HTTPS | Tag | ohneKontur - der Blog

Randnotiz

admin — Fri, 22 Aug 2014 02:14:00 +0000

Eigentlich schon lange Überfällig:
Ab jetzt gibts ohnekontur.de nur noch via https!

Alle http requests sollten automatisch auf https umgeleitet werden.

Für ein kleines bisschen mehr Krypto =)

The post Randnotiz first appeared on ohneKontur - der Blog.

[ Firefox ] HTTPs Finder – Add-on

admin — Tue, 24 May 2011 19:25:39 +0000

Wieder mal ein Firefox-Plugin, was mir über den Weg lief:
HTTPs Finder,
das Plugin ist quasi eine Ergänzung für HTTPs-Everywhere.
HTTPs Everywhere sorgt dafür, dass zu bestimmten Domains nicht per HTTP sondern immer per HTTPS connected wird.

der HTTPs Finder ergänzt jetzt dieses Verhalten, in dem er neben dem Surfen testet, ob die Aufgerufende Seite auch per HTTPS erreichbar ist.
Ist das der Fall so meldet das Plugin dies mit einer Statusleiste am oberen Ende des Fensters.
Zudem ermöglicht das Plugin gleich eine Regel für HTTPS everywhere anzulegen, so das in Zukunft immer direkt HTTPS verwendet wird.

The post [ Firefox ] HTTPs Finder – Add-on first appeared on ohneKontur - der Blog.

Lighttpd – Von Http nach Https umleiten

admin — Sun, 21 Mar 2010 12:23:17 +0000

Ich hatte neulich
das Problem,
das eine meiner Domains nur per HTTPS erreichbar sein sollte.
Es sollten alle HTTP aufrufe mit einem Redirect auf HTTPS verwiesen werden,
und dies sollte der Webserver machen (lighttpd).

Hier ist nun der Configteil der dies tut.

$HTTP["scheme"] == "http" {
$HTTP["host"] =~ "^((.+\.)?example\.com)$" {
url.redirect = ( "^/(.*)" => "https://%1/$1" )
}

The post Lighttpd – Von Http nach Https umleiten first appeared on ohneKontur - der Blog.

kostenfreies SSL-Certificat – und zwar in schön

admin — Sun, 07 Feb 2010 23:44:59 +0000

HTTPS ist eigentlich eine sehr schöne Sache,
einziges Hindernis für kleine und oder private Seiten:
Ein Zertifikat das der Browser als Valide anerkennt kostete Geld und zwar garnicht so wenig.

Allerdings habe ich jetzt einen Service entdeckt, bei dem man jene Zertifikate kostenlos bekommt. Das Zertifikat ist zwar auf 1 Jahr begrenzt allerdings finde ich das ganze dennoch eine sehr schöne Sache, und deshalb ist ohnekontur.de jetzt auch per https erreichbar.

Der Dienst der das ganze zur Verfügung stellt heißt startssl.com.
Für ein Zertifikat bzw. eine Signierung kann man auf der oben genannten Seite, die Fastlane nehmen, und die nötigen Schritte durchlaufen.

Als Verifizierung wird ausschließlich Email benutzt,
weshalb man eine eingerichtete postmaster at domain Email Addresse benötigt.

Nachdem man alle Emails bestätigt und alle Zertifikatebestandteile herruntergeladen hat, findet man unter http://www.startssl.com/?app=20 viele Anleitungen, entsprechend den jeweiligen Webserver einzurichten.

Danach funktionierte bei mir alles bestens :)

Also viel Spaß mit https://www.ohnekontur.de

The post kostenfreies SSL-Certificat – und zwar in schön first appeared on ohneKontur - der Blog.