Wann kommt https?

[following]

[quote="bohrsty"]
kann man die einbindung der google-maps-api auch auf https umstellen? mein firefox meckert an, dass teile der seite unverschluesselt seien... und der einzige http-eintrag unter "medien" ist die maps-api...
[/quote]

Die sollte per https eingebunden sein. Bei mir meckert auch weder der Firefox noch Chrome, und in der Medienliste steht nur https:// ... seltsam.

Um welche Seite geht es denn? Startseite, Cachelistings oder die große Karte?

[OConly]

Irgendwas ist aber noch immer im Argen...

[dl6hbo]

So auf die Schnelle kann ich feststellen, dass "Diese Website stellt keine Informationen über den Besitzer zur Verfügung." Teil der Fehlermeldung ist. Ich habe https://www.opencaching.de/map2.php
getestet. Auf dieser Seite "kaufen wir Bestandteile zu", die nicht per se verschlüsselt sind. In meinem Fall sind es lauter Kacheln mit OSM Daten. Diese Teile kommen über http, also unverschlüsselt herein.

[bohrsty]

[quote="following"]
[...]
Die sollte per https eingebunden sein. Bei mir meckert auch weder der Firefox noch Chrome, und in der Medienliste steht nur https:// ... seltsam.

Um welche Seite geht es denn? Startseite, Cachelistings oder die große Karte?
[/quote]

bei mir ist es firefox und gesehen habe ich es auf der startseite...

screenshots als anhang...

stichproben in listings sind ok, die karte auch (vollbild und eingebettet)...

edit: den unterschied auf der startseite macht angemeldet oder abgemeldet, abgemeldet ist der "fehler"-zustand, angemeldet alles gruen...

[OConly]

Bei mir wird es auch angemeldet nicht grün.

Übrigens, das ganze Google-Gedöns lässt sich aber auch via https einbinden.

[following]

[quote="bohrsty"]
edit: den unterschied auf der startseite macht angemeldet oder abgemeldet, abgemeldet ist der "fehler"-zustand, angemeldet alles gruen...
[/quote]

Ok, das ist ein Problem mit dem Smarty-Cache. Zeile 20 in index.php ändern in

Code: Alles auswählen

$tpl->cache_id = $sUserCountry . '|' . $opt['page']['protocol'];

Und das Gleiche am besten auch in der Kommentarzeile 80 in viewcache.php.

[bohrsty]

wiki und teamwiki sind auch auf https umgestellt... zertifikate sind die kostenlosen von "letsencrypt"...

bitte mal  die wikis durchgucken, ob es noch per http eingebundene bilder gibt, diese seiten koennten von browsern blockiert oder zumindest als unsicher gekennzeichnet werden...

die anderen seiten auf unseren servern folgen demnaechst...

[bohrsty]

[quote="bohrsty"]
wiki und teamwiki sind auch auf https umgestellt... zertifikate sind die kostenlosen von "letsencrypt"...

bitte mal  die wikis durchgucken, ob es noch per http eingebundene bilder gibt, diese seiten koennten von browsern blockiert oder zumindest als unsicher gekennzeichnet werden...

die anderen seiten auf unseren servern folgen demnaechst...
[/quote]

das ist erstmal wieder gecancelt, da gibt es im moment probleme mit der zertifikatsauswahl, dass muss ich erstmal analysieren...

[Slini11]

Haben in dem Zuge Wiki, Teamwiki, Blog und Redmine den Geist aufgegeben oder hat das andere Gründe?

[4_Vs]

[quote="Slini11"]
Haben in dem Zuge Wiki, Teamwiki, Blog und Redmine den Geist aufgegeben oder hat das andere Gründe?
[/quote]
Das ist beim Domainumzug passiert ...

... ich habe die DNS Einträge mal angepasst, ich hoffe richtig

SG
Micha

P.S.: Dauert 10-15 Minuten ...

[following]

Im aktuellen OC-Talk hieß es, dass nach Ablauf der Testphase nach https weitergeleitet werden soll. Anscheinend hab ich was verpasst. Bislang war ein Parallelberieb geplant, wobei der manuelle Login nach https weitergeleitet werden könnte. Hat jemand die Kompatiblität zu den bestehenden Tools geprüft und bestätigt, dass die alle mit https klarkommen (z.B. Ocprop)?

[ClanFamily (Mirco)]

Mh. okay. da hab ich vielleicht nich 100% auf dem Schirm. Ich bin zuletzt davon ausgegangen dass SSL nur Sinn macht wenn man es einsetzt. Können wir es denn "nur" parallel laufen lassen ?

Gesendet von meinem SM-G800F mit Tapatalk

[following]

[quote="ClanFamily (Mirco)"]
Können wir es denn "nur" parallel laufen lassen ?
[/quote]

Das tut es bereits. In Version 15 wurde viel Arbeit investiert, damit das funktioniert.

Wenn's nur um die interaktive Bedienung der Seite ginge wäre ich auch dafür, es komplett umzuleiten. Tatsächlich sind auf www.opencaching.de aber auch (unabhängig von der OKAPI) diverse APIs intergriert, und es gibt Tools wie Ocprop die weitere Teile der Website automatisch bedienen. Für solche Anwendungen ist es durchaus üblich, beides parallel anzubieten.

[ClanFamily (Mirco)]

Naja.. dann macht man das halt so...
Wir haben in der Agentur auch Kunden, die nur den Warenkorb und Profil mit SSL absichern.
Die Detailseiten und Contentseiten müssen ja nicht SSL sein.