Umstellung Forum auf https

[tropicreef]

Hallo,

ist es angedacht die Kommunikation zum sangokai-Forum auf das verschlüsselte Internetprotokoll HTTPS umzustellen?

Kurze Erläuterung für die anderen User: Im Normalfall steht vor einer aufgerufenen Internet-Adresse das Kürzel http://. Wie auch aktuell bei sangokai.org. Dies steht für das „Hypertext Transport Protocol“, das die Kommunikation zwischen einem Browser und einem WWW-Server festlegt. Eine standardmäßige HTTP-Verbindung im Internet kann sehr leicht von Unbefugten abgehört werden. Auch bereits die Anmeldeinformationen (UserID und Passwort). Mit der Umstellung auf HTTPS würde zum Einen die Übertragung verschlüsselt und zum Anderen der Server authentifiziert, auf dem sangokai.org läuft. Neben diesem offensichtlichen Vorteil, dem Datenschutz im Internet, gibt es auch noch einen weiteren großen Pluspunkt. Für die Verwendung von HTTPS ist keine zusätzliche Softwareinstallation notwendig. Dadurch kann sie ohne Einschränkung von jedem genutzt werden. Die Authentifizierung durch das Zertifikat schafft zudem Vertrauen beim potentiellen Kunden.

[Dennis]

Hallo Dieter,

ab nun ist das Forum auch über HTTPS erreichbar.

https://sangokai.org/forum/

[tropicreef]

Hi Dennis, ich habe Dich im Forum schon ganz vermisst. Super, das es mit der Umstellung geklappt hat.

[tropicreef]

Hallo Jörg,

Gratulation zum erfolgreichen SSL Server Test. Getestet wurden die SSL/TLS-Eigenschaften und -Fähigkeiten des Web-Servers, auf dem sangokai.org läuft. Der Test führte den Verbindungsaufbau mit vielen verschiedenen Browsern durch und zeigt dann an, welche Verschlüsselung erreicht wurde. So wird in der Auswertung angezeigt, welche Verschlüsselungsverfahren und Schlüsselaustauschverfahren eingesetzt wurden. SSL bzw. TLS spielen beim Verschlüsseln von Datenverbindungen eine wichtige Rolle. In den vergangenen Monaten sind immer wieder Angriffe auf diese Verschlüsselung durchgeführt worden. Jedoch können solche Angriffe durch die Wahl einer neueren Version des Protokolls und durch eine geeignetere Cipher Suite stark erschwert bzw. sogar verhindert werden. Das Zertifikat der Domain sangokai.org ist vertrauenswürdig!!
Das Ergebnis ist Gütegrad A. (siehe Bild)

Im Detail wurde folgendes getestet:

Simulating handshakesTesting v2 handshake
Testing session resumption
Determining available cipher suites
Building trust paths
Testing renegotiation
Testing session resumption
Determining available cipher suites
Determining supported named groups
Testing for BEAST
Testing Heartbleed
Testing CVE-2014-0224
Simulating handshakes
Sending one complete HTTPS request
Testing TLS version intolerance
Testing TLS 1.0
Testing SSL 2.0
Testing Protocol Intolerance (TLS 1.3)
Testing POODLE against TLS


Einige Onlineverkaufsportale schneiden bei den Tests sehr schlecht ab. Und darüber werden noch Transaktionen durchgeführt.