Niemand sollte heutzutage noch unverschlüsselt herumlaufen müssen!
Aus diesem Grund habe ich meinem Blog ein Zertifikat besorgt und vor allem eine Standardweiterleitung auf HTTPS://fettlaus.de angelegt. Wer ein Zertifikat ohne viel Tamtam braucht, findet es kostenfrei bei StartCom. Dort kostet zwar alles was über das Simpelste hinaus geht ein wenig Knete, aber die Jungs müssen ja auch von irgendwas leben. Und für mich reicht das einfachste Zertifikat vorerst.
Die Weiterleitung, mit der ein Zugriff ohne SSL auf diese Webseite quasi abgeschaltet wird, sieht dabei als .htaccess wie folgt aus:
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://fettlaus.de/$1 [R,L]
Damit hat diese Webseite bei Qualys ein Rating von A- erreicht.