Keine vertrauenswürdige Verbindung

Cheater Dieter

Wenn man von einer Googleseite auf eine Autoitseite gelangt, erscheint in 25% aller Fälle dieses Fenster:
[Blockierte Grafik: http://s7.directupload.net/images/110528/i9g2yjqk.jpg]
Die Internetadresse sieht dann z.B. so aus: https://autoit.de/index.php?page=Thread&postID=169405 und ist immer eine https Verbindung. Dann muss man erst das https in der URL zu einem http machen oder die Seite zu den Ausnahmen hinzufügen. Ich glaube, diese Meldung in Firefox schreckt viele Besucher ab. Könnte man da nicht was ändern?

L3viathan

Das liegt daran, dass das Zertifikat selbst signiert ist. Ein "vertrauenswürdiges" Zertifikat kostet Geld, das wir nicht haben. Die Verbindung ist trotzdem verschlüsselt. Wer das Zertifikat einmal erlaubt, bekommt die Meldung nie wieder (normalerweise).

Und sonst: Benutz halt http statt https...

Cheater Dieter

Jaja, ich habe damit auch keine Probleme aber andere, potenzielle Besuche und vl. spätere Mitglieder werden dadurch abgeschreckt.

progandy

Die https-Seiten sollten am besten aus Google verschwinden.
admin , pee: Könnt ihr keine robots.txt einrichten, die nur für https-Seiten gilt und diese damit ausschließen?

Cheater Dieter

Zitat von progandy

Die https-Seiten sollten am besten aus Google verschwinden.

Ganz genau!

progandy

Ich weiß übrigens nicht, warum die überhaupt drin stehen. Wahrscheinlich hat irgend jemand mal einen SSL-Link gepostet und seitdem indexiert google sie.

Übrigens sind das die benötigten Codeteile, um SSL-Indexierung abzuschalten:

Spoiler anzeigen

eine .htaccess mit:

Apache Configuration

RewriteEngine On
RewriteCond %{HTTPS} =on
RewriteRule ^(.*/)?robots\.txt$ robots_ssl.txt [L]

dazue eine robots_ssl.txt mit

Code

User-agent: *
Disallow: /

Alternativ dazu (oder zusätzlich) in die index.php

PHP

<?php
if ( isset($_SERVER['HTTPS']) || (isset($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS'])) == 'on' ) {echo '<meta name="robots" content="noindex,nofollow,noarchive" />'."\n";}
else {echo '<meta name="robots" content="index,follow" />'."\n";}
?>

**Gun-Food**

So.

Also ich hab dann mal zwei Wege eingeschlagen. Zum einen habe ich eine speziele robots.txt angelegt, die Suchmaschinen auffordert, keine https Links zu indezieren. Ähnlich der Lösung von progandy.
Zweitens habe ich das Zertifikat getauscht. Es ist noch quasi (CACert) selbstsigniert, trägt nun jedoch den richtigen Domainnamen. Das war vorher nicht der Fall. So sollte es bei den meisten, die die Meldung bisher erhalten haben, keine Warnung mehr bzgl. des abweichenden Domainnamens geben.

Hoffe jetzt einfach mal, dass es so funktioniert. Komischerweise mag google https Links mehr als normale http links. ich schau mal, ob wir uns nicht ein richtiges offizielles Zertifikat zulegen können. Dann darf google auch gern die https Links im Index haben.

Grüße

Gun-Food

Cheater Dieter

Prima, Google zeigt jetzt anscheinend keine https Links mehr an. Gun-Food, deine Änderungen haben also Wirkung gezeigt.
Allerdings vertraut Firefox der Verbindung immer noch nicht, das ist ja aber egal, da jetzt wahrscheinlich keiner mehr auf https-Links von AutoIt.de klickt.

progandy

Zitat

Allerdings vertraut Firefox der Verbindung immer noch nicht, das ist ja aber egal

Du musst nur die CACert als Zertifizierungsstelle vertrauen, dann klappt das auch: http://www.cacert.org/index.php?id=3