ein Zertifikat holen, meine Frage ist aber was muss man bei Domain und was bei Project Url eintragen?
Bei beiden die Domain, auf der das Forum läuft?

[TW1920]

Also startssl funktioniert. ich nutze es auch und rüste grad meine seiten auch alle mit ssl aus, ist aber vieleicht ein bisschen kompliziert. Solltest du Hilfe brauchen, helfe ich dir gerne

Zu godaddy: Das ist nur kostenlos bei Open-Source-Projekten

Free first year exclusively for qualified Open Source projects.*

* Must be licensed under an open source license approved by the Open Source Initiative.

[Sandra95]

Hi TW1920,

danke für deine Antwort, die Hilfe würde ich gerne annehmen.
Ich habe es jetzt geschafft mich dort zu registrieren, die Domain wurde überprüft und ich bin beim "Certificates Wizard".
Bei Certificate Target muss ich Web Server SSL/TLS Certificate angeben, oder?
Im nächsten Schritt fragt er mich dann nach einem Passwort (was für ein Passwort?) und ich muss Keysize 2048 (Medium) oder 4096 (High) auswählen wie auch Secure Hash Algorithm SHA1 (Default) oder SHA2 (Advanced) auswählen.
Was muss ich hier auswählen?

[TW1920]

Erstmal eine wichtige Frage: Kannst du eine Zertifikat-Anforderung erstellen (certificate request [CSR])? Das ist in der Regel z.B. auch mit Plesk möglich. Dies erleichtert den Vorgang um einiges. Davon hängt dann auch die Vorgehensweise ab.

[Sandra95]

Hi TW1920,

nein, wahrscheinlich kann ich das nicht.
Wir haben nur einen "Managed Webspace", das müsste ich also wenn dann über den Support anfragen, denke ich.
(Link zur Webspacebeschreibung)

[TW1920]

wie es aussieht hast du auch kein plesk, richtig?


Als erstes musst du bei startssl deine domain validieren. dazu musst du die schritte vom Validations Wizard durchgehen.

Dazu wählst du Domain-Name-Validation aus. Anschließend musst du deine Domain angeben.
Danach musst du zwischen den Mail-Adressen postmaster@domain webmaster@domain hostmaster@domain wählen, an welche ein bestätigungscode gesendet wird. Diesen musst du dann in das feld eingeben. Danach ist deine Domain bestätigt. Der nächste Schritt wäre dann das Zertifikat.

Hat das bis jetzt alles geklappt?

[Sandra95]

Nein, Plesk habe ich nicht.
Das Validieren habe ich schon, das hat geklappt.