Google Chrome stuft Homepage als unsicher ein
lima-city → Forum → Die eigene Homepage → Sicherheit im Internet
anbieter
anspruch
bild
browser
datei
domain
favorit
funktionieren
hilfeleistung
index
inhalt
jahr
laufen
preis
problem
taxi
testen
webseite
weiterleitung
zertifikat
-
Hallo Zusammen
Ich habe für ein Kollege SSL Zertifikate (mit dem Lets Encrypt Authority Registrierungstool) erstellt und auch auf dem WebServer hinterlegt.
Gemäss den Seiten alles IO
https://www.sslshopper.com/ssl-checker.html#hostname=prod.baumelertaxi.ch
https://www.digicert.com/help/
Gemäss dieser Seite ist SSL3 nicht sicher. Ist SSL3 wirklich unsicher, wenn ja, wie deaktiviert man dies? Dachte SSL3 ist das neuste wo überhaupt gibt.
https://www.ssllabs.com/ssltest/analyze.html?d=prod.baumelertaxi.ch
Ausserdem, wenn ich auf meinem IIS8.5 unter Sitebindung gehe und dort https:// definiert und das Zertifikat auswählen möchte erscheint 3 Zertifikate für die Domain. Welches muss ich nehmen.
prod.baumelertaxi.ch 2018.9.14 22:44:13
prod.baumelertaxi.ch 2018.9.14 23:03:52
prod.baumelertaxi.ch 2018.9.14 23:13:09
Kann ich eins davon wieder entfernen?
Rufe ich die Homepage via PC (Edge, Iron) oder Smartphone (Safari, Samsung Browser) auf, bekomme ich die Meldung nicht. Also nur am PC via Google Chrome.
Warum dies?
Beitrag zuletzt geändert: 15.9.2018 8:47:49 von internetplattform -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
Wenn ich
https://prod.baumelertaxi.ch/
mit dem aktuellen Chrome (Version 69.0.3497.92) am PC aufrufe, dann ist eigentlich alles ok. -
Danke schon für die Antwort @mein-wunschname.
kann es sein, das bei mir und dem kollege es noch falsch angibt, weil google chrome irgend ein cache hat auf dem gerät?
und wenn man auf www.baumelertaxi.ch geht, ist auch alles IO? -
Also, bei https://www.baumelertaxi.ch/ sagt SeaMonkey, er blockiere unsichere Informationen.
Entsprechend wird gar nichts angezeigt.
Guckt man sich den Quelltext an, so findet sich da irgendeine Markierungssuppe, die nur die Anmutung von HTML hat (sollte unbedingt mit dem Validator analysiert werden, Fehler beseitigt).
Jedenfalls wird da per frame ein Dokument per HTTP aufgerufen, was der unsichere Inhalt sein dürfte.
Diese Seite wiederum beinhaltet ein frameset, mit welcher erst wieder etwas per HTTPS eingebettet wird (frameset innerhalb eines framesets - huihuihui, muß aber auch nicht sein ;o)
Die Seite, deren Quelltext man ansehen kann, sollte auch unbedingt mal durch den Validator laufen, da stimmt gar nichts mit HTML überein.
Chromium (das entgoggelte Pendant zu Goggle Chrome) zeigt bei mir bei erstgenannter IRI gar nichts an, nicht einmal eine Warnung, entsprechend Firefox (52.9 esr). -
Evtl fügst du noch nen automatischen redirect von http zu https ein, sonst nützen die Zertifikate weniger ;)
Beitrag zuletzt geändert: 15.9.2018 12:01:42 von horstexplorer -
Hallo,
Also, wenn ich die Webseite aufrufe, bekomme ich eine weisse Seite mit ueberhaupt keinem Inhalt angezeigt.
Erstelle mal eine .htaccess Datei mit foldendem Inhalt in dem Root-Vezeichnis deiner Homepage:
RewriteEngine On RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC] RewriteRule ^(.*)$ https://%1/$1 [R=301,L]
Der code leitet die Webseite dann um.
Beitrag zuletzt geändert: 15.9.2018 19:30:51 von terrafertile -
habe nun eine .htaccess datei ins root der domain gestellt.
-
Hallo,
Die Seite wird jetzt auf https umgeleitet und funzt auch, egal ob ich jetzt www oder http an der Domain anhaenge. -
also spielt es nun keine rolle ob mit oder ohne www, es wird immer auf https:// umgeleitet?
-
also spielt es nun keine rolle ob mit oder ohne www, es wird immer auf https:// umgeleitet?
Genauso ist es. Es wird immer auf die verschluesselte Seite geleitet. -
Seit Dienstag funktioniert alles mit dem zertifikat. Google chrome akzeptiert es auch.
Musstw die htaccess datei umschreiben.
Die sieht nun sp aus: http://internetplattform.lima-city.de/20180920_230826.png.
Ruft jemand nun aber baumeler-taxi.ch/event.php, wird er auf baumelertaxi.ch/index.php umgeleitet, anstelle baumelertaxi.ch/event.php.
Wie kann ich dies noch anpassen, das es korekt gemacht wird. -
Ich glaube, da will uns jemand veraeppeln. Sorry, aber ich kann das nicht mehr ernst nehmen.
-
Warum arbeitest du mit Frames?
Auf Grund der hoffnungslos veralteten (und auch sonst nicht sinnvollen) Frame-Technik ändert sich die Anzeige in der Adressleiste des Browsers nicht, egal welche Seite aufgerufen/angezeigt wird. -
Ich will niemand hier verappeln.
Die hier im thema geschriebene codes für htaccess haben bei mir leider nicht funktioniert, nur der wo ich als printscreen gescheieben habe.
Nur das er jetzt leider alles nach der domain inioriert, das möchte ich nicht
Was ist det nachfolger von frame?
-
Wie waere es, wenn du ganz simpel html und css zur Gestaltung deiner Webseite benutzt und eine index.html als Startseite verwendest und die frames einfach weg laesst? Kannst du nicht? Dann lerne es! Und lass den derzeigen Quelltext durch einen Validator laufen und korrigiere die Fehler. Davon bekommt man ja Kopfschmerzen. Der Aufbau deiner Webseite ist mehr als uebel.
Was genau hat denn mit der von mir empfohlenen .htaccess nicht funktioniert? Du hast doch geschrieben, dass Google Chrome die Seite als unsicher einstuft. Nachdem du die von mir empfohlene .htaccess datei eingefuegt hast, habe ich ganz einfach baumelertaxi.ch mit und ohne www, mit und ohne http:// usw. aufgerufen und die Seite hat bei allen mir zur Verfuegung stehenden Browsern funktioniert und wurde auf die verschluesselte Seite umgeleitet und als sicher eingestuft. Was genau hat bei dir nicht gefunzt? Eine Fehlermeldung waere wuenschenswert. Mach einen screenshot davon.
Was glaubst du eigentlich, was fuer eine url die Leute in die Adresszeile ihres Browsers eintippen, um deine Webseite aufzurufen? In den meissten Faellen wird es ja wohl baumelertaxi.ch sein.
Du hast bis jetzt 95 Themen eroeffnet, was dein gutes Recht ist, aber du erwatest Ratschlaege von der Community, die du am Ende sowieso nicht beherzigst. Aber was mir ueberhaupt nicht gefaellt ist, dass du die Hilfeleistung der User in Anspruch nimmst fuer Webseiten, die ueberhaupt nicht bei lima-city.de gehostet werden.
Beitrag zuletzt geändert: 21.9.2018 11:05:28 von terrafertile -
Irgendwie ist deine Konfiguration komisch. Unter baumelertaxi.ch funktioniert die Weiterleitung auf https und das Zertifikat. Auf baumeler-taxi.ch scheint das auch soweit zu funktionieren, aber da hast du kein gültiges Zertifikat.
Rufe ich baumeler-taxi.ch/event.php werde ich auch auf baumelertaxi.ch/event.php umgeleitet, allerdings findet er das Objekt nicht, was mit deinen Frames zusammenhängt. Scheinbar ist das was du suchst unter https://prod.baumelertaxi.ch/?page=500 zu finden.
(Beim Testen musst drauf achten den Browsercache zu leeren da sonst alles nicht so funktioniert wie man das möchte. Auch kann man sowas wie http://www.redirect-checker.org/ zum überprüfen nehmen.)
Da wäre, wie alle bereits sagten Aufräumen am sinnvollsten. Da kannst dir die ganzen Subdomains und Weiterleitungen gleich sparen.
terrafertile schrieb:
Aber was mir ueberhaupt nicht gefaellt ist, dass du die Hilfeleistung der User in Anspruch nimmst fuer Webseiten, die ueberhaupt nicht bei lima-city.de gehostet werden.
Es gibt genug Gründe nicht hier zu hosten und auf eigene Systeme zu setzen.(Auch wenn IIS da so ziemlich die schlechteste Wahl ist meiner Meinung nach).
Aber was mir überhaupt nicht gefällt ist, dass du die Hilfeleistung der User in Anspruch nimmst für Code / Betriebssysteme/ Netzwerke / Hardware / Sport / ... , welche überhaupt nicht bei lima-city.de gehostet werden.
Beitrag zuletzt geändert: 21.9.2018 12:00:21 von horstexplorer -
internetplattform schrieb:
...
Was ist det nachfolger von frame?
Gibt es so nicht. Die Frage ist in erster Linie, wozu du das benötigst. Ich kann keinen Grund erkennen.terrafertile schrieb:
...
Du hast bis jetzt 95 Themen eroeffnet, was dein gutes Recht ist, aber du erwatest Ratschlaege von der Community, die du am Ende sowieso nicht beherzigst. Aber was mir ueberhaupt nicht gefaellt ist, dass du die Hilfeleistung der User in Anspruch nimmst fuer Webseiten, die ueberhaupt nicht bei lima-city.de gehostet werden.
Ich finde es unerheblich, ob die Website bei Lima gehostet wird oder nicht. -
Der Themenstarter kann auch folgendes in die .htaccess datei einfuegen:
RewriteCond %{HTTP_HOST} !^www\. RewriteCond %{HTTP:X-Forwarded-Proto} !http RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
@internetplattform
Versuche es mal und lass mich wissen, ob es klappt. Browsercache nach jeder Aenderung leeren. -
Werde gerne den code so nochmals testen.
Den browser cache habe ich zwar das letzte mal bereits auch gelöscht gehabt, aber die homepage durde nur mit baumelertaxi.ch korrekt angezeigt und das zertifikat als io angeschaut.
Hat man aber baumeler-taxi.ch oder taxibaumeler.ch, taxi- baumeler.ch aufgerufen wurde die homepage nicht angezeigt.
Daher habe ich dan den code ungebaut und nun funktionieren alle, ausser eben, dass es alles was nach .ch kommt inioriert.
Gibt es eine Möglichkeit den cache prinzipiell für die domain ausschalten?
Baumelertaxi.ch ist die Master domain und die anderen alias domain. Also nicht mit subdomain.
Nur prod.baumelertaxi.ch ist eine subdomain.
Ich arbeite bisher mit frame, da ich nicht möchte, das alle urks um browser adresse ersichtlich sind und so in die favoriten gespeichert werden kann. Möchte das nur die Startseite als Favoriten gespeichert werden kann.
Wenn dies auch anders wie geht ohne frame setze ich dies gerne um.
Ich hoste die homepage nicht bei limacity, weil ich die preise etwas teuer finde.
Hab ein anbieter, der gibt mir für 24.00chf / 22.20eur pro jahr 25gb webspeicher und 25gb emailspeicher. -
internetplattform schrieb:
Werde gerne den code so nochmals testen.
Den browser cache habe ich zwar das letzte mal bereits auch gelöscht gehabt, aber die homepage durde nur mit baumelertaxi.ch korrekt angezeigt und das zertifikat als io angeschaut.
Hat man aber baumeler-taxi.ch oder taxibaumeler.ch, taxi- baumeler.ch aufgerufen wurde die homepage nicht angezeigt.
Daher habe ich dan den code ungebaut und nun funktionieren alle, ausser eben, dass es alles was nach .ch kommt inioriert.
Gibt es eine Möglichkeit den cache prinzipiell für die domain ausschalten?
Baumelertaxi.ch ist die Master domain und die anderen alias domain. Also nicht mit subdomain.
Nur prod.baumelertaxi.ch ist eine subdomain.
Ich arbeite bisher mit frame, da ich nicht möchte, das alle urks um browser adresse ersichtlich sind und so in die favoriten gespeichert werden kann. Möchte das nur die Startseite als Favoriten gespeichert werden kann.
Wenn dies auch anders wie geht ohne frame setze ich dies gerne um.
Ich hoste die homepage nicht bei limacity, weil ich die preise etwas teuer finde.
Hab ein anbieter, der gibt mir für 24.00chf / 22.20eur pro jahr 25gb webspeicher und 25gb emailspeicher.
Du könntest, falls es darum geht deine Ordnerstruktur zu verstecken das auch via htaccess machen.
Das man nur die Startseite abspeichern kann, wird so zumindest nicht funktionieren. Ist aber eigentlich auch absolut nutzlos da den Benutzer einzuschränken. Wo die Website doch gerade den Kunden von Leistung xy überzeugen soll, sind veraltete Technik und Einschränkungen doch eher kontraproduktiv.
Trotzdem: Du könntest allerdings mit einem cookie überprüfen ob der Seitenaufruf von der index Seite kommt und wenn nicht, auf die index Seite redirecten. Das läuft dann über nen kleines php script. Das ist zwar auch nicht das beste Nutzererlebnis aber deutlich besser als irgendwas mit Frames.
Z.Bsp so in etwa:
index.php <?php setcookie("index","apfel"); ?> ***html*** --------------------------------------- ansereseite.php <?php if(!isset($_COOKIE['index'])){ header('Location: index.php'); exit(); } ?> ***html***
Beitrag zuletzt geändert: 21.9.2018 15:29:42 von horstexplorer -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
