Gelöst

Inklusiv Homepage https

vor 7 Jahren

Hallo

Mehr oder weniger zufällig fiel mir heute auf, dass meine Homepage eine Warnung im Browser auswirft.
Das hat vermutlich mit dem „Sicherheitsfuture“ DNSSec zu tun.

Hier wird offenbar ein globales Zertifikat für *homepage.t-online.de eingesetzt das die Stammadressen abdeckt.

Jetzt ist es nur so, dass im Paket auch eine .de Domain enthalten ist. Diese ist weiterhin unter http erreichbar. Unter https wird verständlicherweise eine entsprechende Sicherheitswarnung ausgegeben. Je nach Browser mehr oder weniger deutlich Zwinkernd 

In der Beschreibung zu DNSSec wird auf diesen Umstand nicht hingewiesen und jetzt stellt sich mir die Frage, warum man eine Option anbiete, welche im Browser eine Kennzeichnung als unsicher (http) und nicht vertrauenswürdig/ungültiges Zertifikat (https) anbietet?

Das sorgt doch unnötig für Verwirrung.

 

Soweit ich es überblicken konnte, gibt es auch keine Option die Wunschdomain entsprechend auszustatten. Auch findet offenbar kein https erzwingen statt.

Wird sich hierzu in absehbarer Zeit etwas ändern?

Nicht sicher.PNG

2509

53

    • vor 7 Jahren

      Bei der kostenfreien Inklusiv Homepage ist SSL kein Bestandteil.

      Dafür ist ein Produktwechsel auf ein kostenpflichtiges Paket notwendig.

      https://www.telekom.de/zuhause/tarife-und-optionen/zubuchoptionen/homepage-loesungen

      Wenn dein Paket zu alt ist, geht das nicht ohne weiteres.
      Aber jemand vom Team kann hier behilflich sein.

      3

      Antwort

      von

      vor 5 Jahren

      Das ist gerade keine Werbung für ein sicheres Netzt von Telekom. Bietet sie ihren Kunden eine unsichere inklusive Homepage an, die von Hackern angegriffen werden kann. Jeder andere Hoster hat ein SSL-Zertifikat inklusive wenn der Kunde eine Domain bestellt. Ein zusätzliches Zertifikat von Telekom für die inklusive Homepage soll ca. 6 EUR pro Monat kosten. Ein gutes Beispiel für schlechtes Marketing in diesem Bereich. Potentielle Kunden wandern zu Mitbewerben ab, bei denen du für 6 EUR/mtl. einen ganzen Server mieten kannst, Webspace und SSL inklusive.

      Telekom wirbt für eine sicheres Netz und bietet ihren Kunden eine unsere Website!

      Antwort

      von

      vor 5 Jahren

      Das alles jetzt bitte in ordentlichem Deutsch.

      Antwort

      von

      vor 5 Jahren

      Guten Morgen @Capt. ARCHER,

      bei der Inklusivhomepage handelt es sich um ein kostenloses Angebot, welches jeder Telekom Kunden mit einem Zugangstarif nutzen kann.
      In allen kostenpflichtigen Homepage Produkten ist ein Zertifikat für die Domains enthalten.

      Sieh Dir dazu auch gerne die Übersicht der Leistungsmerkmale unter https://homepagecenter.telekom.de/index.php?id=467&no_cache=1&sword_list%5B%5D=Homepage an.

      Gruß,
      Ingo F.

      Uneingeloggter Nutzer

      Antwort

      von

    • vor 7 Jahren

      Dnssec hat mit dem ganzen gar nichts zu tun. 

      Dnssec sichert nur die DNS Abfragen führt aber zu keiner Einstuffung der Antworten in sicher oder unsicher.

       

      klick mal auf Details und poste die hier — mach deinen dominanten unkenntlich. — wobei das auch Unfug ist, schließlich willst du ja das man deine Seite aufruft 

       

       

       

      3

      Antwort

      von

      vor 7 Jahren


      Was ist DNSSec?
      Unter DNSSec versteht man eine Reihe von Sicherheitserweiterungen für Ihre Domain. Diese Sicherheitserweiterungen schützen Sie vor bestimmten Angriffsarten wie zum Beispiel der Verfälschung von DNS- Cache -Daten: Durch „gefälschte“ oder verfälschte DNS-Einträge bzw. -Nachrichten können Internet-Nutzer auf falsche Systeme umgelenkt werden und dort ausspioniert, datenbeklaut etc. werden.

      Mit DNSSec werden Ihre DNS-Anfragen und Antworten mit asymmetrischen Verschlüsselungsverfahren signiert. Das sichert die Integrität der Daten (Verfälschung z. B. beim Transport nicht mehr möglich) und die Quellen-Authentifizierung („Der, den ich gefragt habe, ist auch der, der geantwortet hat“).

      Ich bin bei dieser Beschreibung davon ausgegangen, das dies auch das global wirkendes Telekom-Zertifikat betrifft.

       

      Seiten wie folgt: Inklusiv HP 

      Adressen auf Kundenwunsch entfernt.

       
      so jetzt aber - die Boardsoftware ist grauen......

      Antwort

      von

      vor 7 Jahren

      gordonsetter

      Ich bin bei dieser Beschreibung davon ausgegangen, das dies auch das global wirkendes Telekom-Zertifikat betrifft.

      Ich bin bei dieser Beschreibung davon ausgegangen, das dies auch das global wirkendes Telekom-Zertifikat betrifft.

       

       

      gordonsetter

      Ich bin bei dieser Beschreibung davon ausgegangen, das dies auch das global wirkendes Telekom-Zertifikat betrifft.

       

       


      Das ist aber falsch. Fröhlich

       

      ursache sache ist, simpel, dass der Name deiner Domain nicht Bestandteil des Zertifikats ist, dass die Telekom  für Ihr homepagecenter benutzt.

       

      Antwort

      von

      vor 7 Jahren

      Danke, also schlicht ein Fehler by Design. Kann man wohl nichts machen.

      Uneingeloggter Nutzer

      Antwort

      von

    • Akzeptierte Lösung

      akzeptiert von

      vor 7 Jahren

      gordonsetter

      Ich bin bei dieser Beschreibung davon ausgegangen, das dies auch das global wirkendes Telekom-Zertifikat betrifft.

      Ich bin bei dieser Beschreibung davon ausgegangen, das dies auch das global wirkendes Telekom-Zertifikat betrifft.

       

       

      gordonsetter

      Ich bin bei dieser Beschreibung davon ausgegangen, das dies auch das global wirkendes Telekom-Zertifikat betrifft.

       

       


      Das ist aber falsch. Fröhlich

       

      ursache sache ist, simpel, dass der Name deiner Domain nicht Bestandteil des Zertifikats ist, dass die Telekom  für Ihr homepagecenter benutzt.

       

      0

    • vor 7 Jahren

      Hallo @gordonsetter,

      ich kann Deine Inklusiv-Homepage auf die neue Plattform migrieren, dann kannst Du DNSSec aktivieren, auch ist Deine Domain dann unter HTTPS erreichbar, aber HTTPS erzwingen kann nicht genutzt werden.

      Gruß,
      Ingo F.

      42

      Antwort

      von

      vor 6 Jahren

      Hallo @woheller69,

      vielen Dank, dass Du direkt Deine Daten hinterlegt hast.
      Deine Homepage befindet sich bereits seit Mitte Dezember auf der neuen Plattform, seitdem befinden sich alle Inklusiv Homepages auf der neuen Plattform. Da bei der Migration der Inklusiv Homepages keine Änderungen seitens des Kunden notwendig waren und sich auch an den Leistungen der Inklusiv Homepage nichts geändert hat, wurde die Migration der Inklusiv Homepages im Dezember auf alle im Bestand befindlichen Inklusiv Homepages durchgeführt.

      Das heißt, der "Trick", durch eine manuelle Migration die Verwendung eines Zertifikates auf der Inklusiv Homepage zu ermöglichen, den wir vor Dezember 2018 bei einigen Kunden angewandt haben, funktioniert nicht mehr.

      Alle Kunden die eine Inklusiv Homepage gebucht haben und ein SSL-Zertifikat benötigen, bekommen dies nur durch die Buchung eines einer Homepage S, M oder L.

      Gruß,
      Ingo F.

      Antwort

      von

      vor 6 Jahren

      Hallo Ingo, Habe meine Seite mal kurz "scharf" geschaltet. Wenn man sie mit https aufruft, bekommt man im Firefox eine Warnung: Diese Verbindung ist nicht sicher Der Inhaber von www.xyz.de hat die Website nicht richtig konfiguriert. Firefox hat keine Verbindung mit dieser Website aufgebaut, um Ihre Informationen vor Diebstahl zu schützen. www.xyz.de verwendet ein ungültiges Sicherheitszertifikat. Das Zertifikat gilt nur für folgende Namen: *.homepage.t-online.de, homepage.t-online.de Fehlercode: SSL_ERROR_BAD_CERT_DOMAIN Da sollte dann besser gar kein Zertifikat hinterlegt werden, als ein ungültiges. Kann man das Telekomzertifikat dann wenigstens eliminieren? So, wie es jetzt ist, ist das Produkt leider vollkommen unbrauchbar, wenn man es denn überhaupt noch als Produkt bezeichnen kann. Grüße Wolfgang

      Antwort

      von

      vor 6 Jahren

      Hallo @woheller69,

       

      ja genau, wie in meinem vorherigen Beitrag bereits geschrieben:

       

      Ingo F.

      Das heißt, der "Trick", durch eine manuelle Migration die Verwendung eines Zertifikates auf der Inklusiv Homepage zu ermöglichen, den wir vor Dezember 2018 bei einigen Kunden angewandt haben, funktioniert nicht mehr.

      Das heißt, der "Trick", durch eine manuelle Migration die Verwendung eines Zertifikates auf der Inklusiv Homepage zu ermöglichen, den wir vor Dezember 2018 bei einigen Kunden angewandt haben, funktioniert nicht mehr.
      Ingo F.
      Das heißt, der "Trick", durch eine manuelle Migration die Verwendung eines Zertifikates auf der Inklusiv Homepage zu ermöglichen, den wir vor Dezember 2018 bei einigen Kunden angewandt haben, funktioniert nicht mehr.

      Und da bei der Inklusiv Homepage und der neuen Homepage Inklusiv ein Zertifikat nicht zum Leistungsumfang gehört, gibt es da jetzt keine Möglichkeit mehr, dies zu realisieren.

       

      woheller69

      So, wie es jetzt ist, ist das Produkt leider vollkommen unbrauchbar, wenn man es denn überhaupt noch als Produkt bezeichnen kann. Grüße Wolfgang

      So, wie es jetzt ist, ist das Produkt leider vollkommen unbrauchbar, wenn man es denn überhaupt noch als Produkt bezeichnen kann. Grüße Wolfgang
      woheller69
      So, wie es jetzt ist, ist das Produkt leider vollkommen unbrauchbar, wenn man es denn überhaupt noch als Produkt bezeichnen kann. Grüße Wolfgang

      Wir sprechen hier von einer Inklusivleistung Deines Zugangstarifs, wenn Du höhere Anforderungen an das Homepage-Produkt stellst, bleibt nur der Wechsel auf ein kostenpflichtiges Produkt.

      Gruß Ingo F.

      Uneingeloggter Nutzer

      Antwort

      von

    • Akzeptierte Lösung

      akzeptiert von

      vor 7 Jahren

      Hallo @alpenländer,

      im Homepage Creator auf "Design bearbeiten / Vorlage auswählen" gehen und dann auf der linken Seite unter "Thema" im DropDown Menü "Responsives Design" auswählen. Es werden Dir dann alle Designs angezeigt, die responsive sind und sich automatisch der Bildschirmgröße anpassen.

      Gruß,
      Ingo F.

      0

      Uneingeloggter Nutzer

      Frage

      von

      Das könnte Ihnen auch weiterhelfen

      Gelöst

      in  

      204

      0

      4

      Gelöst

      in  

      226

      0

      2

      Gelöst

      vor 2 Jahren

      in  

      617

      0

      4

      Gelöst

      in  

      389

      0

      3

      Gelöst

      in  

      150

      0

      3