Wann bekommt der Server ein SSL-Zertifikat?

amiga-news.de Forum > Forum und Interna > Wann bekommt der Server ein SSL-Zertifikat?

[ - Search - New posts - Register - Login - ]

-1-

[ - Post reply - ]

2017-03-24, 09:39 h

IM_Petrow
Posts: 79
User

Das ist doch dank LetsEncrypt heute einfach und kostenfrei geworden.
Oder klappt das mit eurem Hostingangebot nicht?

[ - Answer - Quote - Direct link - ]

2017-03-24, 15:06 h

cgutjahr
Posts: 2781
[Administrator]

Das ist etwas komplizierter als man sich das vorstellt. Wenn SSL, dann richtig - moderne Browser sollten dann auch beispielsweise mit HSTS und ausschließlich aktuellen Verschlüsselungsprotokollen "versorgt" werden. Das würde aber IBrowse und AWeb ausschließen: Entweder weil sie die entsprechende Cipher nicht unterstützen oder - falls sie irgendwann Unterstützung für AmiSSL 4.1 erhalten - die Geschwindigkeit eventuell zu sehr leidet. Letzteres müsste man natürlich erst in der Praxis testen.

Sprich: Wenn SSL kommt, dann frühestens mit der geplanten Browserweiche, die Browsern und Amiga-Relikten den selben Inhalt in unterschiedlichen Formaten liefert. Ich persönlich würde das dann gerne mit erledigen und halte es für machbar, aber die Umsetzung haben wir mit den Technikern noch gar nicht diskutiert.

[ - Answer - Quote - Direct link - ]

2017-03-24, 15:23 h

IM_Petrow
Posts: 79
User

OK, verstanden.
Aber aktuelle Browser in der Nicht-Amiga-Welt sollten mit einer aktuellen Konfiguration nicht überfordert sein.

Vielleicht würde es schon reichen, Amiga-Browser nicht von HTTP nach HTTPS weiterzuleiten.

Oder wollt ihr für die Amiga-Systeme noch alte SSL-Konfigurationen mitschleppen? Dann könnte man es in der Tat gleich bleiben lassen.

[ - Answer - Quote - Direct link - ]

2017-03-24, 15:55 h

cgutjahr
Posts: 2781
[Administrator]

Zitat:
Original von IM_Petrow:
Aber aktuelle Browser in der Nicht-Amiga-Welt sollten mit einer aktuellen Konfiguration nicht überfordert sein.

Klar.

Zitat:
Vielleicht würde es schon reichen, Amiga-Browser nicht von HTTP nach HTTPS weiterzuleiten.

Das wäre meine Ansatz, wobei ich mir über die technische Machbarkeit noch keine weiteren Gedanken gemacht habe.

Der (mein) Plan ist, den bisherigen Kopfbereich aller Unterseiten (also Logo, Suchfeld, und "Hauptmenü") in ein neues Modul auszulagern - das dann global die Darstellung des Kopfbereichs übernimmt aber auch einige andere Dinge regelt:

Browserweiche - IBrowse/AWeb erhalten alten HTML-Code, andere Browser modernen Code

Globaler Login/Logout

Kontextsensitives Suchfeld rechts oben (aktueller Bereich (Forum/News/Links/...) wird durchsucht), mit Link auf "Erweiterte Suche"

Kontextsensitiver Link auf "English Version"

Jetzt erst mal "nur" die SSL-Weiche einzubauen, macht da keinen Sinn. Erst mal braucht es besagtes Modul, dann müss für alle Bereiche eine moderne Layout-Engine geschrieben werden, dann kann die Browserweiche (und damit SSL) online gehen.

Der erste Schritt in diese Richtung ist gemacht: alle Unterseiten von AN werden jetzt per PHP generiert, Perl-Skripte oder statische Seiten gibt es nicht mehr. Aufgrund von Zeitmangel hakt es derzeit beim nächsten Schritt (u.a. Entsorgung von massiven PHP-Altlasten) etwas, aber der grobe Plan sieht immer noch wie oben beschrieben aus.

[ - Answer - Quote - Direct link - ]

2017-03-25, 09:13 h

IM_Petrow
Posts: 79
User

@cgutjahr:

Danke für die Info.

[ - Answer - Quote - Direct link - ]

-1-

[ - Post reply - ]

amiga-news.de Forum > Forum und Interna > Wann bekommt der Server ein SSL-Zertifikat?

[ - Search - New posts - Register - Login - ]