Nachdem Datenschutz ja immer ein wichtiges Thema ist und nun auch google Druck ausübt, dass Webseiten mit personenbezogenen Daten ein SSL-Zertifikat benötigen, habe ich für great-west.de ein SSL-Zertifikat bestellt (auch wenn das hier sicher nicht zwingend nötig wäre). Wann die Umstellung abgeschlossen ist kann ich noch nicht sagen. In der Anleitung steht: "sobald die Rechnung beglichen ist". Da sie aber bei mir abbuchen und mitgeteilt haben, dass dies mit dem nächsten Rechnungslauf erfolge (am Monatsende), muss ich mal sehen, ob es auch erst dann geschieht. So oder so muss noch jemand vom Provider von Hand eingreifen. Wie auch immer, rein theoretisch sollte sich für Euch nichts verändern - außer, dass dann auch https funktioniert und alles eine Spur sicherer ist. Firefox 51 soll wohl auch künftig meckern, wenn man sich irgendwo ohne SSL-Zertifikat anmeldet...

Das Problem in meinem Fall ist, dass das Forum nicht auf einem eigenen Server liegt sondern "nur" auf einem Webspace. Daher kann ich nicht alles machen, und ein eigenes SSL-Zertifikat geht da eben nicht. Andererseits habe ich derzeit auch nicht die nötige Zeit, alles auf einen eigenen Sever zu verschieben. Außerdem ist die jetzige Lösung inklusive SSL preiswerter. Also warten wir erst mal ab. Ändern kann man schließlich immer was...

Was lange währt... Mein Provider hat heute ein kostenloses SSL-Zertifikat in sein Programm aufgenommen. Es sollte in Kürze für unser Forum zur Verfügung stehen.

Das Zertifikat ist inzwischen aktiviert, das Forum kann ab sofort auch über eine 256bit verschlüsselte https-Verbindung aufgerufen werden. Es gibt noch ein paar kleinere Probleme mit eingebundenen Elementen, die über http aufgerufen werden, was zu einer Sicherheitswarnung führen kann, aber das sollte auch noch hinzukriegen sein.

Hmm, das lief besser als ich gedacht hatte. Es scheint so, als hätte ich alle Stellen gefunden, an denen noch unverschlüsselt auf Dateien zugegriffen wurde. Übrigens war meine Aussage von eben nicht korrekt. Es kann nicht auch über https auf das Forum zugegriffen werden, sondern es wird nun automatisch auf https umgeschaltet. Im Firefox könnt Ihr das links neben der Adresszeile sehen. Dort seht Ihr jetzt ein geschlossenes Vorhängeschlosssymbol. Allerdings erscheint bei Aufruf der Themen selbst an gleicher Stelle üblicherweise ein Warnhinweis, weil dort auch Links auf der Seite dargestellt werden, die auf unverschlüsselte (http:) Seiten verweisen. Da diese externe Ziele sind, wie z.B. Links in Euren Signaturen, ist das nicht zu vermeiden. Der Anmeldeprozess und damit die Anmeldedaten sollten jetzt sicher sein - mehr Geheimnisse gibt es hier sowieso nicht auszuspähen

Sollte etwas wider Erwarten nicht mehr funktionieren lasst es mich bitte wissen.