Dieses Jahr waren Wir über die Pfingstferien wieder mal in Italien, Jesolo. Leider hab ich es nicht eher geschafft die Bilder hier hochzuladen.
Da die Pfingstferien dieses Jahr so bald begonnen haben, hatten wir diesmal auch ein bescheidenes Wetter.
Allerdings waren wir teilweise froh darüber, denn dann konnte man da unten mal auch was unternehmen. Bei der sonnstigen Affenhitze hat man dazu ja keine Lust. Wir haben also eine Inselrundfahrt gemacht nach Venedig, Murano, Burano und Torcello.
Die Insel Murao und Burano ist ja für ihr Glas bekannt, und dass hier jedes Haus eine andere Farbe hat.
Venedig hat mir ganz ehrlich gesagt nicht gefallen. Wobei ich noch nie von Venedig ein großer Fan war. Murano und Burano hingegen waren schon spitze. Also richtig gemütlich dort.
Zudem waren wir auch im Tropicarium. So eine Tropische Ausstellung.

https://home.dominik-riederer.de/photo/s...hp?album=YrVEtd


Die Bilder sind auf meinen Server... Bin mal gespannt ob das bei euch mit den ansehen klappt. Dann entfällt dass lästige hochladen

komisch dass das ned geht... aber der link muss etz gehen.... Muss aber nu kurz die restlichen Bilder einfügen

es liegt am "https" in deinem Link

https://www.dropbox.com/s/3b0tbe99naljkm....20.06.png?dl=0

Hi Dominik,

Zitat

---

Die Insel Murao und Burano ist ja für ihr Glas bekannt, und dass hier jedes Haus eine andere Farbe hat.
Venedig hat mir ganz ehrlich gesagt nicht gefallen. Wobei ich noch nie von Venedig ein großer Fan war. Murano und Burano hingegen waren schon spitze. Also richtig gemütlich dort

---

da bin der gleichen Meinung. Die Inseln sind echt interessant, während Venedig (meiner Meinung nach) nicht der Hit ist sondern nur teuer.

PS: der Link funktioniert nicht.


Gruß
Andi

Also warum des an den https liegen soll versteh ich etz zwar ned.... aber naja... Hier der Link ohne HTTPS.... Wenn der etz ned geht lade ich am WE die Bilder so hoch... aber probiert bitte nochmal.. von mir daheim geht er.

http://dominikriederer.myqnapcloud.com:8...hp?album=YrVEtd

Bei mir geht es auch nicht!

Nun wollte ich doch gerne mal wieder Venedig und Jesolo sehen...!

Moin,

vielleicht kann ich ja ein bisschen zur Verunsicherung beitragen

Also der Link von Dominik ist nicht wie im I-Net üblich ein HTTP-Link (also über Port 80 - Standard im I-Net), sondern ein HTTPS-Link. HTTPS benutzt aber einen anderen Port, und zwar Port 443. Und außerdem wird beim HTTPS ein passendes Root-Zertifikat im Key-Store des Browsers vorausgesetzt, welches zum Server-Zertifikat des Webservers passen muß. Der Key-Store ist bei der Auslieferung des Browsers dabei - er wird vom Browser-Hersteller gefüllt.

In diesem Fall gibt es aber kein passendes Root-Zertifikat. Warum ? Weil der Serverbetreiber sein Server-Zertifikat nicht wie üblich bei einer gültigen Root-CA wie z. B. Verisign zertifiziert hat. Sondern selbst signiert hat, um vermutlich Kohle zu sparen. Ein gültiges Zertifikat kostet pro Jahr ca. 50 ?.

Und weil das zertifikat selbst signiert ist, wird es natürlich vom Browser nicht anerkannt. Und daher wird folgerichtig die Verbindung zum Server nicht aufgebaut. Bis hierher also alles ok und regelkonform.

Beim zweiten Link von Dominik ( http://dominikriederer.myqnapcloud.com:8080 ) ist erst einmal auch kein gültiger Port im Spiel. Nicht Port 80 und auch nicht Port 443, sondern Port 8080. Dieser Port ist oft in Firewalls nicht freigeschaltet, weil er auch kein Standard-Port für HTTP ist. Außerdem gibt es bei diesem Link noch eine Besonderheit. Beim Link gibt es Serverseitig noch eine Weiterleitung. Und zwar auf den altbekannten HTTPS-Link mit dem ungültigen Zertifikat. Alles klar ?

So kann es nicht funktionieren.

Die einzige Möglickeit ist, dem Browser die Anweisung zu geben, trotz fehlerhaftem Zertifikat die Seite zu laden. Und davon rate ich aus Sicherheitsgründen absolut ab, weil man damit die Sicherheit des HTTPS-Protokolls aushöhlt.

Gruß Heiner

wow.... was es alles gibt

Ich nutze diesen link:
http://picr.de/
damit funktioniert es



Gruß
Andi

Nö, der Link funzt auch nicht ;-(

Gruß Heiner

Hallo Heiner!

Warum höhlt man damit die Sichereit des HTTPS Protokolls aus? ein Zertifikat existiert ja, nur ein selber unterschriebenes in diesen Fall.
Kaufen wollte ich erstens keines (50? aufwärts) und zweitens ist das leider nicht möglich, da ich mein dyndns über selfhost betreibe, und ich hier keine Emailadresse habe und auch keinen Speicher.... Das würde hier Monatlich Geld kosten. Allerdings kann ich fü meine (do1dra.selfhost.bz) kein Zertfikat erstellen lassen da hier eben Emailadresse oder Onlinespeicher nötig wären.

Es ist schon klar dass das auch anders gehen würde mit den Bilder, allerdings würde ich mich mit meinen eigenen Server leichter tun. Außerdem warum sollte man das nicht probieren? Gut die Bilder werden so und so wen sie freigegeben werden im Internet verstreut.... Kopieren kann man sie ja so auch.

Funktionieren tut der Link auf jeden Fall wenn man ihn als Außnahmen in den Explorer hinzufügt. Hier sehe ich auch kein Sicherheitsproblem, da keine "kritischen" Daten ausgetauscht werden.

Werde die Bilder Trotzdem am WE hier nochmal hochladen.

Moin Dominik,

Zitat von dodi86

---

Warum höhlt man damit die Sichereit des HTTPS Protokolls aus? ein Zertifikat existiert ja, nur ein selber unterschriebenes in diesen Fall.

---

Weil sich die Sicherheit des Protokolls an der Root-CA festmacht, die auch für das Serverzertifikat als Aussteller verantwortlich ist. Nur dann, wenn die Zertifikatskette von der Root-CA über die Server-CA bis zum Client (Browser-Keystore) sauber ist, ist auch die Sicherheit gegeben (Ausnahmen wie kompromittierte Root-CA's lasse ich hier mal außen vor).

Oder anders gesagt: HTTPS soll nicht nur den Transportweg der Daten vom Server zum Client sicher machen (durch die Verschlüsselung), sondern auch dem User die Sicherheit geben, daß die Quelle der Daten (hier der HTTPS-Server) sicher ist. Daür steht ein von einer Root-CA signiertes Server-Zertifikat.

Selbstsignierte Zertifikate benutzt man nicht im I-Net, sondern im eigenen Netz, wo man auch selber der Owner ist. Nur hier kann man auch die hochpoppenden Fehlermeldungen des Browsers ignorieren.

Zitat von dodi86

---

Kaufen wollte ich erstens keines (50? aufwärts) und zweitens ist das leider nicht möglich, da ich mein dyndns über selfhost betreibe, und ich hier keine Emailadresse habe und auch keinen Speicher.... Das würde hier Monatlich Geld kosten. Allerdings kann ich fü meine (do1dra.selfhost.bz) kein Zertfikat erstellen lassen da hier eben Emailadresse oder Onlinespeicher nötig wären.

Es ist schon klar dass das auch anders gehen würde mit den Bilder, allerdings würde ich mich mit meinen eigenen Server leichter tun. Außerdem warum sollte man das nicht probieren? Gut die Bilder werden so und so wen sie freigegeben werden im Internet verstreut.... Kopieren kann man sie ja so auch.

---

Warum benutzt Du dann überhaupt HTTPS ? Normales HTTP würde hier doch auch reichen, oder ?

Zitat von dodi86

---

Funktionieren tut der Link auf jeden Fall wenn man ihn als Außnahmen in den Explorer hinzufügt. Hier sehe ich auch kein Sicherheitsproblem, da keine "kritischen" Daten ausgetauscht werden.

---

Klar funktioniert der Link, wenn Du ihn als Ausnahme einträgst. Aber warum man das als normaler User keinesfalls tun sollte, habe ich ja oben erklärt.

Und wenn sowieso keine kritischen Daten ausgetauscht werden, dann reicht ja auch HTTP

Gruß Heiner