Umstellung auf HTTPS

[Framige]

Hallo liebe Forumsgemeinde,
aufgrund der in kürze inkrafttretenden Europäischen Datenschutzverordnungen DSGVO muss ich einige Änderungen am Forum wie auch am Proxy durchführen. Als erstes muss ich auf HTTPS umstellen.
Das habe ich heute für das Forum durchgeführt.
Für den Proxy.rc5-team.de muss ich ein eigenes Zertifikat anfordern, das dauert ein paar Stunden.
Ich hoffe das ich das Problem schnell in den Griff bekomme.
Halte euch auf dem laufenden.
Gruß
Michael

[Framige]

Solltet ihr beim Zugriff auf https://proxy.rc5-team.de Probleme haben dann fügt bitte eine Ausnahme hinzu.
Das Zertifikat ist leider für forum.rc5-team.de eingerichtet. Ich werde versuchen ein Zertifikat für die Ebene rc5-team.de zu bekommen welches beide Seiten abdeckt.
Gruß
Michael

[tyco]

Erstmal danke für die Information. Habe mich schon gewundert, dass nichts mehr funktioniert.

[Nils]

Auf dem Server ist noch SSLv3 sowie veraltete Ciphers aktiviert: https://www.ssllabs.com/ssltest/analyze ... c5-team.de

[Framige]

Danke für den Hinweis Nils. Ich werde mich darum kümmern.

[Nils]

Falls es noch nicht aufgefallen ist: alle Bilder unter https://proxy.rc5-team.de/overview.php/images/ können nicht mehr geladen werden.

[Framige]

Nils, wie kannst du denn diese Seite aufrufen? Von der Hauptseite existiert doch gar kein Link dafür.
Der Grund liegt darin das es in diesem Unterverzeichnis gar keine index.html/php oder ähnliches gibt die man öffnen köönte. Das Verzeichnis ist ein reines Verzeichnis für die Ablage von Bildern die man dann in seinen postings referenzieren kann und nicht für den direkten Zugriff gedacht / eingerichtet. Anscheinend versucht der Apache dann aber die letzte index.php oder die index.php eine Ebene höher zu öffnen. Deswegen siehst du keine Bilder. Wenn man sich das anschaut entspricht das eigentlich der Hauptseite proxy.rc5-team.de, halt nur ohne Icons und Bilder. Mal schauen das ich dort eine Umleitung reinmache. Gleiches passiert übrigens auch wenn du die Seite https://proxy.rc5-team.de/overview.php/includes öffnest.
Michael

[Nils]

Ich meinte nicht diese URL als Seite aufrufen sondern eben das keins der Bilder aus diesem Verzeichnis geladen werden kann wie z.B. https://proxy.rc5-team.de/overview.php/ ... nsmall.jpg

Statt der Bilder wird offenbar die index.php ausgeliefert - irgendwo ist da wohl eine Weiterleitung zu viel...

[Framige]

Nils, wenn du das overview.php weglässt klappt doch alles

[Nils]

Nils, wenn du das overview.php weglässt klappt doch alles

Das ist schön, aber so sind die Bilder nicht eingebunden...

Die Bilder verwendet relative Pfade: images/ghnsmall.jpg - das müsste eher ../images/ghmsmall.jpg sein oder absolut /images/ghmsmall.jpg.

PS: Das scheint nur bei mir ein Problem zu sein - ich hatte den Link https://proxy.rc5-team.de/overview.php/ ... l&dir=down verwendet mit etwas Filtern usw., der früher prima funktioniert hat, aber bei dem jetzt keine Bilder mehr geladen werden und interne Links kaputt sind. Ohne / vor dem ? geht's aber wieder.

[Framige]

Liebe Mitstreiter,
nach Umstellung auf Glasfaser bekomme ich für meinen mit NO-IP veröffentlichten Homeserver leider kein
Zertifikat von LetsEncrypt mehr hin. Grund ist, das die FritzBox 5490 keinen Ping mehr durchlässt.
Und diesen benötigt LetsEncrypt aber um das vorhandensein der Seite zu verifizieren.
Nach Ablauf des Zertifikates am Montag dem 28.09.2020 könnt ihr die Seite nur noch als HTTP erreichen.

Gruß
Michael

[Framige]

So, ich habe gerade herausgefunden das es am Glasfasernetz und der mir zugewiesenen IPv4 liegt.
Folgendes stammt aus dem Glasfaserforum.de:
Die IPv4 Adresse an einem Deutsche Glasfaser Privatkundenanschluss ist aus einem Bereich, der für CGNAT reserviert ist (100.64.0.0/10, d.h. 100.64.0.0–100.127.255.255). Diese Adressen sind genausowenig aus dem Internet erreichbar wie die bekannteren Adressbereiche 192.168.0.0-192.168.255.255 und 10.0.0.0-10.255.255.255
Also muss ich schauen wie ich das Problem löse.
Das kann aber dauern.

Gruß
Michael

[Framige]

Ich habe eine Email an meinen ISP geschrieben. Ohne ihn bekomme ich das Problem nicht gelöst.
Ich halte euch auf dem laufenden.

Gruß
Michael

[Framige]

Hallo Leute,
ich habe das Serverzertifikat für die SSL-Verschlüsselung wieder aktiviert.
Bitte benutzt zum Zugriff auf die Homepages https

Gruß
Michael