Sers,

ich habe heute morgen HTTPS für das Forum eingeschaltet:

https://forum.selfhtml.org/

Das ist ein „offizielles“ Zertifikat von StartSSL, so dass keiner Probleme damit haben sollte.

Zu beachten ist allerdings, dass Windows XP und alte Android-Clients aufgrund der Cipher-Wahl ausgeschlossen sind - das ist auch der Grund, warum ich HSTS nicht eingeschaltet habe und den Redirect von HTTP nach HTTPS nicht eingeschaltet habe (und dadurch bekommen wir auch nicht A+).

Ich tendiere dennoch dazu beides einzuschalten. Ggfls mit Check des User-Agents, der Windows XP nicht weiterleitet - oder sogar XP ganz auszuschliessen. Was meint ihr dazu?

LG,
CK