Ergebnis 1 bis 8 von 8
  1. #1
    Gast
    Registriert seit
    13.04.2018
    Beiträge
    1

    Domainweiterleitung auf SSL Seite

    Hallo, ich habe eine Frage zu folgendem Thema:

    Ich habe eine http://www.domain.tld und eine zweite https://sub.andere.tld mit SSL Wildcard Zertifikat.

    Ich möchte eine Weiterleitung von der http zur https, sodass die URL der http weiterhin sichtbar ist, der Content aber SSL verschlüsselt geladen und (Formulardaten) gesendet werden.

    Ist so etwas möglich?

    Wenn nicht, was für Möglichkeiten hätte ich (muss ich zwingend ein SSL für die http erwerben oder geht es anders)?

    Vielen Dank für eure Hilfe!
    Tina

  2. #2
    Reseller Avatar von wecotec
    Registriert seit
    04.03.2014
    Beiträge
    2.524

    AW: Domainweiterleitung auf SSL Seite

    Zitat Zitat von cisco1980 Beitrag anzeigen
    Ist so etwas möglich?
    Nein, Deine Idee widerspricht ja einem Teil der Idee von von SSL (der Vertrauenswürdigkeit).

    Sobald Dein Browser "http:" anzeigt ist der Datenverkehr zwischen Server und dem Besucher Deiner Homepage unverschlüsselt. Da würde es beispielsweise auch nicht helfen irgendwie mit der Proxy-Direktive die verschlüsselte Seite in die http:-Seite zu laden, da der Inhalt vom Server unverschlüsselt (also per http: und nicht per https an den Client geht.


    Zitat Zitat von cisco1980 Beitrag anzeigen
    Wenn nicht, was für Möglichkeiten hätte ich (muss ich zwingend ein SSL für die http erwerben oder geht es anders)?
    Ja, Du musst zwingend ein SSL-Zertifikat haben. Wenn Du dafür kein Geld ausgeben möchtest ist DF der falsche Anbieter, da man hier (unverständlicherweise) nicht das kostenlose "Lets Encrypt" anbietet
    Geändert von wecotec (13.04.2018 um 18:21 Uhr)

  3. #3
    Forenexperte (Kunde) Avatar von mar-e
    Registriert seit
    07.08.2003
    Beiträge
    10.715

    AW: Domainweiterleitung auf SSL Seite

    Zitat Zitat von cisco1980 Beitrag anzeigen
    Ich möchte eine Weiterleitung von der http zur https, sodass die URL der http weiterhin sichtbar ist, der Content aber SSL verschlüsselt geladen und (Formulardaten) gesendet werden.
    Da könnte man schon etwas basteln, im einfachsten Fall ein HTML-Frame.
    ABER: Der Benutzer hätte dann keine Möglichkeit, die Authentizität der Seite zu prüfen.
    Ein Angreifer könnte die http-Seite so manipulieren, dass statt sub.andere.tld die sub.angreiferdomain.tld verwendet wird, ohne dass der Benutzer das merken würde.
    In der freiheitlichen Demokratie des Grundgesetzes haben Grundrechte einen hohen Rang. Der hoheitliche Eingriff in ein Grundrecht bedarf der Rechtfertigung, nicht aber benötigt die Ausübung des Grundrechts eine Rechtfertigung. (Bundesverfassungsgericht,2007)

  4. #4
    Reseller Avatar von wecotec
    Registriert seit
    04.03.2014
    Beiträge
    2.524

    AW: Domainweiterleitung auf SSL Seite

    Zitat Zitat von mar-e Beitrag anzeigen
    Da könnte man schon etwas basteln, im einfachsten Fall ein HTML-Frame.
    Stimmt, da habe ich garnicht dran gedacht.....ist aber unschön

  5. #5
    Reseller Avatar von wecotec
    Registriert seit
    04.03.2014
    Beiträge
    2.524

    AW: Domainweiterleitung auf SSL Seite

    Zitat Zitat von wecotec Beitrag anzeigen
    ein HTML-Frame.
    Man sollte sich aber dann bewusst sein, dass der Inhalt des Frames, also das Formular, unverschlüsselt ist und auch die Daten unverschlüsselt gesendet werden. Je nach Daten (Stichwort DSGVO) kann das nicht gut sein....

    Kann man überhaut ein iFrame via http in eine https-Seite einbetten? Ich meine nicht....
    Geändert von wecotec (13.04.2018 um 19:39 Uhr)

  6. #6
    Forenexperte (Kunde) Avatar von mar-e
    Registriert seit
    07.08.2003
    Beiträge
    10.715

    AW: Domainweiterleitung auf SSL Seite

    Ich habe es nur lokal getestet. Da funktioniert es.
    PHP-Code:
    <html>
      <
    frameset cols="*">
        <
    frame src="https://df.eu" name="inhalt">
      </
    frameset>
    </
    html
    In dem Fall wird df.eu über https geladen. ABER der Angreifer könnte das Frame manipulieren und eine andere URL eintragen.
    Ob das Formular verschlüsselt abgesandt wird, hängt davon ab, was im form-Tag (in der geladenen Seite, hier df.eu) steht.

    Zitat Zitat von wecotec Beitrag anzeigen
    .....ist aber unschön
    definitiv. Und falls man personenbezogene Daten über so ein Konstrukt verarbeitet (z.B. Kontaktformular), dann ist das nicht nur unschön, sondern grob fahrlässig.
    Nichtsdestotrotz: Gegen einen rein passiven Angreifer (der nur mitlauscht) würde das helfen.
    In der freiheitlichen Demokratie des Grundgesetzes haben Grundrechte einen hohen Rang. Der hoheitliche Eingriff in ein Grundrecht bedarf der Rechtfertigung, nicht aber benötigt die Ausübung des Grundrechts eine Rechtfertigung. (Bundesverfassungsgericht,2007)

  7. #7
    Reseller Avatar von wecotec
    Registriert seit
    04.03.2014
    Beiträge
    2.524

    AW: Domainweiterleitung auf SSL Seite

    Zitat Zitat von mar-e Beitrag anzeigen
    Ich habe es nur lokal getestet
    Über einen Server oder als Datei, die Du einfach mit Deinem Browser geöffnet hast?

    Bei letzterem kann man https einbinden, da eine lokale Datei ja quasi keinen "Zusatnd" (http/https) hat....da gelten ganz andere Regeln als wenn man die über http lädt...

  8. #8
    Communityservice Avatar von Nils Dornblut
    Registriert seit
    15.10.2000
    Beiträge
    43.752

    AW: Domainweiterleitung auf SSL Seite

    Hallo cisco1980,

    um das vernünftig zu machen, würden auch wir eine SSL-Zertifikat empfehlen.

    Sind Sie schon unsere Kundin? Dann würden wir eine Akkreditierung empfehlen:

    https://www.df.eu/forum/announcement.php?f=34&a=8

    Wir können Ihnen dann besser helfen und Sie hier im Forum mehr nutzen.

    Mit freundlichen Grüßen

    Nils Dornblut
    Communityservice
    __________________
    Blog - Facebook - Twitter
    Communitybetreiber: domainfactory GmbH
    Impressum / Pflichtangaben

Ähnliche Themen

  1. Domainweiterleitung auf Minecraftserver
    Von Laabsammler im Forum Domainnamen und Providerwechsel
    Antworten: 1
    Letzter Beitrag: 10.11.2014, 09:47
  2. Domainweiterleitung auf Subdomain
    Von christiantroy1983 im Forum MyHome und MyHome Plus
    Antworten: 1
    Letzter Beitrag: 29.11.2010, 15:20
  3. Weiterleitung auf ungesicherte Seite nach SSL-Seitenaufruf
    Von NewAgeTec im Forum Datensicherheit und Privatsphäre
    Antworten: 6
    Letzter Beitrag: 12.04.2006, 14:47

Stichworte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •