https für's Forum ?

[sneumann]

Moin!

Da ich oft durch den Freifunk zum Forum gehe,
stört es mich, dass mein Passwort im Klartext durch die Luft geht.

Wenn ich https://freifunk-halle.de/phpBB3/ nehme,
bekomme ich zum einen ungültige Zertifikate (was man noch
guten Gewissens manuell akzeptieren kann,
wenn der "eigentliche" Servername irgendwo dokumentiert ist).

Unangenehmer ist, dass ich danach einen
The requested URL /phpBB3/ was not found on this server.
bekomme. Lässt sich daran was drehen ?

Gleiches gilt für das Wiki, https://www2.freifunk-halle.de/wiki/Hauptseite
Die Knotenverwaltung der Leipziger ist in der Hinsicht richtig konfiguriert.

Gruss,
Steffen

[tox]

meld ich hätte auch gerne ssl

[se]

zertifikate wird schwierig, weil martin die domain gehört.
das andere kann ich mal drehen, ist in der tat überfällig

[Cyrus]

SSL auf www2 ist jetzt aktiviert, da hat nur 'nen Haken im Plesk gefehlt.
Zertifikat kann ich leider vorerst nicht ändern, da HTTPS nicht direkt MultiDomain-fähig ist und die IP-Adresse noch mit anderen Domains belegt ist.

[se]

das "The requested URL /phpBB3/ was not found on this server." ist jetzt gefixt. für zertifikate mail ich mal martin an.

Wenn ich https://freifunk-halle.de/phpBB3/ nehme,
bekomme ich zum einen ungültige Zertifikate (was man noch
guten Gewissens manuell akzeptieren kann,
wenn der "eigentliche" Servername irgendwo dokumentiert ist).

das würde ich nicht guten gewissens manuell akzeptieren, weil: wenn der eigentliche servername nur per http übertragen wird, kann er unterwegs manipuliert werden. die einzige möglichkeit ein gutes gewissen zu kriegen sind ordentliche zertifikate, denn nur diese können dir versichern, dass alles in ordnung ist.

[Cyrus]

weil: wenn der eigentliche servername nur per http übertragen wird, kann er unterwegs manipuliert werden.

Wird er ja nicht, was das Problem ist, dass man nicht mehrere Zertifikate für verschiedene Domains auf einer IP-Adresse verwenden kann,
da der SSL-Handshake und damit die Übertragung des Zertifikats erfolgt, bevor der Server den Host-Header des Clients lesen kann und der Server damit nicht weiß, welche Domain der Client zum Zeitpunkt der Zertfikatsübertragung erreichen will.