hallo,
ich verzweifel an einer sache, die ich nicht verstehe:
vor kurzem habe ich bemerkt, dass unsere seite, wenn man diese über https:// aufruft, nicht mehr verschlüsselt wird. dasselbe gilt auch für die registrierungs- und loginseiten.
vorher war es so, dass man ssl nach belieben für die komplette seite ein- und ausschalten konnte, je nachdem über welches protokoll man zugreift.
hier mal verschiedene fehlermeldungen:
opera 11.11
Internet Explorer 9Unsichere Verbindung
die Verbindung zu www.mysite.com ist nicht sicher und sollte nicht dazu benutzt werden, um sensible Informationen auszutauschen.
Folgende Probleme sind gefunden worden:
Der Server unterstützt keine sichere TLS-Neuverhandlung. Der Seitenbetreiber sollte den Server sollte den Server upgraden.
Auch wenn hier die Verschlüsselung angezeigt wird, so fehlt dennoch das Schloss-Symbol.Protokoll: HyperText Transfer Protocol with Privacy
Typ: Nicht verfügbar
Verbindung: TLS 1.0, AES mit 128 Bit Verschlüsselung (Hoch); RSA mit 1024 Bit Austausch
Zone: Internet | Geschützter Modus: Inaktiv
Firefox 4.0.1
kürzlich vorgenommene änderungen:Verbindung teilweise verschlüsselt
Teile der Seite, die Sie ansehen, wurden nicht verschlüsselt, bevor sie über das Internet übertragen wurden.
Informationen, die ohne Verschlüsselung über das Internet gesendet werden, können während der Übertragung von anderen Personen angesehen werden.
- joomla update auf Version 1.5.23
- akeeba backup installiert
zuerst dachte ich, dass es an plugins wie zb von getclicky liegt. die scheinen aber nicht die ursache zu sein. dann funktioniert mein recaptcha nicht mehr richtig, weil google was geändert hat. das allerdings ist nur auf der registrierungsseite vorhanden.
wie gesagt: auch die startseite lies sich immer verschlüsselt darstellen.
könnte ein angriff von außen vielleicht die ursache sein?
das ssl zertifikat jedenfalls ist an sich in ordnung. andere seiten werden stets verschlüsselt. nur auf den joomla seiten gibts diese probleme. ein check auf ready2host.de jedenfalls zeigt an, dass die zertifikatskette vertrauenswürdig ist.
und bevor ich jetzt ein downgrade mache, hoffe ich ihr könnt mir den einen oder anderen tipp geben.


LinkBack URL
About LinkBacks
Zitieren
Lesezeichen