Nach Anlaufschwierigkeiten gestern haben wir heute erfolgreich ein SSL-Zertifikat (von Let’s Encrypt) für die Perrypedia installiert. Damit ist es zukünftig möglich, eine gesicherte Verbindung (https) zum Server aufzubauen und die lästigen Warnhinweise bei der Kennworteingabe im Browser entfallen.
Derzeit ist die Verbindung per SSL noch optional, d.h. ihr könnt mit einer gesicherten oder ungesicherten Verbindung arbeiten. Heute Nachmittag werde ich zusätzlich den SSL-Zwang konfigurieren, es gibt dann keine ungesicherten Verbindungen mehr. Bitte beachtet die Konsequenzen: Durch den SSL-Zwang verlieren (einmalig) alle Benutzersitzungen, auch die dauerhaften!, ihre Gültigkeit, ihr müsst euch also neu einloggen. Mit oder ohne „angemeldet bleiben“. Beachtet bitte außerdem, dass der bisherige Cookie für die Benutzersitzung (der ja auf http://www… lautet) nicht mehr funktioniert und nicht mehr benötigt wird. Wenn ihr mit einer generellen Cookiesperre arbeitet, dann muss die Whitelist erweitert werden: Cookies zulassen für https://www.perrypedia.proc.org.
Ansonsten ändert sich nichts. Das Zertifikat wird alle 60 bis 90 Tage erneuert, aber das passiert auf dem Server und ihr habt damit nichts zu tun.