Status


Die WordPress-Farm wurde auf HTTPS umgestellt

Hypertext Transfer Protocol Secure (HTTPS, englisch für „sicheres Hypertext-Übertragungsprotokoll“) ist ein Kommunikationsprotokoll im World Wide Web, um Daten abhörsicher zu übertragen. Es stellt eine Transportverschlüsselung dar.

Für die Anmeldung der Redakteure und Abonnenten der betroffenen Seite diser WordPressfarm erhöht sich damit ab sofort die Sicherheit, da die Kommunikation zwischen Browser und Anmeldeseite verschlüsselt stattfindet.

https

Verschlüsselte Webseite

Die Seiten wurden insgesamt (also nicht nur der Login-Bereich) auf HTTPS (anstelle von HTTP) umgestellt, um direkt die selben URLS im Redakteur-Backend und auf den Frontend-Seiten darzustellen (damit entstehen keine Probleme beim kopieren von Links). Durch die Umstellung wirken die Seiten insgesamt „sicherer“ und „seriöser“ was zukünftig vermutlich zu einem verbesserten Rating seitens der Suchmaschinen führen wird.

grünes Schloß

Grünes Schloß bei https Seiten

Dass die Seiten nun „sicher“ und verschlüsselt sind zeigt sich an dem Protokoll-Anfang der URL: HTTPS und an dem grünen Schloß, welches von den Browsern angezeigt wird. Es kann vorkommen dass auf einigen Seiten kein „grünes Schloß“ dargestellt wird – in diesen Fällen handelt es sich in der Regel um „Mixed Content“ Seiten. Bei diesen Seiten wurden unverschlüsselten Daten (Mediadaten, Stylesheets, etc.) in die jetzt insgesamt Verschlüsselte Seite eingebunden. Solche Inhalte wie Bilder oder Medien, die direkt von externen Seiten über HTTP (anstelle von HTTPS) eingebunden werden könnten sollten zukünftig vermieden werden oder es sollte besser versucht werden von der selben Quelle eine HTTPS-Adresse einzubinden.

Konsequenz beim Einbinden von unverschlüsselten Daten (Mediadaten, Stylesheets, etc.) in einer Verschlüsselte Seite ist dass der Browser die Nutzer warnt, dass die Seite „nicht Sicher“ ist.

 

grünes Schloß

zulauf it solutions – Neues SSL Zertifikat (WWW)Letsencrypt

Seit heute heute gibt es ein neues SSL Zertifikat für  Webmail https://zlauf.de/webmail/ bzw. weitere Web-Dienste.

Die E-Mail-Dienste sind weiterhin mit dem Startssl Zertifikat verbunden.Zertifikat-Daten

Zertifikatsaussteller:

Let’s Encrypt Authority X3

https://letsencrypt.org/

Gültigkeit:

ab 30.4.2017

Letsencrypt

zulauf it solutions – Neues SSL Zertifikat

Seit heute heute gibt es ein neues SSL Zertifikat für E-Mail (SMTP, IMAP, POP3-SSL) und für Webmail https://zlauf.de/webmail/ bzw. weitere Web-Dienste.

Zertifikatsaussteller:

StartCom Class 1 Primary Intermediate Server CA,
StartCom Ltd.
http://www.startssl.com/

Gültigkeit:

17.1.2017 – 17.1.2020


zulauf it solutions – Neues SSL Zertifikat

Seit heute heute gibt es ein neues SSL Zertifikat für E-Mail (SMTP, IMAP, POP3-SSL) und für Webmail https://zlauf.de/webmail/ bzw. weitere Web-Dienste.

 

Zertifikatsaussteller:

StartCom Class 1 Primary Intermediate Server CA,
StartCom Ltd.
http://www.startssl.com/

Gültigkeit:

18.1.2016 – 18.1.2018

Fingerabdruch SSL Zertifikat

Fingerabdruck SSL Zertifikat

Fingerabdruch SSL Zertifikat

Webmail Update

 

Die Webmailsoftware Roundcube wurde auf Version 1.0.2. aktualisiert.

Es ergeben sich neben einigen Sicherheitsupdates auch neue Funktionen wie das importieren von Kontakten im CSV-Format mit deutscher Lokalisierung.

  • Es gibt eine neue Nachrichtenvorschau/Ansicht,
  • Beim Erstellen von Nachrichten kann man in den Kontakten und Gruppen suchen,
  • Es wird durch ein Icon angezeigt ob  der „Papierkorb“ voll oder leer ist,
  • Es gibt neue Funktionen um Nachrichten zu kopieren oder zu verschieben mit einer Ordner-Auswahl,
  • Einige Datei-Typ-Icons in der E-Mail-Vorschau wurden überarbeitet,
  • Es gibt die neue Möglichkeiten fertige „Schnellantworten“ (unter Einstellungen) zu definieren, die man beim Beantworten der E-Mails direkt einfügen kann
  • Die LDAP Funktionalität wurde erweitert,
  • In den E-Mail-Filtern kann man nun auch die Option „Anhang“ benutzen,
  • Beim lesen von E-Mails kann man jetzt direkt zwischen HTML und Text umschalten,
  • Es gibt die neue Möglichkeit auch nur ausgewählte Kontakte aus dem Adressbuch zu exportieren

 

die Komplette Änderungshistorie von Roundcube einsehen.


Fingerprint

zulauf it solutions – Neues SSL Zertifikat

 

Seit heute heute gibt es ein neues SSL Zertifikat für E-Mail (SMTP, IMAP, POP3-SSL) und für Webmail http://webmail.zlauf.de bzw. weitere Web-Dienste.

 

Zertifikatsaussteller:

StartCom Class 1 Primary Intermediate Server CA,
StartCom Ltd.
http://www.startssl.com/

OCSP: URI: http://ocsp.startssl.com/sub/class1/server/ca
CA-Aussteller: URI: http://aia.startssl.com/certs/sub.class1.server.ca.crt

 

Gültigkeit:

5.2.2014 – 5.2.2015

Fingerprint

Fingerprint StartCom SSL Zertifikat