Hallo woodfighter,

Mein Firefox zu Hause beschwert sich übrigens, dass er die Zertifizierungsstelle nicht kennt, lieferst du das Intermediate-Zertifikat aus?

Jup:

➜ ckruse@vali ~  % openssl s_client -connect forum.selfhtml.org:443 -showcerts -CAfile ./ca.pem
CONNECTED(00000003)
depth=2 /C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Certification Authority
verify return:1
depth=1 /C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Class 2 Primary Intermediate Server CA
verify return:1
depth=0 /C=DE/ST=Nordrhein-Westfalen/L=Steinfurt/O=Christian Kruse/CN=*.selfhtml.org/emailAddress=postmaster@selfhtml.org
verify return:1
---
Certificate chain
 0 s:/C=DE/ST=Nordrhein-Westfalen/L=Steinfurt/O=Christian Kruse/CN=*.selfhtml.org/emailAddress=postmaster@selfhtml.org
   i:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Class 2 Primary Intermediate Server CA
-----BEGIN CERTIFICATE-----
…
-----END CERTIFICATE-----
 1 s:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Class 2 Primary Intermediate Server CA
   i:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Certification Authority
-----BEGIN CERTIFICATE-----
…
-----END CERTIFICATE-----
---
Server certificate
subject=/C=DE/ST=Nordrhein-Westfalen/L=Steinfurt/O=Christian Kruse/CN=*.selfhtml.org/emailAddress=postmaster@selfhtml.org
issuer=/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Class 2 Primary Intermediate Server CA
---
No client certificate CA names sent
---
SSL handshake has read 4661 bytes and written 712 bytes
---
New, TLSv1/SSLv3, Cipher is DHE-RSA-AES256-SHA
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
    Protocol  : TLSv1
    Cipher    : DHE-RSA-AES256-SHA
    Session-ID: 368644E6348D65E6CDB2C41F5A855FD8910328CEA64DF5642349A64C8CD9B09A
    Session-ID-ctx:
    Master-Key: F961AC3F39755EC6EEFC9FCE0C35CA183BD4B86664E7847460EE9A97C6D533AB2E4A7A9341DC160110A895D97B7420F2
    Key-Arg   : None
    Start Time: 1441741532
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)
---

LG,
CK

Tach!

Die Erreichbarkeit ist schon eine ganze Weile schlecht, was ist da los, @dedlfix?

Seit meiner letzten Systempflege (sprich: yum update) mit anschließendem Reboot vor ein paar Tagen zeigen die Server deutlich mehr Festplattenaktivität, korrespondierend mit den Zugriffskurven vom Webserver. Warum das so ist, hab ich noch keine Idee.

dedlfix.

Servus!

Vielen Dank!

Matthias Scharwies

Hallo Christian Kruse,

Reicht nicht das Inline-CSS und Inline-JS?

Theoretisch schon.

Welchen Vorteil hat der Upload also gegenüber den Inline-Feldern?

Wahrscheinlich gar keinen.

Dann sollten wir aber in der Benutzerkonfiguration (https://forum.selfhtml.org/users/[BenutzerID]/edit#adoption) darauf hinweisen, dass die eigenen CSS- bzw. JS-Dateien (in modernen Browsern) nur Anwendung finden, wenn sie auch als HTTPS aufgerufen werden können. Oder man konfiguriert seinen Browser um.

Vielleicht wäre es sogar besser, die eigenen Dateien nicht mehr zu unterstützen.

Bis demnächst
Matthias

Hi,

Gibts noch Lösungsvarianten für benutzereigene CSS- und JS-Ressourcen? Zum Beispiel, dass wir einen Upload anbieten? (Jeder Nutzer nur eine CSS- und JS-Datei)

Reicht nicht das Inline-CSS und Inline-JS?

doch, im Prinzip schon, nur müssten dann wahrscheinlich einige Nutzer ihre Konfiguration entsprechend umstellen, die bisher ihr User-CSS und/oder User-JS vom eigenen Webspace laden lassen.

Der Vorteil von externen Ressourcen ist ja, dass man nicht jedesmal die Konfiguration anpassen muss - das muss man aber bei einem Upload schon. Welchen Vorteil hat der Upload also gegenüber den Inline-Feldern?

Ähm ... zwischen inline und Upload sehe ich aus Nutzersicht keinen wesentlichen Unterschied, oder wenn, dann höchstens mit einem minimalen Plus für Inline (so wie es jetzt schon realisiert ist), weil ich in der User-Config das eingetragene CSS/JS sofort sehe und editieren kann.

Aber die Frage war doch eher, was mit extern nachgeladenen Ressourcen ist. Ergibt das in der derzeitigen Konfiguration noch einen Sinn? Ich denke, nein. Also müsste jeder Nutzer früher oder später sein CSS/JS direkt in die User-Config des Forums übertragen.
Oder könnte die Foren-Software das automatisch tun? Prüfen, ob die User-Einträge schon migriert sind, und falls nein, dann selbständig die eingetragenen Ressourcen abrufen und als Inline-Daten in die User-Config eintragen. Dieser Vorgang würde einmal pro User ablaufen. Und danach würde die Möglichkeit, externes CSS/JS in der User-Config einzubinden, deaktiviert.

How about this?

So long,
 Martin