SSL-Verschlüsselung (nur) beim Login?

[vFranky]

Hallo Leute,

ich habe gelesen, dass die komplette SSL-Verschlüsselung eines Forums auch zahlreiche Nachteile mit sich bringt. Ich sehe persönlich eigentlich keinen wirklichen Sinn darin normalen Foren-Kontent zu verschlüsseln.

Frage => Wie kann XenForo so konfiguriert werden, dass das Login über SSL (https) erfolgt und der Rest nicht?

Nett wäre zusätzlich auch die Verschlüsselung beim Aufruf (Schreiben oder Lesen) von PNs. Ggf. auch bei administrativen Tätigkeit, als beim Aufruf des kompletten Admin-Bereichs.

Viele Grüße
Frank

 

[Hoffi]

Out of the Box gar nicht.

Anders nur mit viel Aufwand. Es müssten in den Templates alle Notwendigen Links in https Links geändert werden.

Und wenn du dann beim Link zurück, das https vergisst wegzumachen, hast du bei Google ganz fix Duplicate Content.

In der Search Concole von Google (vormals Webmaster Tools) hast du je Protokoll deinen eigenen Eintrag.

Alles in allem macht es sehr viel Arbeit, udn birgt unnötoge Risiken.

Ernsthaft, entweder komplett oder gar nicht.

 

[vFranky]

Danke für den Hinweis.

Eine komplette Verschlüsselung des Forums soll viele Probleme verursachen (z.B. durch externe Werbebanner / bei mir AdSense) und die Serverlast dramatisch erhöhen. Kann dazu jemand einen Eindruck schildern?

 

[McAtze]

viele Probleme verursachen (z.B. durch externe Werbebanner / bei mir AdSense)

Keine Problem ..

die Serverlast dramatisch erhöhen

Noch nie was gemerkt.

 

[Hoffi]

die Serverlast dramatisch erhöhen

dramatisch? Nein, ganz gewiss nicht. Ja, die Last wird erhöht, aber wenn ein aktivieren von SSL auf dem Server diesen in die Knie zwingt, hatte er nicht genug Reserven.

Dann lass es. Halb umstellen ist keine gute Idee.

 

[HWS]

Danke für den Hinweis.

Eine komplette Verschlüsselung des Forums soll viele Probleme verursachen (z.B. durch externe Werbebanner / bei mir AdSense) und die Serverlast dramatisch erhöhen. Kann dazu jemand einen Eindruck schildern?

Viele Probleme mit Werbebannern von externen Zulieferern. Ergibt häufige Zertifikats-Warnungen oder durchgestrichene Schlüsselsymbole in den Browsern. Das ist derzeit ein No-Go für werbefinanzierte Foren. Selbst wenn man nur Ad-Sense einsetzt (bei denen das noch am Besten -aber leider auch nicht zu 100%- gelöst ist).

Allerdings keine Erhöhung der Serverlast, wenn das Server-Setup gut gemacht wurde.