Meinst du TLS (Transport Layer Security)? Deine Seite nutzt bereits TLS, nicht SSL (Secure Sockets Layer). TLS ist der Nachfolger von SSL und schon recht lange in Gebrauch. Im allgemeinen Sprachgebrauch hält sich der Begriff SSL allerdings hartnäckig und wird äquivaltent verwendet, unter anderem auch bei mir in einer recht großen IT-Firma.
Beide Protokolle sind wie der Name TLS impliziert dafür da die Daten auf dem Weg vom Server zu dir zu verschlüsseln, bzw. auf dem Rückweg, heißt ein Angreifer in der Mitte hat keinen Zugriff auf die Daten sofern das Verschlüsselungsprotokoll keinen Fehler aufweist. Bei der Verschlüsselung, die deine Seite einsetzt sind derzeit afaik keine Bugs bekannt. Hat allerdings jemand Zugriff auf deinen PC, bzw. auf den Server, so kann er dennoch herausfinden was ihr hin und her sendet.
Im Unterschied zu Transport Layer Security gibt es auch noch End-to-End Encryption (man erinnere sich an die Messenger-Debatte auf Mobiltelefonen). Dabei werden die Daten von Person A derart verschlüsselt, dass nur Person B sie lesen kann, sprich der Server in der Mitte über den verschickt wird, kann die Daten nicht lesen (auch wieder unter der Annahme, dass der Algorithmus sicher ist). Das ist ärgerlich für Geheimdienste, aber eine super Sache für Privatpersonen.
Ärgerlich ist leider wie manche Firmen Werbung treiben. Beispielsweise warben große E-Mailanbieter vor einigen Monaten/Jahren damit, dass die E-Mails verschlüsselt werden, dabei war allerdings nur gemeint, dass sie zwischen Server und Client via TLS geschützt werden, sprich der E-Mailanbieter/Geheimdienste mit Zugriff auf den Server könnte theoretisch immer noch alle Mails mitlesen, bzw. zwischen deinem E-Mailserver und dem E-Mailserver des Empfängers kann es sein, dass kein TLS verwendet wird, dann ist auch auf dieser Strecke die Mail lesbar. Sehr irreführend. Sicherheit schafft auch hier nur End-to-End Encryption. Leider ist diese bei E-Mails recht kompliziert aufzusetzen und zu verwalten.
Man könnte hier noch weiter ins Detail gehen, aber wir sind hier ja nicht in einer Informatikvorlesung
Der lokale CCC, bzw. Hackerspaces halten gerne mal Vorträge zu diesen Themen. Wenn man Interesse an der Thematik, bzw. seiner Privatsphäre hat, kann ich das definitiv empfehlen.
Nochmal eine Sache zu deiner Seite: Es scheinen nicht alle Elemente deiner Seite via HTTPS, sprich verschlüsselt, ausgeliefert zu werden. Das Problem ist der ICQ-Online-Indikator. Da ICQ nicht mehr wirklich verbreitet ist, kannst du entweder die Funktion deaktivieren oder schauen, ob man den Status auch via HTTPS abrufen kann. Entweder gibt es dazu ein Update deiner Boardsoftware, bzw. eine Konfigurationsmöglichkeit oder du musst selbst Hand anlegen am Quellcode.
In folgendem Beitrag werden beispielsweise 2 Requests an normale HTTP-Seiten geschickt:
https://snes-forum.de/thread.php?sid=79 ... #post73054
Requests an:
http://web.icq.com/whitepages/online?ic ... 307&img=27
http://status.icq.com/online.gif?icq=129246307&img=27
edit: Es ist möglich aus dem "http" vor den beiden URLs ein "https" zu machen. Sprich wenn du das in deinem Board machst, sollte der Fehler weg sein. Wenn er immer noch angezeigt wird, gib Bescheid mit einem Link wo es gelb ist, dann schaue ich nochmal.
Das ist der Grund warum nicht immer "grün" angezeigt wird, sondern ab und an auch "gelb".
Details zum TLS-Zertifikat von snes-forum.de:
"The connection to this site is encrypted and authenticated using a strong protocol (TLS 1.2), a strong key exchange (ECDHE_RSA with P-256), and a strong cipher (AES_128_GCM)."
