Navigation: Sitemap Service: Downloads Formulare Hosting und Software Impressum Internet Service Provider Stefla-Web in Hannover Infos zum Unternehmen zur Startseite
arrow Domain prüfen
Thema ohne neue Antworten

Warum kein https-Login zum Kunden-Account?


Autor Nachricht
Verfasst am: 02. 10. 2009 [22:04]
f231gts1972
Themenersteller
Dabei seit: 16.09.2009
Beiträge: 3
Wenn ich mich nicht täusche, läuft der Hauptlogin zum Kunden-Account (http://www.domain-hosting.de/userlogin/) unverschlüsselt über http. icon_cry.gif

Bitte, bitte liebes Stefla-Web-Team, stellt auf https um!

Selbst ein Self-signed Zertifikat wäre besser als gar nichts. Zwar geht dann das Passwort nur in einem ungesiegelten Kuvert auf die Reise, aber wenigstens nicht mehr auf einer Postkarte, wo es jeder einsehen kann, der die Karte in die Finger bekommt.

Wenn das passiert, nützt auch die https-Anmeldung an Plesk nichts mehr, denn die kann man mit dem Link im Kundenbereich umgehen.

Ansonsten großes Lob ans Team: Die Einrichtung des Accounts hat schnell und reibungslos geklappt, fixe Rückmeldungen. Hoffentlich bleibt das bei steigender Kundenzahl so. icon_smile.gif
Verfasst am: 17. 10. 2009 [17:26]
stefan
Dabei seit: 11.10.2009
Beiträge: 1
moin moin,

diesem Punkt möchte ich mich gerne anschließen.

Gruß
Stefan
Verfasst am: 07. 11. 2009 [19:20]
TeamSteflaWeb
Dabei seit: 12.10.2008
Beiträge: 22
Wir werden den Login über SSL auf domain-hosting.de realisieren , leider bietet TYPO3 eine recht schlechte SSL-Unterstützung mit einer eigenen Extension. Das ist auch der Grund, warum dieses nocht nicht umgesetzt wurde.

Allerdings verstehe ich die Aufregung nicht ganz, ändert man das Login Passwort für den eigenen Pleskaccount, nützt einem der Zugang zum Kundenkonto auf domain-hosting.de nichts mehr, so dass hier durch Änderung der Passwörter in Plesk bereits das angesprochene Problem gelöst wäre.
Verfasst am: 11. 11. 2009 [21:22]
TeamSteflaWeb
Dabei seit: 12.10.2008
Beiträge: 22
Wir freuen uns mitteilen zu können, dass nun auch der Login auf domain-hosting über SSL verschlüsselt wird. Da im Anschluss des erfolgreichen Logins allerdings eine direkte Weiterleitung zum Kundenkonto stattfindet, wird man es kaum bemerken. Am besten einfach einen fehlerhaften Login verursachen, dann bleibt man auf der SSL-Seite.

Falls es zu Fehlern oder Schwierigkeiten mit dem neuen SSL-Login kommen sollte, bitten wir dieses uns uns mitzuteilen.