Weil kein offizielles ("zertifiziertes") SSL-Zertifikat existiert.
Daher würde bei jedem Aufruf der Seite eine Warnmeldung kommen...

Das ist es aber doch seit kurzem.

30.12.12: Endlich gültiges SSL-Zertifikat

Tatsache... Mhh. Dann ist es eine berechtigte Frage ;-)

Also bei mir ist SSL Aktiv

Könnte eventuell daran liegen, dass auf manchen Seiten externe Inhalte eingebunden werden, die nicht SSL-Gesichert sind (z. B: Bilder in der Signatur).

Zielt die Frage darauf ab, warum nicht automatisch auf https weitergeleitet wird, wenn man die Seite aufruft?

Ich hatte einfach "Angst", dass das irgendwelche Nebenwirkungen hat oder manche gar keine SSL-Unterstützung in ihrer Browsersoftware haben (ich weiß nicht, wie das bei den ganzen mobilen Geräten ist).

Zudem könnte es ja aus irgendeinem Grund sein, dass jemand kein SSL verwenden möchte.

Marcus Gräfe schrieb:

(ich weiß nicht, wie das bei den ganzen mobilen Geräten ist).

Ist berechtigt. Windows Phone 7 hat anscheinend StartSSL nicht im Zertifikatspeicher, weshalb beim Aufruf über https eine "Du willst hier nicht hin"-Browsermeldung kommt.

Mach eine Option im Profil "SSL: ja/nein" und die Sache ist fertig.

Die meisten mobilen Browser haben SSL Unterstützung - sollte ein mobiler Browser das nicht haben, sollte man so schnell wie möglich das Gerät wechseln.

Warum sollte man kein SSL nutzen wollen? Das erschließt sich mir nicht ganz, denn dann kann ich meine Bankdaten dem Cracker auch direkt in den Rachen werfen.
@nikeee13: kann man so sehen. wenn man aber Kontroller über das Gerät hat, kann man das Zertifikat nachinstallieren.

Wie sieht die SSL-Unterstützung bei Suchmaschinen aus, können die das?

Das mit der Option im Profil wäre Programmieraufwand.

SSL Unterstützung bei Suchmaschinen: Google nutzt schon seit langem SSL für seine Suche.
bing.com/search?q=google
wie du dort sehen kannst, werden auch HTTPS-Links zu Google Plus und encrypted.google.com angezeigt, funktioniert also auch bei Bing.
Damit sind die zwei größten Suchmaschinen abgedeckt.

Wenn du dich vergewissern willst:
google.de/search?q=site:https%…A%2F%2Fwww.vb-paradise.de

Die mit Abstand einfachste Möglichkeit wäre die vollständigte Umstellung auf SSL - ohne Alternative.

Unten im Footer gibt es doch die "SSL aktivieren" Option?

Es geht nur komplett (also ausschließlich) SSL oder per Option, was eben Programmieraufwand bedeuten würde. "Standardmäßig" ist technisch nicht möglich.

Weil man ruft ja selbst die Seite auf, die man haben will. Dadurch hat man seinen Standard. Ich habe die SSL-Variante in meinen Lesezeichen.

AliveDevil schrieb:

Warum sollte man kein SSL nutzen wollen? Das erschließt sich mir nicht ganz, denn dann kann ich meine Bankdaten dem Cracker auch direkt in den Rachen werfen.

hmm, also ich weiß ja nicht wie es bei dir aussieht, aber ich mache mein Online Banking NICHT mit vb-paradise.de

Ich nutze somit dieses Forum nicht mit SSL, den, was soll es mir bringen? Jemand könnte meine Leitung abhören und mitlesen was ich hier für ein Murks schreibe? Ggf. mein Login stehlen? ohweia, wie schlimm !!!!!!
Also ich finde bei sachen wie Mail, OnlineBanking is SSL durchaus berechtigt, aber man muss nicht jede Seite mit SSL ausstatten. Auch Facebook finde ich schwachsinnig, es suggeriert den Laien das sie SICHER Surfen, was aber aber lediglich auf die Kommunikation zwischen Server & Client bezieht, aber die meisten Denken dann, dass sie sich trotzdem alle Apps holen können oder das niemals sowas wie Phising bei ihnen funktionieren würde oder sie auf sonstige Noob Viren/Messages bei Facebook reinfallen würden.

Btw. könnte man ja sehrwohl mit htaccess Standardmäßig https nutzen, auch wenn jemand mit http die seite aufruft, aber ich finde sowas bei nem Forum völlig überbewertet.

Dodo schrieb:

Btw. könnte man ja sehrwohl mit htaccess Standardmäßig https nutzen, auch wenn jemand mit http die seite aufruft

Ja, sage ich ja. Aber dann hat man immer SSL, ohne Auswahl.

Ich muss Dodo zustimmen; Wenn jemand mitlesen möchte, was ich hier schreibe, kann er es auch so hier im Forum lesen.
Generell ist SSL ja schön und gut, aber hier nicht unbedingt nötig.
Darum würde ich es einfach so lassen, wie es ist, und wer unbedingt SSL nutzen möchte setzt halt das zusätzliche Zeichen. Und die mobilen Nutzer laden sich ggf. einen funktionierenden Browser runter.
Meine Meinung.