HTTPS - Mal vorhanden, mal nicht.

12/09/2015 13:30 Afrozilla#16
Quote:
Originally Posted by Muddy Waters View Post
Klar, man muss die Seite erst einmal bewusst via HTTPS aufrufen bzw. seine Lesezeichen entsprechend anpassen. Aber danach sollte man eben von unserer Seite aus nicht wieder bei der HTTP-Version landen.

Meiner Erfahrung nach wird das eigentlich nur aufgebrochen, wenn man Links folgt, die externe gepostet werden, also beispielsweise über Instant Messenger. Solche externen HTTP-Links führen dann auch auf eine HTTP-Seite. Da helfen dann tatsächlich nur Browsererweiterungen, die eine Weiterleitung auf HTTPS erzwingen.
Quote:
Originally Posted by Ares View Post
Ich nehme mal an, dass das einfach die Autovervollständigung / der Verlauf in der URL-Leiste ist. Da hat man eben gleich alles, allerdings mit HTTP und ich denke nicht, dass jeder Lust hat alles noch mal neu einzutippen.
Da ich keine Lesezeichen für Elitepvpers nutze, sondern in der URL Leiste einfach z.B. "Längster" eintippe, nehme ich natürlich die Vorgeschlagene Seite, welche z.B. zum OT Längsten führt.
Da muss ich Ares zustimmen. Nach einem Test gerade in einem neuen Tab, wurde ich auf eine HTTP, statt eine HTTPS Seite weitergeleitet.

Das dies nicht automatisch passiert, ist nicht geplant, oder?
12/09/2015 14:05 Der-Eddy#17
Quote:
Originally Posted by Afrozilla View Post
Da ich keine Lesezeichen für Elitepvpers nutze, sondern in der URL Leiste einfach z.B. "Längster" eintippe, nehme ich natürlich die Vorgeschlagene Seite, welche z.B. zum OT Längsten führt.
Da muss ich Ares zustimmen. Nach einem Test gerade in einem neuen Tab, wurde ich auf eine HTTP, statt eine HTTPS Seite weitergeleitet.

Das dies nicht automatisch passiert, ist nicht geplant, oder?
Fürs erste wohl eher nicht, HTTP wird wohl noch etwas länger als Fallback vorhanden bleiben

Quote:
Originally Posted by Luke View Post
...

Für den dualen Betrieb haben wir uns entschieden weil es kein kleiner Schritt war die aktuelle Forensoftware auf HTTPS umzustellen und wir immer noch kleinere Fehler finden.

Sobald wir die HTTPS integration als Stable befinden, könnte man darüber noch einmal nachdenken.
12/10/2015 10:27 MrSm!th#18
Es ist tatsächlich so, dass https://elitepvpers.com (ohne das www) auf http://www.elitepvpers.com (also kein verschlüsselte Seite) umleitet. Der Bug wird noch behoben.

Ein grundsätzliches Umleiten von allen HTTP-Anfragen auf HTTPS-Seiten ist langfristig durchaus eine Option, vorerst soll HTTP als Fallback aber erhalten bleiben.
Wem das missfällt, der hat als Workaround die Möglichkeit, entsprechende Addons wie HttpsEverywhere zu installieren, um HTTPS zu erzwingen.