Support Bereich Hier finden Sie Antworten auf alle Fragen zu Ihrem Xobor Forum.
Wählen Sie zunächst einen Hilfe-Bereich.

Zitat von Christian im Beitrag #41

---

Wenn man nun ein Bild in einen Beitrag über "http://" einbindet, wird das in einem HTTPS geschützten Forum weiter ganz normal angezeigt und geladen. Allerdings wird sich dann das grüne Schloss in der Adressleiste grau verfärben oder zu einem orangen Ausrufezeichen (Browserabhängig). Dies bedeutet, dass die Hauptwebseite (in dem Fall euer Forum) verschlüsselt aufgerufen werden konnte aber bestimmte Inhalte wie Bilder bzw. Grafiken unverschlüsselt übertragen wurden (Die über http:// eingebundenen Bilder).
Hier sprechen wir also über einen "Kosmetischen" Mangel. Sprich wenn wir HTTPS nutzen, wollen wir natürlich dann auch ein "grünes" Schloss in der Adresszeile haben. Alles andere verunsichert den User natürlich.

---

Um Solanums Frage noch zu ergänzen: Sollten Bilder in Links umgewandelt oder gar nicht mehr angezeigt werden bei Wechsel auf SSL erzwigen, kann man dies wieder rückgängig machen indem man wieder in den Hybridmodus wechselt?

Wenn Hybrid aktiviert ist kann man doch testen was passiert bei Einbindungen von http Inhalten, in dem man über https ins Forum geht.
Dann kann man auch den Unterschied testen mit der Einstellung Einbinden ungesicherter Bilder zulassen oder Einbinden ungesicherter Bilder verhindern (stattdessen diese Bilder nur verlinken)

Dafür ist die Hybrid- Einstellung vorgesehen.

Das heißt, unsicher eingebundene Inhalte verhalten sich im Hybridmodus über https genauso, wie wenn man SSL erzwingt? Ich gehe ja davon aus, wir wollen halt sichergehen, dass nichts Irreversibles passiert bei der Umstellung.

Genau, ob man über den Hybridmodus die Seite mit https aufruft oder https erzwingt und die Seite aufruft- das Ergebnis ist dasselbe.

@markus123 Wie Mike bereits geschrieben hat gibt es in der Administration (Einstellungen > Sicherheit [erscheint erst wenn https aktiv ist]) die Möglichkeit die Einbindung von Bildern in Beiträgen zu verhindern die keine https-Quelle haben.

Bereits gepsotete Beiträge bleiben unverändert, also wenn man Bilder aus http-Quellen nicht erlaubt hat einzubetten und es im Nachhinein erlaubt dann bleiben die bereits gepostet Beiträge unverändert und statt einem Bild wird die URL zum Bild angezeigt.

Klasse, vielen Dank!

Auch von mir vielen Dank.

Hallo,

wer kann bitte helfen.

Sollte man vorher den Hybrid einstellen und kann später zu https noch wechseln ?
Gelesen habe ich es so, richtig ?

Zählen eigene Bilder als gesichert oder ungesichert ?

Sind uns unsicher beim umstellen, da wir nicht die Ahnung haben.

http://www.andrea-berg-fantreff.de/



Danke, Liebe grüße


Haben umgestellt und hoffen, dass alles gut geht

Hallo @reichilein, genau, du kannst dann von Hybrid zu "https erzwingen" wechseln.
Alle Bilder die über die Forensoftware hochgeladen wurden sind dann verschlüsselt.

Hallo,

ich hatte heute Morgen den https-Umzug angestossen (dachte ich) und nun ist der Button "Umzug jetzt starten" wieder da und auch anklickbar?

Seltsam... Muss ich jetzt nochmal den Umzug starten?

Hallo, ich habe heute unser Forum auf https umgestellt. Und ich muss sagen, bis auf ein paar kleine Anlaufschwierigkeiten (meine eigenen Fehler) lief alles reibungslos. Und wenn das so bleibt, ist alles gut.

Danke an das Xobor-Team!

Eine Frage habe ich allerdings noch. Wenn man bei Picr ein Bild hochlädt und einfügen möchte, ist der Bildcode immer mit http beginnend obwohl Picr ja auch eine sichere Verschlüsselung hat. Ich kann von den Mitgliedern nicht verlangen das sie noch ein „s“ hinter das „p“ setzen. Es gibt eben einige Bereiche wo viele Bilder eingesetzt werden. Diese Themenbereiche haben dann logischerweise bei uns kein grünes Schloss.
Inwieweit ist das Problematisch, wenn überhaupt?....

Zitat aus #80

Zitat

---

...die Möglichkeit die Einbindung von Bildern in Beiträgen zu verhindern die keine https-Quelle haben.

---

Damit erschwere ich unseren Mitgliedern das einbinden von Bildern, selbst von Picr, oder habe ich da einen Denkfehler?

@ winnemely
"die Möglichkeit die Einbindung von Bildern in Beiträgen zu verhindern die keine https-Quelle haben." heißt, dass du bei Sicherheit auch einstellen kannst "ungesicherte Bilder erlauben". Dann erscheinen die Bilder statt nur der Link zum Bild.

Das grüne Schloss ist allerdings weg. Da müssten deine User die Bilder nur Intern hochladen. Du musst dich also entscheiden.
Geschützt bist du aber auf jedenfall.

Hallo

Wir haben heute unser Forum auf https umgestellt. Vorher hatten wir https nur für den Admin-Bereich, nun haben wir auf Hybrid umgestellt als Test für die höchste Sicherheitsstufe, die dann noch folgen soll (so wie hier im Thread empfohlen als Vorgang).

Weiterhin haben wir die Seite testen lassen auf Whynopadlock und da haben wir zwei Hinweise bekommen:



Was für ein Script macht da jeweils Probleme? So wie ich das verstehe, ist das etwas, das auf Xobor-Seite liegt und von mir als Admin nicht beeinflusst werden kann. Oder liege ich da falsch?

Board-Nr. 805888