Tester mit Firefox gesucht

    Hier rennen doch ein paar mit Firefox rum. Könne mal bitte ein paar die Seite ferienunterkunft-oesterreich.de aufrufen, also so wie es da steht, ohne www.

    Wo werdet Ihr dann hingeleitet? Nach *** Link veraltet *** oder *** Link veraltet *** ?

    Mein FF (neuster) leitet mich an die *** Link veraltet *** weiter, obwohl das in der Config der Seite nicht vorgesehen ist. HTTPS soll ja nur ein Test sein. IE und Edge machen das nicht, die leiten an *** Link veraltet *** weiter.

    Wie sieht es bei euch aus?

    Danke !

    Wenn ein Mensch nicht um dich kämpft, hat er nur gewartet, dass du gehst. ;(

    Ein Browser - zwei Antworten.

    Ich habe zunächst "ferienunterkunft-oesterreich.de" in die Adresszeile kopiert und wurde auf *** Link veraltet *** weitergeleitet.
    Dann war ich neugierig und habe noch die https :// www. ferienunterkunft-oesterreich.de/ aufgerufen. Danach habe ich nochmals (mehrfach) einfach "ferienunterkunft-oesterreich.de" in die Adresszeile kopiert und wurde stets auf die *** Link veraltet *** weitergeleitet.

    Mein FF ist auch neuste Version. Ich werde den Browser gleich mal neu starten und es dann nochmals versuchen.
    ... So, gemacht. Ich werde immer noch auf die *** Link veraltet *** weitergeleitet. Einmal https immer https - so scheint es wohl zu sein.

    Ich hoffe, ich konnte Dir ein wenig weiterhelfen.

    Ah, danke. Das ist ja mal ein anderer Ansatzpunkt.... Mit https hatte ich die Seiten natürlich auch schon aufgerufen, zum Testen eben, war aber vor einigen Tagen und Neustarts inkl. Rechner gab es da mehrere.

    Wenn ein Mensch nicht um dich kämpft, hat er nur gewartet, dass du gehst. ;(

    [USER="76"]KAW[/USER], dann geh doch jetzt mal manuell auf die https-Version und schau, ob Du danach nach Eingabe von "ferienunterkunft-oesterreich.de" in der Adresszeile auch nur noch auf die https-Version weitergeleitet wirst.


    PS: Habe mir eben mal betrachtet, wie ich im Firefox einzelne Sicherheits-Zertifikate löschen kann. Da ich aber nicht weiss, welches ich löschen soll, habe ich es gelassen.

    Ha, danke euch. Der Beitrag ist nun auch aktiv. Alex stellt wohl gerade den Server um, ich war alleine auf dem alten und habe nichts neues gesehen. :( Dann liegt das also am FF, ist aber nicht gut ....

    Wenn ein Mensch nicht um dich kämpft, hat er nur gewartet, dass du gehst. ;(

    [del]Altbekanntes Problem. Light am Autofill vom FF Browser, nur wer dieses deaktiviert (wie ich), bei dem tritt es nicht auf. Autofill präferiert die SSL Version.[/del]

    Ach, herje. Dieses altbekannte Problem sollte eigentlich behoben sein.

    Ist es auch.

    Die Ursache Deiner Beobachtung ist:

    Es liegt daran, dass Dein Server einen HSTS Header rausschickt, wenn ich per SSL drauf surfe. Der FF verhält sich da korrekt.

    Der Verlauf wird im FF auch immer gelöscht, daran sollte es nicht liegen. Aber Chris hat da was gutes gesagt, HTTP Strict Transport Security. Stimmt, ist bei https aktiv. Dass sich das aber so auswirkt war mir nicht klar. Dass er dann primär https verwendet schon, aber ich dachte eigentlich bei einer Seite und nicht nachträglich wenn man absichtlich eine unverschlüsselte aufruft.

    Was passiert denn dann, wenn man offiziell https es nutzt, es dann mal zu einem Fehler kommt und man das zeitweise deaktivieren muss?

    Wenn ein Mensch nicht um dich kämpft, hat er nur gewartet, dass du gehst. ;(

    Ja klar kann man das abstellen, aber das ist ja nicht der Sinn bzw. werde ich wohl machen müssen oder eine kürzere Zeit ansetzen. Weil mir geht es jetzt gerade ja um den Fehlerfall. Eben so wie bei Dir heute Nacht, Zertifikat abgelaufen oder sonst was im Argen. Wenn man dann nicht schnell ein neues bekommt, dann lieber SSL abschalten, damit die Seite erreichbar bleibt, aber wenn der FF sich dann so verhält, dann macht das ja keinen Sinn.

    Wenn ein Mensch nicht um dich kämpft, hat er nur gewartet, dass du gehst. ;(

    Danke, gut zu wissen. Da gibt es also noch viel zu testen. Das hatte ich vorhin nämlich auch schon gedanklich, "was passiert, wenn ich einfach HSTS bei einem Fehler abschalte oder auf 0 oder 5 Sekunden setze?" Nimmt der Browser dann den neuen Wert oder behält er seinen eigenen, den er vorher bekommen hat? Also die Frage war an mich selbst gerichtet ;)

    Wenn ein Mensch nicht um dich kämpft, hat er nur gewartet, dass du gehst. ;(