HTTPS Mixed Content

w00tw00t

Redshirt
Mitglied seit
08.08.2012
Beiträge
2
Renomée
0
Grüß Gott,

könntet ihr folgende Dateien, zumindestens bei HTTPS Verbindungen, ebenfalls per HTTPS ausliefern? Erreichbar sind diese bereits:

hXXp://wXw.planet3dnow.de/vbulletin/clientscript/yui/yuiloader-dom-event/yuiloader-dom-event.js
hXXp://wXw.planet3dnow.de/cms/wp-includes/js/jquery/jquery.js
hXXp://wXw.planet3dnow.de/vbulletin/clientscript/vbulletin-core.js
hXXp://s.adadapter.netzathleten-media.de/API-1.0/NA-828381-1/naMediaAd.js
hXXp://wXw.planet3dnow.de/vbulletin/css.php?
hXXp://wXw.planet3dnow.de/vbulletin/clientscript/vbulletin_read_marker.js
hXXp://wXw.planet3dnow.de/vbulletin/clientscript/yui/connection/connection-min.js


MfG
w00tw00t
 
YUI wird nun per https von Google geladen und einige wenige andere URLs konnte ich auf Protocol Relative ("//mydomain.com") umstellen. Bei den verbliebenen URLs kann ich https nur dann verwenden, wenn die komplette Seite nur noch per https ausgeliefert wird. Andernfalls steigt der Pflegeaufwand ins Unermessliche. Komplett auf HTTPS zu setzen, ist aber insbesondere für das Forum nicht praktikabel, weil die Nutzer externe Inhalte einbinden können und es deshalb Browser-Warnungen hageln würde.
 
Naja, man könnte externe HTTP Inhalte über den P3DN-Server ausliefern. Man müsste ein Script schreiben, welches externe HTTP-Inhalte durchreicht, und dann müsste man einen Filter im Forum einbauen der externe Bilder ohne HTTPS darüber einbindet. Am Besten noch mit einem einmal erzeugten Schlüssel (UUID), um den Missbrauch durch Dritte zu verhindern.
 
Das würde Serverlast und Traffic erheblich erhöhen.
 
Dann wirds Zeit für ein neues Boot mit Zen *buck*
 
Ohne unsichere Scripts nachzuladen sieht das ganze halt so aus:

p3d.png

Dazu kommt das ihr durch duplicate content (HTTP/HTTPS) imho euer google ranking verschlechtert
und Login Daten der User (z.B. das Passwort) im Klartext übertragt.

Möglichweiße solltet ihr HTTPS vielleicht so lange deaktivieren bis das ganze vollständig funktioniert.

Das ganze ist aber nur eine Anmerkung, mir ist das im endeffekt natürlich ziemlich egal.

MfG
 
Zurück
Oben Unten