Autor Thema: Wann kommt https?  (Gelesen 36123 mal)

Offline mic@

  • Vereinsmitglied
  • Large
  • *
  • Beiträge: 6434
  • oc-only Verstecker
Re: Wann kommt https?
« Antwort #120 am: 25. Juli 2014, 17:15:43 »
Sorry, wenn ich dieses alte Thema wieder aufwärme.
Aber gerade gibt es im Ticketsystem eine Anfrage dazu von einem User:

Zitat
Könnt ihr bitte SSL/TLS auf aktuellem Stand (forward secrecy) auf euren
Servern (auch im Forum) anbieten? Sehr gerne auch mit selbst signiertem
Zertifikat oder von cacert.

@Schrottie: Hast Du einen Überblick, wieviele Spenden für SSL schon
zusammengekommen sind?

Offline 4_Vs

  • Vereinsmitglied
  • Vereinsmitglied
  • Large
  • *
  • Beiträge: 3159
  • Freier Cacher
    • vaahsen.de
Re: Wann kommt https?
« Antwort #121 am: 25. Juli 2014, 18:22:05 »
Hi,

wir haben zweckgebundene Spenden in ausreichender Höhe ... das Problem ist nicht das Geld, sondern die entwicklungstechnische Umsetzung :)

LG
Micha
Whenever I try to plan something, it doesn't seems to work out. So why plan, it only leads to disappointment! (Eddie van Halen)

Schrottie

  • Gast
Re: Wann kommt https?
« Antwort #122 am: 25. Juli 2014, 21:15:26 »
Hindernis war doch inzwischen nur noch der Telefonbucheintrag, oder?

Offline bohrsty

  • Administrator
  • Normal
  • *****
  • Beiträge: 1359
  • Teamleiter Technik
Re: Wann kommt https?
« Antwort #123 am: 26. Juli 2014, 10:13:56 »
Zitat
Könnt ihr bitte SSL/TLS auf aktuellem Stand (forward secrecy) auf euren
Servern (auch im Forum) anbieten? Sehr gerne auch mit selbst signiertem
Zertifikat oder von cacert.

die antwort lautet fuer die oc.de website eindeutig "nein" (das geben die pakete von centos aktuell nicht her), fuer das forum muesste Micha da was zu sagen...

https an sich ist moeglich (natuerlich auch ohne heartbleed) aber pfs ist in den paketen nicht einkompiliert...
gruss Nils (bohrsty)


Offline mic@

  • Vereinsmitglied
  • Large
  • *
  • Beiträge: 6434
  • oc-only Verstecker
Re: Wann kommt https?
« Antwort #124 am: 16. Dezember 2014, 10:07:34 »
Zitat von: bohrsty
https an sich ist moeglich (natuerlich auch ohne heartbleed) aber pfs ist in den paketen nicht einkompiliert...

Hat sich an dieser Lage etwas geändert?
Ich frage deshalb, weil Google plant, in Chrome vor nicht-https-Seiten zu warnen:
http://www.golem.de/news/netzverschluesselung-mythen-ueber-https-1412-111188.html

Offline bohrsty

  • Administrator
  • Normal
  • *****
  • Beiträge: 1359
  • Teamleiter Technik
Re: Wann kommt https?
« Antwort #125 am: 16. Dezember 2014, 12:39:40 »
Zitat von: bohrsty
https an sich ist moeglich (natuerlich auch ohne heartbleed) aber pfs ist in den paketen nicht einkompiliert...

Hat sich an dieser Lage etwas geändert?
Ich frage deshalb, weil Google plant, in Chrome vor nicht-https-Seiten zu warnen:
http://www.golem.de/news/netzverschluesselung-mythen-ueber-https-1412-111188.html

ja... und vermutlich wird es sich fuer die version 6 von centos auch nicht aendern... 7 muesste ich pruefen...
gruss Nils (bohrsty)


Offline geochris70

  • Aktive User
  • *
  • Beiträge: 10
Re: Wann kommt https?
« Antwort #126 am: 17. Dezember 2014, 07:45:25 »
Hallo liebe Betreiber!
Mal meine Meinung hierzu. Prinzipiell finde ich es nicht gut, sich von einzelnen Sponsoren abhängig zu machen. Selbst wenn dann die Qualität einer Seite bzw. und das in erster Linie eines Forums nachlassen würde oder halt nicht so hoch ist. Da das aber wohl schon passiert ist würde ich Burning Board vorschlagen. Dort bekommt man für relativ wenig Geld alles was man braucht.
Weiter und das war der Hauptgedanke, dass ich was hierzu schreibe. Ich kann mir vorstellen, dass es den User verunsichert, wenn er neu ist (So wie ich) und nicht die ganz tolle Ahnung vom Internet hat, dass er sich sehr erschreckt, wenn er auf einmal liest, dass die Seite ja nicht sicher ist. Darum mein Vorschlag, besprecht dass doch im nicht öffentlichen Bereich.

Einen schönen Mittwoch wünscht
Chris


following

  • Gast
Re: Wann kommt https?
« Antwort #128 am: 20. August 2015, 19:07:17 »
Mag sich jemand um #798 kümmern?

Offline 4_Vs

  • Vereinsmitglied
  • Vereinsmitglied
  • Large
  • *
  • Beiträge: 3159
  • Freier Cacher
    • vaahsen.de
Re: Wann kommt https?
« Antwort #129 am: 21. August 2015, 09:50:26 »
Wir haben in Zukunft ein SSL Zertifikat ...
Whenever I try to plan something, it doesn't seems to work out. So why plan, it only leads to disappointment! (Eddie van Halen)

Offline bohrsty

  • Administrator
  • Normal
  • *****
  • Beiträge: 1359
  • Teamleiter Technik
Re: Wann kommt https?
« Antwort #130 am: 21. August 2015, 11:44:02 »
@Peter: ich lade mir heute abend das entwicklerimage runter und teste am wochenende mal die ssl-einrichtung...

@Micha: hier geht es u.a. um anpassungen im code um eine parallelnutzung von http (fuer alte clients, ocprop, etc.) und https zu ermoeglichen... das alte entwicklerimage ist aber nicht fuer ssl vorbereitet und der apache nicht aus den repositories installiert, daher muss ich mir das erstmal angucken (s.o.)
gruss Nils (bohrsty)


Offline bohrsty

  • Administrator
  • Normal
  • *****
  • Beiträge: 1359
  • Teamleiter Technik
Re: Wann kommt https?
« Antwort #131 am: 21. August 2015, 22:15:51 »
@Peter: ich lade mir heute abend das entwicklerimage runter und teste am wochenende mal die ssl-einrichtung...

das sieht schon mal schlecht aus fuer den anfang, denn wer immer das entwicklerimage erstellt hat, hat leider den apache ohne ssl-funktionalitaet kompiliert...

ich habe mich mal durchgefummelt und eine (ohne es mit dem aktuellen code getestet zu haben, ein phpinfo() hat aber funktioniert) ssl konfig erstellt (s. http://redmine.opencaching.de/issues/798)
gruss Nils (bohrsty)


Offline mambofive

  • Team Opencaching Deutschland
  • Micro
  • *
  • Beiträge: 438
Re: Wann kommt https?
« Antwort #132 am: 22. August 2015, 08:42:05 »
Ich habe das alte Image als Basis genommen, da habe ich nicht drauf geachtet...
Ich werde den Apache mal raus werfen und durch den aus dem OS-Repo ersetzen.

Offline bohrsty

  • Administrator
  • Normal
  • *****
  • Beiträge: 1359
  • Teamleiter Technik
Re: Wann kommt https?
« Antwort #133 am: 22. August 2015, 08:57:29 »
besser nicht, das php 5.3 was aktuell laeuft, gibt es nicht in den repos und selbst kompiliert... bau lieber ein aktuelles auf basis von centos7, die pakete und die konfig findest du im teamwiki, die doku ist aber noch nicht vollstaendig...
gruss Nils (bohrsty)


Offline mambofive

  • Team Opencaching Deutschland
  • Micro
  • *
  • Beiträge: 438
Re: Wann kommt https?
« Antwort #134 am: 22. August 2015, 13:52:15 »
Ok, neues 'to do' für die kommende Woche... ;)