18.05.2024, 13:35
Huhu,
Ich habe mal im Debugger geschaut. Sehe folgende Warnings:
Alles klar. Daraufhin habe ich ein beliebiges Bild genommen:
http://dorenas-world.de/grid/1705ana/1705ana15.jpg
kann ich sehen, sehr gut! Anschliessend die Url mit https ersetzt:
https://dorenas-world.de/grid/1705ana/1705ana15.jpg
Nun meckert der Browser, dass die Seite potentiell unsicher ist, weil ein selbst signiertes Zertifikat verwendet wird. Ich sag dem Browser „Passt schon... ich aktzeptier das Risiko“ worauf folgende Fehlermeldung erscheint:
Wenn ich nun die Seite vom Freitag-Abend im Debugger anschaue, dann sehen die Bilderzugriffe anders aus:
Ich denke, wenn der https - Zugriff richtig konfiguriert wär, würde der Zugriff auch mit dem bereits installierten selbst signierten Zertifikat funktionieren (eventuell müsste man als Besucher noch die Ausnahme manuell bestätigen). Die let's entcrypt Lösung ist natürlich schon diejenige, welche anzustreben ist. Ist aber ein wenig komplizierter in der Installation, da man einrichten muss, dass sich das Zertifikat alle paar Monate ändert und neu bezogen werden muss. Es gibt dazu einen certbot, der muss aber auch erst konfiguriert sein.
Liebe Grüsse
Akira
Ich habe mal im Debugger geschaut. Sehe folgende Warnings:
Alles klar. Daraufhin habe ich ein beliebiges Bild genommen:
http://dorenas-world.de/grid/1705ana/1705ana15.jpg
kann ich sehen, sehr gut! Anschliessend die Url mit https ersetzt:
https://dorenas-world.de/grid/1705ana/1705ana15.jpg
Nun meckert der Browser, dass die Seite potentiell unsicher ist, weil ein selbst signiertes Zertifikat verwendet wird. Ich sag dem Browser „Passt schon... ich aktzeptier das Risiko“ worauf folgende Fehlermeldung erscheint:
Wenn ich nun die Seite vom Freitag-Abend im Debugger anschaue, dann sehen die Bilderzugriffe anders aus:
Ich denke, wenn der https - Zugriff richtig konfiguriert wär, würde der Zugriff auch mit dem bereits installierten selbst signierten Zertifikat funktionieren (eventuell müsste man als Besucher noch die Ausnahme manuell bestätigen). Die let's entcrypt Lösung ist natürlich schon diejenige, welche anzustreben ist. Ist aber ein wenig komplizierter in der Installation, da man einrichten muss, dass sich das Zertifikat alle paar Monate ändert und neu bezogen werden muss. Es gibt dazu einen certbot, der muss aber auch erst konfiguriert sein.
Liebe Grüsse
Akira