FF DEV-Edition öffnet lokale URIs nur noch mit httpS  [GELÖST]

Hier geht es um Fragen und Probleme mit den einzelnen Firefox-Versionen.
Antworten
Benutzeravatar
SnoopDE
Junior-Mitglied
Beiträge: 3
Registriert: Do, 14. Dez 2017 20:47
Wohnort: Regensburg

FF DEV-Edition öffnet lokale URIs nur noch mit httpS

#1

Beitrag von SnoopDE Themen-Starter » Fr, 09. Feb 2018 12:12

Hallo,

seit 2 3 Tagen ändert FF-DEV lokale Urls stets auf httpS um.

Jede URL meiner Projekte versucht er über eine sichere Verbindung zu erreichen.

aus test.dev / http://test.dev wird https://test.dev
engine3.dev / http://engine3.dev => https://engine3.dev usw...

entfernte URLs funktionieren ganz normal.

selbst wenn ich einen neuen vhost erstelle versucht er sofort eine https-Verbindung zu bekommen.
System ist ein Ubuntu mit LAMP(Apache2/php7)

Wenn ich die gleiche Eingabe im normalen FF mache laufen die Seiten problemlos.
Hab schon versucht Cache zu löschen, Cookies zu löschen, hab FF-DEV neu installiert(umake), und ein neues Profil erstellt -> alles ohne Erfolg.
Es sind auch keine Add-ons installiert.

Bin aktuell echt ratlos an was es liegen könnte.
Evtl hat ja jemand das gleiche Problem?


LG Andy

Benutzeravatar
Sören Hentzschel
Administrator
Beiträge: 17486
Registriert: Mi, 23. Nov 2011 0:39
Wohnort: Salzburg
Kontaktdaten:

Re: FF DEV-Edition öffnet lokale URIs nur noch mit httpS

#2

Beitrag von Sören Hentzschel » Fr, 09. Feb 2018 12:19

Hallo,

das liegt daran, dass du .dev als gTLD nutzt. Es wurde schon vor Jahren von .dev als gTLD für Entwicklungs-Zwecke abgeraten. Bei .dev wird seit einer kurzen Weile HTTPS über den HSTS-Mechanismus erzwungen. Das ist keine Eigenheit von Firefox, das macht Google Chrome auch, und das schon wenigstens seit Dezember (Google ist übrigens auch der Eigentümer der gTLD .dev).


Relaunch Q3|2018 ;)

miku23
Moderator
Beiträge: 962
Registriert: Mi, 27. Mai 2015 14:22

Re: FF DEV-Edition öffnet lokale URIs nur noch mit httpS  [GELÖST]

#3

Beitrag von miku23 » Fr, 09. Feb 2018 19:46

Das du diese TLD nicht mehr nutzen solltest ist schon seit 1999(!) bekannt.
RFC2606 definiert folgende Domains für Testzwecke und erklärt ihre einzelne Eigenschaften:
.test
.example
.invalid
.localhost

".test" is recommended for use in testing of current or new DNS
related code.

".example" is recommended for use in documentation or as examples.

".invalid" is intended for use in online construction of domain
names that are sure to be invalid and which it is obvious at a
glance are invalid.

The ".localhost" TLD has traditionally been statically defined in
host DNS implementations as having an A record pointing to the
loop back IP address and is reserved for such use. Any other use
would conflict with widely deployed code which assumes this use.

Benutzeravatar
SnoopDE
Junior-Mitglied
Beiträge: 3
Registriert: Do, 14. Dez 2017 20:47
Wohnort: Regensburg

Re: FF DEV-Edition öffnet lokale URIs nur noch mit httpS

#4

Beitrag von SnoopDE Themen-Starter » Fr, 09. Feb 2018 22:05

damit kann ich was anfangen - Danke.

Mir war bekannt das es meine TLDs natürlich wirklich gibt,
aber ging davon aus dass die host vor dem Netzwerk kommt, und somit keine Auswirkungen hat.

Somit habe ich seit Jahre stets die TLDs .dev .test und .pro als dynamischen VHost für die einzelnen Entwicklungsschritte - und bin damit stets gut gefahren.

Steckt dahinter ein tieferer Sinn?
Und warum interpretiert der FF die URL anders als der DD-Developer-Edition, und selbst der zickt erst seit 2 3 Tagen deswegen rum.

Hab aus dev mal example gemacht - läuft wieder tadellos.
LG und jedenfalls vielmals Danke.
Andy

miku23
Moderator
Beiträge: 962
Registriert: Mi, 27. Mai 2015 14:22

Re: FF DEV-Edition öffnet lokale URIs nur noch mit httpS

#5

Beitrag von miku23 » Fr, 09. Feb 2018 22:26

Google gehört die ganze TLD und sie kontrollieren die HSTS Liste (für Chrome direkt, für Firefox indirekt), sie können die Änderung also vornehmen nach Lust und Laune.
Erklärungen findest du in https://security.googleblog.com/2017/09 ... f-web.html und https://textslashplain.com/2017/12/05/s ... y-for-dev/

Korrekt wäre eigentlich RFC 6761, es aktualisiert den vorher genannten RFC.

Benutzeravatar
Sören Hentzschel
Administrator
Beiträge: 17486
Registriert: Mi, 23. Nov 2011 0:39
Wohnort: Salzburg
Kontaktdaten:

Re: FF DEV-Edition öffnet lokale URIs nur noch mit httpS

#6

Beitrag von Sören Hentzschel » Fr, 09. Feb 2018 22:37

Die Developer Edition basiert auf der Beta-Version von Firefox und erhält dementsprechend solche Änderungen an der HSTS-Liste sechs bis acht Wochen früher als Firefox Stable.


Relaunch Q3|2018 ;)

Antworten

Wer ist online?

Mitglieder in diesem Forum: Bing [Bot] und 4 Gäste