Pixelor

Bei mir gibt es keine Probleme. Dass das Forum weg war, habe ich gemerkt. Aber ich wusste ja, dass du fummelst Besten Dank für die sinnvolle Änderung

Gute Sache. Gratuliere zur erfolgreichen Umstellung!

Danke für die Mühe

Danke!

Nachher - heute ab ca. 23:00 Uhr - kommt auch das Forum dran. Das wird auch noch einmal spannend.

Na endlich! Habe das ja vor Ewigkeiten angestossen. =)

Keine Ahnung ob das jetzt Zufall ist aber ich bekomme neuerdings öfters ein Timeout zu Gesicht.

Microsofts "Edge" hat arge Probleme mit umlauten in Threadnamen ... aber auch schon vor der Umstellung
Man muss da mindestens 1 mal auffrischen, dass die Seite angezeigt wird. Dieser Browser ist so ein Schrott.

Dummerweise muss ich den "auf Arbeit" auf meinem Surface pro 4 nutzen, da andere Browser (aus)gesperrt wurden

Zitat von »Oxx«

Keine Ahnung ob das jetzt Zufall ist aber ich bekomme neuerdings öfters ein Timeout zu Gesicht.

Welcher Browser, Version, Betriebssystem?

Jedenfalls muss das kein Zufall sein. Wir verwenden ein sog. »Intermediate Zertifikat« von Comodo (gekauft bei PSW Group). Das ist das günstigste Zertifikat, welches die anbieten. Jedenfalls basiert unser Zertifikat auf einem »Zwischen-Zertifikat«. Ich kenne mich mit dem Zertifikats-Geraffel nicht genau aus, aber es kann sein, dass der Browser da noch eine Zertifikats-Stelle anfunkt, bevor er das akzeptiert. Das könnte den Timeout erklären.

Vielleicht ist das aber auch totaler Blödsinn, was ich da gerade schreibe.

Hast Du vorher – vor der Umstellung auf eine verschlüsselte Verbindung – schon einmal Timeouts gehabt?

Ist mir bisher nur unter Chromium und Linux (mint 18 ) passiert. Waren auch immer nur 5 Mniuten Aussetzer.

OK, vergiss, was ich oben geschrieben habe. Das ist Unsinn.

Ich tippe darauf - auch viel orakeln - dass es etwas mit dem »Certificate Revocation Process« in Verbindung mit Linux zu tun hat. Der CVR ist dafür da, damit man ein Zertifikat auch mal zurück ziehen kann. Zum Beispiel weil ein »Private Key« eines Servers gestohlen wurde und ein Hacker diesen nutzen kann, um gefälschte Zertifikate auszustellen.

Die Browser laden dazu entweder eine Liste von den ganzen Zertifikate-Ausgabestellen (CRLs) oder nutzen dafür ein Internet-Protokoll (OCSP). FireFox macht das direkt, alle anderen Browser verlassen sich auf das Betriebssystem. Googles »Chrome« ist da zwar eine Ausnahme, weil Google diesen Prozess an sich in Frage gestellt (aus gutem Grund übrigens). Aber auf der Chromium-Seite gibt es Hinweise, dass diese spezielle Version sich unter Linux auch auf diese Liste verlässt. Also muss Linux diesen Prozess durchführen (CRL oder OCSP). Und vielleicht gab es genau da eine Verzögerung.

Ich habe vorhin unter meinem Windows 7 das erste mal Pixelor.de aufgerufen ... und da gab es auch erst eine Verzögerung von einigen Sekunden. Danach lief alles so flott wie immer. Das spricht auch dafür, dass FireFox erst einmal per OCSP prüfen musste, ob das Zertifikat noch gültig ist.

Wie gesagt: Viel Orakeln. Ansonsten wüsste ich nicht, warum unsere Website gelegentlich einen TimeOut haben sollte.

Ich arbeite nebenbei zwar immer mal an einem System, wo auf der Seite des Internets ein nginx-Server als »Reverse Proxy« arbeitet. Dadurch kann ich unabhängige Apache-Server auf der anderen Seite einsetzen und so die Systemsicherheit erhöhen (Stichpunkt: Hacker-Angriffe). Und außerdem kann ich ziemlich einfach den Traffic in Richtung WordPress wegen der ständigen Angriffe besser eindämmen (diese XMLRPC-Implementation ist die größte Sch***, die sich die WordPress-Leute haben ausdenken können). Und dieser Konfiguration treten auch schon mal TimeOuts auf. Aber noch läuft das gar nicht.