Der-Orden-Xar
Commander
- Registriert
- Okt. 2007
- Beiträge
- 2.681
https ist halt ein schwieriges Thema.
Ein anderes Forum in dem ich Unterwegs bin hat zwar trotz Werbeabhänigkeit https optional überall aktiv, aber nicht auf den angebundenen uploadserver, was natürlich zu Problemen mit Mixed Content führen kann.
Und dann gibt es noch seiten wie die süddeutsche, wo die .css-Datei auf einer Unterseite ohne TLS liegt und dementsprechend die Seite nur ohne TLS oder mit deaktiven Mixed-Contend-Blocker nutzbar ist.
Beides bestimmt nicht im Sinne des Menschen, dass die süddeutsche an sich via https aufrufbar ist.
Eine weitere "tolle" Seite habe ich heute via SSLLabs gefunden: awmag.dollarbank.com (ka was dahinter steckt)
SHA2 Zertifikat, was wohl heißen soll, das da jemand im Jahr 2015 angekommen ist, ABER
Als höchstes nur TLS 1.0, SSL 2 & 3 aktiv (also doch eher letztes Jahrtausend von der Sicherheit her), RC4 aktiv, kein FS,...
Also man kann dabei viel falsch machen, und die Zeit will sich eben kaum jemand nehmen, der nur Fotos von einem essen auf einem eigenen Blog haben möchte^^
Ein anderes Forum in dem ich Unterwegs bin hat zwar trotz Werbeabhänigkeit https optional überall aktiv, aber nicht auf den angebundenen uploadserver, was natürlich zu Problemen mit Mixed Content führen kann.
Und dann gibt es noch seiten wie die süddeutsche, wo die .css-Datei auf einer Unterseite ohne TLS liegt und dementsprechend die Seite nur ohne TLS oder mit deaktiven Mixed-Contend-Blocker nutzbar ist.
Beides bestimmt nicht im Sinne des Menschen, dass die süddeutsche an sich via https aufrufbar ist.
Eine weitere "tolle" Seite habe ich heute via SSLLabs gefunden: awmag.dollarbank.com (ka was dahinter steckt)
SHA2 Zertifikat, was wohl heißen soll, das da jemand im Jahr 2015 angekommen ist, ABER
Als höchstes nur TLS 1.0, SSL 2 & 3 aktiv (also doch eher letztes Jahrtausend von der Sicherheit her), RC4 aktiv, kein FS,...
Also man kann dabei viel falsch machen, und die Zeit will sich eben kaum jemand nehmen, der nur Fotos von einem essen auf einem eigenen Blog haben möchte^^