Xenforo mit SSL

[Maestro2k5]

Was muss man denn alles beachten beim Einsatz von SSL?

 

[Maestro2k5]

Wie leitet man am besten die URLs um?

 

[Heffalump]

SPDY hat ja grundsätzlich erstmal nichts mit SSL zu tun - außer, dass SSL vorausgesetzt wird. SSL ansich hat keine Seitenbeschleunigung zur Folge, sondern eher das Gegenteil - es verlangsamt die Seite.
Deswegen wird auch empfohlen nur sicherheitsrelevante Bereiche einer Website (Login, Warenkörbe in Shops, Payment) zu verschlüsseln.

Probleme gibt es zudem wenn in einer mit SSL verschlüsselten Seite "fremde" Inhalte eingeblendet werden müssen. Dazu gehören auch statische Daten, die z.B. über ein CDN ausgelagert sind (Scripte, Bilder, CSS-Files).
Das ist ärgerlich, da das CDN die Seite eigentlich beschleunigen soll und dann bremse ich sie durch SSL wieder aus.

Ich selbst habe seit etwa einem Jahr ein SSL-Zertifikat, welches ich benötige um Widgets meiner Seite in Facebook Tabs darzustellen. (Facebook setzt für diese app SSL voraus)
Ihr könnt euch den Reiter hier mal ansehen: https://www.facebook.com/kuechenforum/app_575424849208557
Dort blenden wir Inhalte unserer Seite ein, die eigentlich mit SSL übertragen werden, aber anschließend wieder auf die non-ssl URL weitergeleitet werden.

Im Grunde ist der Grund für SSL in den meisten Fällen die eindeutige Identifikation des Seitenbetreibers durch eine neutrale dritte Stelle. Um das zu gewährleisten muss ich aber nicht die gesamte Website über das HTTPS-Protokoll ausliefern.

 

[Omega]

Sagt mal gibt es irgendwie ne deutsche Anleitung für ssl? Würde es gerne mal auf meinem Test root probieren .

Ich denke, dass könnte für dich eine Vorlage sein! Ist zwar nicht in Deutsch, sollte aber sehr verständlich umgesetzt sein!

 

[DRaver]

SPDY hat ja grundsätzlich erstmal nichts mit SSL zu tun - außer, dass SSL vorausgesetzt wird.

Merkst du den Widerspruch in dem Satz?

So ganz kann man die Behauptung auch nicht stehen lassen, SSL verlangsamt den Zugriff. Auf XF.com gab es da eine interessante Diskussion. Die Leute sprechen von einem Geschwindigkeitszuwachs von bis zu 80% zum normalen http Zugriff in ihren Foren nach der Umstellung.

Die Servermehrbelastung ist in Zeiten von Quadcores und Hexacores in den Servern zu vernachlässigen.
Google hatte in einem Statement einmal eine Info darüber raus gegeben, dass die Umstellung bei denen auf SSL zu einer Servermehrbelastung von einem Prozent geführt hat.
Also ein Prozent mehr Rechenleistung für bis zu 80% schnelleren Zugriff.
Natürlich nur mit SPDY.

Also ich muss sagen, das lohnt sich doch mal richtig

Die kompilierte Ngnix Version für Debian inklusive SPDY 3.1 gibt es z.B. hier:
http://www.dotdeb.org/2014/05/11/nginx-1-6-0-for-wheezy-and-squeeze/

 

[mschindler]

Hallo,
wisst ihr ob man bei Hosteurope mit dem Virtual Server Managed 5.0 L auch SPDY nutzen kann.
Auf meiner Seite lauft schon ein SSL Zertifikat und die Option mit der Verbesserung der Performance wäre sehr interessant.
Auf die Config vom Apache habe ich keinen Zugriff. Ich bin mir nicht sicher ob das per .htaccess angeschaltet werden kann.
Wie kann SPDY aktiviert werden?
LG
Markus

 

[DRaver]

Wie kann SPDY aktiviert werden?

Da muss ein Modul geladen werden. Ob das dein Hoster macht,weiß ich nicht aber der Support von denen kann dir das sicher beantworten.

Übrigens:

Um diese Inhalte anzuzeigen, benötigen wir die Zustimmung zum Setzen von Drittanbieter-Cookies.
Für weitere Informationen siehe die Seite Verwendung von Cookies.

Drittanbieter-Cookies akzeptieren