SECURITY: VServerControlPanel ohne SSL Weiterleitung

Auch, wenn ich dafür jetzt sicher gesteinigt werde: Aber warum kann man die Entscheidung, ob man eine SSL Verbindung benutzen möchte, nicht dem User überlassen, so wie bisher? Wer https will soll es halt so eintippen. Dieses aufgezwungene https auf diversen Seiten nervt manchmal wirklich, denn es gibt diverse Gründe, wo ich einmalig z.B. aus technischen Gründen auf https verzichten möchte.

MfG Christian

Zitat von syntheticsw;8618

Wer seine Paßwörter im Klartext übers Netz schickt, handelt grob fahrlässig.

Das tust du z.B. bei deinem Login hier im Forum und auf zig anderen Seiten dann aber auch, oder loggst du dich nur auf Seiten ein, die https unterstützen und für eine HTTP-Authentifizierung auth_digest verwenden?

Zitat von syntheticsw;8618

Welche Gründe sollte es dafür geben, https nicht zu verwenden ?!?!

Nur weil du keinen Bereich siehst wo es ohne https Sinn macht, musst du das nicht auf alle anderen Benutzer des Internets anwenden. Ob ich https verwende ist ja meine Entscheidung, die Konsequenzen (weil ja jede unsichere Verbindung gleich abgehört wird...) trage letztendlich ich. Und mein Passwort kann ich ja auch selbst wieder ändern.

MfG Christian

Es steht dem User frei ob er das OpenVCP mit oder ohne SSL nutzen möchte.

... in diesem Sinne funktioniert https://vservercontrolpanel.de/ überhaupt nicht, "403 You don't have permission to access / on this server."

Soll mir auch egal sein, nutze schon immer http für OpenVCP

Fehl ein [noparse]www.[/noparse] in der Adresse, dann geht's.

Zitat von koweto;8646

Fehl ein [noparse]www.[/noparse] in der Adresse, dann geht's.

ja, wenn das so eingestellt ist, dann wird das wohl so sein. Man ist gewohnt, die Adressen stets ohne www einzugeben.:D

Weshalb ich bei meinen Seiten grundsätzlich das www. per rewrite setze

Zitat von Servior;8666

Weshalb ich bei meinen Seiten grundsätzlich das www. per rewrite setze

Haha, ich mach es genau anders herum