Seite per HTTPS

[Ovaron76]

Hallo,

 

mir ist eben aufgefallen, das wenn man tabletopwelt per https aufruft (https://www.tabletopwelt.de) sowohl Infos über euer installiertes System wir auch Zugriff auf das Server-Konfigurationstool erhalten kann.

 

Vielleicht solltet Ihr https im Apache genauso wie http konfigurieren dann kann man tabletopwelt auch verschlüsselt aufrufen (Zertifikate gibts kostenlos bei https://letsencrypt.org/)

 

Gruß

Ovaron

[Greenskin85]

Danke für den Hinweis, ich hab erstmal das getan was ich kann, die URL nicht öffentlich verfügbar gemacht.

 

Die genaue Apache-Kofig muss Ody machen, hab ich an ihn weiter geleitet. Unser Server-Konfigurationstool hat wohl ein letsencrypt-Plugin. Ich kann zwar noch nicht sicher sagen wann, aber die TabletopWelt wird dann wohl bald per SSL nutzbar sein. Den wunsch gibt es ja schon länger.