HTTPS - Mal vorhanden, mal nicht.

[Afrozilla]

Originally Posted by Muddy Waters

Klar, man muss die Seite erst einmal bewusst via HTTPS aufrufen bzw. seine Lesezeichen entsprechend anpassen. Aber danach sollte man eben von unserer Seite aus nicht wieder bei der HTTP-Version landen.

Meiner Erfahrung nach wird das eigentlich nur aufgebrochen, wenn man Links folgt, die externe gepostet werden, also beispielsweise über Instant Messenger. Solche externen HTTP-Links führen dann auch auf eine HTTP-Seite. Da helfen dann tatsächlich nur Browsererweiterungen, die eine Weiterleitung auf HTTPS erzwingen.

Originally Posted by Ares

Ich nehme mal an, dass das einfach die Autovervollständigung / der Verlauf in der URL-Leiste ist. Da hat man eben gleich alles, allerdings mit HTTP und ich denke nicht, dass jeder Lust hat alles noch mal neu einzutippen.

Da ich keine Lesezeichen für Elitepvpers nutze, sondern in der URL Leiste einfach z.B. "Längster" eintippe, nehme ich natürlich die Vorgeschlagene Seite, welche z.B. zum OT Längsten führt.
Da muss ich Ares zustimmen. Nach einem Test gerade in einem neuen Tab, wurde ich auf eine HTTP, statt eine HTTPS Seite weitergeleitet.

Das dies nicht automatisch passiert, ist nicht geplant, oder?

[Der-Eddy]

Originally Posted by Afrozilla

Da ich keine Lesezeichen für Elitepvpers nutze, sondern in der URL Leiste einfach z.B. "Längster" eintippe, nehme ich natürlich die Vorgeschlagene Seite, welche z.B. zum OT Längsten führt.
Da muss ich Ares zustimmen. Nach einem Test gerade in einem neuen Tab, wurde ich auf eine HTTP, statt eine HTTPS Seite weitergeleitet.

Das dies nicht automatisch passiert, ist nicht geplant, oder?

Fürs erste wohl eher nicht, HTTP wird wohl noch etwas länger als Fallback vorhanden bleiben

Originally Posted by Luke

...

Für den dualen Betrieb haben wir uns entschieden weil es kein kleiner Schritt war die aktuelle Forensoftware auf HTTPS umzustellen und wir immer noch kleinere Fehler finden.

Sobald wir die HTTPS integration als Stable befinden, könnte man darüber noch einmal nachdenken.

[MrSm!th]

Es ist tatsächlich so, dass https://elitepvpers.com (ohne das www) auf http://www.elitepvpers.com (also kein verschlüsselte Seite) umleitet. Der Bug wird noch behoben.

Ein grundsätzliches Umleiten von allen HTTP-Anfragen auf HTTPS-Seiten ist langfristig durchaus eine Option, vorerst soll HTTP als Fallback aber erhalten bleiben.
Wem das missfällt, der hat als Workaround die Möglichkeit, entsprechende Addons wie HttpsEverywhere zu installieren, um HTTPS zu erzwingen.