Browser Sicherheitseinstellungen

[SarahUV]

Moin zusammen,

Ich wurde von meinen Usern angesprochen, es gäbe ein Sicherheitsproblem mit Firefox. Folgende Meldung kommt beim Aufruf meines >>>> Forums

[ externes Bild ]

Ich bin da unsicher, wie ich das handeln könnte ...

Könnte mir da jemand helfen?


lg

-S

[hackepeter13]

Beim Klick auf:

[ externes Bild ]

Bekommt man leider die Meldung:

Du hast keine Berechtigung, diesen Dateianhang herunterzuladen.

Da solltest du die Rechte für Gäste anpassen, ansonsten ist der Verweiß etwas sinnlos.

[SarahUV]

oops ...

hab Link oben geändert ...

[oxpus]

Nun ja, du hast deine Webseite über HTTPS aufgerufen, ohne ein gültiges Zertifikat auf deinem Webserver zu installieren.
Da meckert jeder moderne Browser zu Recht, dass die Verbindung nicht sicher ist.
Das hat auch nichts mit dem Forum zu tun, sondern mit deiner Serverkonfiguration.

[SarahUV]

Hi oxpus,

vielen Dank für die schnelle Antwort.

Nun ja, du hast deine Webseite über HTTPS aufgerufen, ohne ein gültiges Zertifikat auf deinem Webserver zu installieren.
Da meckert jeder moderne Browser zu Recht, dass die Verbindung nicht sicher ist.

ich hatte die Seite nicht mal über https:// aufgerufen. Dann habe ich im Admin-Bereich https:/ eingestellt und dann kam folgende Meldung:


[ externes Bild ]

Das hat auch nichts mit dem Forum zu tun, sondern mit deiner Serverkonfiguration.

Ja, und wie stelle ich das an? Muss ich also meinen Provider kontakten?

[oxpus]

Nun, erst mal die Grundlagen:
Um https zu verwenden, reicht es nicht aus, im ACP des Forums dieses zu aktivieren.
Du musst erst ein Zertifikat installiert haben, welches bekundet, dass deine Seite auch ordnungsgemäß abgesichert ist (genau genommen wird das Zertifikat zum Verschlüsseln/Entschlüsseln einer Webseite verwendet, was den Hauptzweck von https darstellt).
Sonst kommt eben der von dir aufgezeigte Fehler im Browser.

Wie kommt man nun zu einem Zertifikat?
Entweder kannst du das in KAS beantragen (Vorsicht: Zertifikate können mit unter sehr viel Geld kosten!) oder wenn du Plesk mit verwenden kannst, dort das Modul "Let's Encrypt" aktivieren und dann für eine Domain ein Zertifikat erstellen.
Den Rest macht dann Plesk automatisch und du kannst deinen Besuchern eine sichere Seite über https anbieten.

Für KAS gibt es hier eine Anleitung: https://all-inkl.com/wichtig/anleitunge ... t_470.html
Auch bereits mittels Let's Encrypt.

Für Plesk existiert u. a. diese Anleitung: https://www.metanet.ch/support/682
Ist dieser Punkt nicht vorhanden, müsstest du Let's Encrypt erst unter "Tools & Einstellungen" > "Updates und Upgrades" > "Produktkomponenten hinzufügen/entfernen" > "Plesk extensions" selebiges aktivieren (installieren).

Und erst dann erzeugt der Aufruf deines Forums über https keine Fehler mehr.
Unter Plesk wird dazu das Zertifikat über Let's Encrypt monatlich erneuert, bei KAS weiß ich das jetzt nicht.
Auf jeden Fall ist beides in der Regel kostenlos, also die Einrichtung als auch das somit erzeugte Zertifikat.

[hackepeter13]

Unter Plesk wird dazu das Zertifikat über Let's Encrypt monatlich erneuert, bei KAS weiß ich das jetzt nicht.

Wenn du "Let's Encrypt" Bei all-inkl eingerichtet hast, brauchst du es nicht erneut erneuern/aktualisieren oder sonstiges machen, es verlängert sich immer automatisch.

Noch als Tipp:
Wenn du das im KAS eingerichtet hast, stelle das Forum im ACP nicht sofort wieder auf "sicherer Server" ein, da es etwas dauert, bis das Zertifikat auf deine Domain aktiv ist.
Und du kannst im KAS unter Domain dann auch einstellen ob https erzwungen werden soll, bedeutet jeder Aufruf mit http wird automatisch in https umgewandelt.

Und noch ein weiterer Hinweis:
Wenn du in deinem Forum Bilder, Javascript oder sonstige Inhalte aus externe http statt von https Quellen eingebunden hast, wird die entsprechende Seite weiterhin vom Browser als unsicher erkannt, da Inhalte von nicht sicheren https geladen wurden.
Das solltest du, wenn es der Fall ist, dann entsprechend anpassen.

Das Thema gab es auch vor kurzem in [3.2.x]SSL-Zertifikat.

[SarahUV]

ich guck mir das morgen in aller Ruhe an, ist Neuland für mich. Bisher war das alles kein Thema für mich gewesen. Das Forum existiert immerhin schon seit über 6 Jahren.

Vorerst vielen Dank für die Antworten


lg

-S

[SarahUV]

Moin nochmal.

...
Für KAS gibt es hier eine Anleitung: https://all-inkl.com/wichtig/anleitunge ... t_470.html
...

danke für den Link, allerdings scheint das nicht zu funktionieren. Ich finde den Link "SSL Schutz" nicht. Keine Ahnung, wie ich jetzt weiter verfahren soll.

trotzdem danke


lg

-S

[Mahony]

Hallo

Ich finde den Link "SSL Schutz" nicht.

Hast Du einen Tarif mit SSL-Erweiterung? siehe https://all-inkl.com/webhosting/paketvergleich/

Grüße: Mahony