Geizhals und HTTPS Everywhere

Geizhals und HTTPS Everywhere (31 Beiträge, 889 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

http://www.eff.org/https-everywhere

Wir unterstützen das jetzt rudimentär, allerdings nur mit selbstsignierten Zertifikaten, die Firefox noch immer sabotiert.

a) https://geizhals.at/ aufrufen und das Zertifikat (Ausnahmeregel) installieren

b) folgendes im Firefox-Profil-Folder im von HTTPS Everywhere angelegten Unterverzeichnis "HTTPSEverywhereUserRules" als geizhals.xml speichern:


<ruleset name="Geizhals.at">
<target host="geizhals.at" />
<target host="geizhals.eu" />
<target host="gh.de" />
<target host="forum.geizhals.at" />
<target host="www.geizhals.at" />
<target host="*.gzhls.at" />
<target host="geizhals.oewabox.at" />
<rule from="^http://geizhals.at/" to="https://geizhals.at/" />
<rule from="^http://www.geizhals.at/" to="https://geizhals.at/" />
<rule from="^http://forum.geizhals.at/" to="https://forum.geizhals.at/" />
<rule from="^http://geizhals.eu/" to="https://geizhals.eu/" />
<rule from="^http://gh.de/" to="https://gh.de/" />
<rule from="^http://geizhals.oewabox.at/" to="https://gzhls.at/" />
<rule from="^http://(p|b|s|s2).gzhls.at/" to="https://gzhls.at/$1/" />
</ruleset>

Download: http://geizhalsforum.666kb.at/files/133/geizhals.xml

Dann Firefox neu starten (weil das Add-On so bescheuert geschrieben ist, dass es die Konfiguration nicht neu einlesen kann - super gemacht!).

c) falls es komische Fehlermeldungen (Zertifikat-Aussteller nicht vertrauenswürdig usw.) gibt, https://gzhls.at/ aufrufen und Ausnahmeregel speichern.

Als Bonus gibt es keine Werbung und kein ÖWA-Tracking ...

was stimmt mit meinem Netzzugang nicht? | wikileaks.geizhals.org | stoppt die Ratingclowns!

Was man beim Lesen von Postings und Leserbriefen in großen Medien bedenken sollte

06.06.2012, 09:49 Uhr - Editiert von mjy@geizhals.at, alte Version: hier

Thumbs up

"Rest in Pieces!"

10.06.2011

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

alles klar meister.

nur wo kann man euer CA cert downloaden um es als trusted root CA in windows zu importieren. fernab von firefox ist mir zumindest für IE 9 und chrome kein weg bekannt eine ausnahme zu setzen ohne das cert der trusted root CA in den cert-store von windows zu importieren.

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Hm, HTTPS Everywhere gibt es m.W.n. ohnehin nur für Firefox, mit MSIE ohne so ein Add-On wird das wenig nutzen, da man für vollständige Verschlüsselung auch ein paar URLs umschreiben muss (http://b.gzhls.at => https://b.gzhls.at ) weil unsere Website das noch nicht kann.

was stimmt mit meinem Netzzugang nicht? | wikileaks.geizhals.org | stoppt die Ratingclowns!

Was man beim Lesen von Postings und Leserbriefen in großen Medien bedenken sollte

Kann man in diesem Zuge das "(mit SSL)" auf https://forum.geizhals.at/ fixen? Die anderen Seiten scheinen das alle richtig zu machen.

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Was genau?

was stimmt mit meinem Netzzugang nicht? | wikileaks.geizhals.org | stoppt die Ratingclowns!

Was man beim Lesen von Postings und Leserbriefen in großen Medien bedenken sollte

Foren-Hauptseite:

Alle anderen Foren-Seiten:

Ich verwende HTTPS fürs GHF nicht, und bei mir wechselt der Linktext manchmal zwischen "mit SSL" und "ohne SSL", einfach nur beim Reload der Seite. Auch sehr komisch.

Dieses Hin- und Herspringen hatte ich früher auch (beim Nutzen von HTTPS), aber das wurde wohl beseitigt - jedenfalls für den HTTPS-Fall und bis auf die Foren-Hauptseite.

Das sollte jetzt weg sein und lag dann daran, dass dieser Teil der Seite serverseitig pro User 60 Sekunden gecacht wurde, d.h. du hast nach dem Umschalten diesen Teil der Seite aus dem Cache bekommen - derselbe, der auch für die Seite ohne SSL erzeugt wurde.

(man müsste auf allen Seiten, die diesen Teil inkludieren, einen zusätzlichen Parameter hinzufügen um das richtig zu cachen...)

was stimmt mit meinem Netzzugang nicht? | wikileaks.geizhals.org | stoppt die Ratingclowns!

Was man beim Lesen von Postings und Leserbriefen in großen Medien bedenken sollte

warum selfsigned und nicht zb eines von cacert.org?
root certificate muss zwar dort auch erst importiert werden, geht aber relativ einfach und es wird doch von einigen anderen auch genutzt

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Ja, das machen wir evtl. ... Am liebsten wäre uns aber eine CA der ISPA oder so.

Am Sichersten für User wäre wohl cacert + CertPatrol + http://perspectives-project.org/ ... Ob wir in naher Zukunft eine Lösung ohne HTTPS Everywhere schaffen, ist aber fraglich (http-URLs stecken in allen möglichen Templates, statischen Files usw.), somit auch der Nutzen insgesamt.

was stimmt mit meinem Netzzugang nicht? | wikileaks.geizhals.org | stoppt die Ratingclowns!

Was man beim Lesen von Postings und Leserbriefen in großen Medien bedenken sollte

Bei mir gehts nüscht

Also geizhals forum geht ohne Probleme nur das komplette geizhals.at geht nicht mehr..

Da kommt immer nur "Zertifikat ansehen" oder Abbrechen...

Tjo, wenn man noch die Zertifikation von hier downloaded: https://b.gzhls.at/ dann geht auch geizhals

Edit2: Aber irgendwie sehe ich nirgends Bilder... Weder Bepixelung Bilder noch eingebettete von geizhals..
...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

08.08.2011, 13:29 Uhr - Editiert von thE, alte Version: hier
Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Edit2: Aber irgendwie sehe ich nirgends Bilder... Weder Bepixelung Bilder noch eingebettete von geizhals..

das ist komisch, was passiert bei der URL?

https://p.gzhls.at/615532.jpg

Bist du dir sicher, dass du die HTTPS Everywhere-Konfiguration richtig gespeichert hast?

was stimmt mit meinem Netzzugang nicht? | wikileaks.geizhals.org | stoppt die Ratingclowns!

Was man beim Lesen von Postings und Leserbriefen in großen Medien bedenken sollte

Muss ich morgen in der Firma nochmals testen..

Habe das XPI installiert -> Neustart -> %appdata%/mozilla/firefox/profiles//httpsever.../ dort die geizhals.xml abgelegt und wieder Browser-Neustart.

Danach die Zerts akzeptiert und dann ginge forum und Geizhals selbst eigentlich problemlos, nur ich sehe keine Bilder.. Bin auch hinter einem Proxy, sollte aber egal sein oder?
...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

Danach die Zerts akzeptiert und dann ginge forum und Geizhals selbst eigentlich problemlos, nur ich sehe keine Bilder.. Bin auch hinter einem Proxy, sollte aber egal sein oder?

Ja, sollte egal sein - klingt aber so als bräuchtest du noch eine Ausnahme für *.gzhls.at ...

Was passiert, wenn du das installierst?

http://stuff.geizhals.at/misc/gzhls.at.crt

was stimmt mit meinem Netzzugang nicht? | wikileaks.geizhals.org | stoppt die Ratingclowns!

Was man beim Lesen von Postings und Leserbriefen in großen Medien bedenken sollte

Nachdem ich dieses Cert auch gespeichert habe, geht jetzt alles..

Also ich musste dann insgesamt 3 Certs speichern..

Das musste ich auch noch adden: https://s2.gzhls.at
...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

09.08.2011, 12:52 Uhr - Editiert von thE, alte Version: hier

Komisch, das Zertifikat sollte eigentlich alle diese hosts enthalten bzw. für *.gzhls.at gelten.

was stimmt mit meinem Netzzugang nicht? | wikileaks.geizhals.org | stoppt die Ratingclowns!

Vor den Vorhang: Zigarren und Rum aus Kuba vs. Paypal - Widerstand gegen US-Handelsembargos in Europa

Was man beim Lesen von Postings und Leserbriefen in großen Medien bedenken sollte

Heute musste ich noch das adden..

s.gzhls.at

...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

wtf?

Wofür "braucht" man das?

Lg
Da Horstl

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Damit der Datentransfer verschlüsselt ist i.W. ... Also damit dein ISP oder wer auch immer Zugang zu den Leitungen zw. dir und der Website hat, nicht mittels leicht verfügbarer Hardware alles mitschneiden kann, was du tippst, inkl. PMs, Logins ...

z.B. http://www.cisco.com/en/US/docs/routers/7600/ios/12.2SR/configuration/lawful_intercept/76LIch2.html

Ah, achso!

Danke!

Lg
Da Horstl

Habe alle Urls die "thE" gepostet hat hinzugefügt und jetzt gehts.
Wird hier an einer Lösung gearbeitet ?

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Ein Fallobst-User vermeldet:

Mit Camino ( http://caminobrowser.org ) bedarf es bloß der zweifachen Zustimmung - für Hauptseite und Forum - bei der Ausnahmeregelung und dann funktioniert es reibungslos!

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung