SSL-Probleme mit dem Forum

[rwadmin]

Dieses Forum läuft unter SSL. Es wird bei Strato gehostet und verwendet die jeweils neueste SSL-Version – Strato ist da recht fix. Das Problem ist, dass einige älteren Mobilgeräte mit den neueren SSL-Zertifikaten nicht klarkommen. „Kenn ich nicht, mag ich nicht.“ Und manche zeigen dann nicht einfach „unsicher“ an, sondern schalten auf eine Seite, auf der man IPhones oder dergleichen gewonnen hat.
Damit habe ich nichts zu tun. Echt nicht. oly-e.de ist nicht gehackt oder so.
Anscheinend gibt’s da einen Leak, in den sich solche Webseiten einhängen können, wenn das SSL-Zertifikat nicht erkannt wird. Kann ich leider nicht nachvollziehen, weil alle meine Android-Geräte, auch die Älteren, die mit der SSL-Version nicht klarkommen, sauber sind.

Wer also beim Aufruf von oly-e.de, und zwar meist nicht beim Aufruf der Homepage, sondern beim Aufruf des Dashboard, ein Iphone gewonnen hat, hat ein Problem.

Oly-e legt beim User ein Cookie ab, das die Anmeldung beinhaltet. Nur dadurch muss man sich nicht jedes mal neu anmelden. Wenn nun das Cookie von Schadsoftware gehackt wurde, oder etwa ein Cookie gleichen Namens von einer anderen Website geschrieben wurde, passiert genau das.

[Wolfgang]

Habe einen Korb voll mit IPhone Geräten zu verschenken.

Leider nur virtuell ;-)gewonnen.

Wolfgang

[Wolfgang]

Hallo Reinhard,

Hat nix mit deinen von dir betriebenen Seiten zu tun.
Erst einmal bekommen meine Mobilgeräte zum besseren Schutz eine neues Firewall / Virenprogramm spendiert.
Vermutlich haben sich die virtuellen Geräte dann in Luft aufgelöst.

Grüße
Wolfgang

[rwadmin]

Dann schieb sie mir per Mail rüber. Ich kann sie ja hier im Forum als Preise weiterverschenken!

[Autor]

Beiträge