Hallo! Wir haben eben eine Stellenausschreibung für unser pretix-Team veröffentlicht. Hast du Lust, mit mir und meinen großartigen Kollegen daran zu arbeiten, unser Ticketsystem weiter zu verbreiten? Dann freu ich mich, von dir zu hören!
behind.pretix.eu/2019/08/28/jo

@rami in der Ausschreibung verlinkst du auf
opac.app/. Das gibt allerdings eine leere Seite.

@txt_file hmm, bei mir nicht, leitet bei mir sofort auf opac.app/de/ um. Ggf irgendwelche Blocker aktiv? Http->https sollte aber eigentlich sogar browserseitig passieren, da *.app komplett in der HSTS preload list der gängigen Browser steht.

@rami auf HSTS preload würde ich mich nicht verlassen. Laut ssllabs stehst du in Safari nicht drin (oder ssllabs überprüft Safari nicht).
Dein Web Server braucht (laut ssllabs ssllabs.com/ssltest/analyze.ht ) eine Aktualisierung. Allerdings habe ich keine Erfahrung mit nginx. Ich nutze bisher ausschließlich Apache httpd.

@txt_file Den fehlenden Redirect habe ich gefixt. Die SSL-Config anpassen traue ich mich gerade nicht: Wir haben über alle Firmenserver zentral eine einheitliche SSL-Config, die auch von SSLlabs ein A+ bekommt, nur für diesen Server haben wir eine explizite Ausnahme hinterlegt (1024-bit DH-Parameter). Ich nehme an, dass wir dafür einen guten Grund hatten, denn auf den Server müssen diverse alte Android-Geräte zugreifen können.

Follow

@rami super.
Ja, sowas kann passieren. Blödes iot bzw legacy Software.

Sign in to participate in the conversation
chaos.social

The social network of the future: No ads, no corporate surveillance, ethical design, and decentralization! Own your data with Mastodon!