Durch Moritz und auch viele andere Beiträge bin ich heute auf das Firefox-Addon HTTPS Everywhere gestossen.
Das Addon leitet den Benutzer bei einigen Webseiten (z.B. Twitter, Facebook, PayPal, Wikipedia ,…) automatisch auf sichere HTTPS-Verbindungen um. Es können zudem eigene Regeln definiert werden.
Für die eigens angelegten Regeln muss die auf der Homepage ersichtliche Syntax eingehalten werden.
Für meinen Blog sieht die Regel beispielsweise so aus:
<ruleset name="Infoblog">
<rule from="^http://infoblog\.li" to="https://infoblog.li"/>
<rule from="^http://www\.infoblog\.li" to="https://infoblog.li"/>
</ruleset>
Die Regel muss man dann im Unterordner “HTTPSEverywhereUserRules” des eigenen Firefox Profiles als XML-Datei abspeichern.
Anschliessend muss der Firefox neu gestartet werden, damit die Regel wirksam wird.
Wenn sich das sogar für das ganze Netz (auch private Seiten) durchsetzt, hätte ich nichts dagegen.
Aber solange es keine kostenlose und verlässliche Zertifizierungsinstanz gibt, bleibt es bei den dicken Warnungen beim Verbindungsaufbau. Und sollte es durchsetzen die Warnungen wegzuklicken bzw. gleich abzuschalten, ist SSL wieder für die Katz’.
Da ich noch recht neu hier mitlesen: Hattest du HTTPS schon immer als Option?
@Christian:
Ja, HTTPS gibt es hier schon seit Anfang des Blogs :)
Aber ich benutze es hautpsächlich zu Administrativen Zwecken und nicht für den Blog an sich.