SSL Zertifikat zwingend nötig für eine Facebook App?

[ThiKool]

Hi,

ich versuche mich seit ein paar Wochen am programmieren von Apps für Facebook. Läuft auch eigentlich ganz gut, meine Frage ist nur ob ich nun zwingend ein SSL Zertifikat auf meiner Domain haben muss wie eigentlich von FB in den Einstellungen verlangt oder ob ichs weiter so machen kann wie bis jetzt. Einfach ein s hinter http zu setzten und die Einstellungen so abspeichern?!

Ich möchte natürlich nicht, dass diese Meldungen wie: Diese Website ist nicht sicher - kommen...

Danke schonmal

[Chronos]

wenn du diese meldung nicht möchtest, ja dann brauchst du ein SSL zertifikat

[ThiKool]

wenn du diese meldung nicht möchtest, ja dann brauchst du ein SSL zertifikat

Wann kommt oder sollte denn soeine Meldung kommen, war bei mir noch nicht der Fall?! Kommt diese nur wenn ich sicheres Surfen bei FB aktiviert habe?

[Chronos]

kann sein, ich nutz nur diese art des surfens bei facebook
aber will man wirklich aktiv apps auf fb vertreiben dann kommt man ohne ssl zertifikat nicht aus

[ThiKool]

Ja ich wollte erstmal sehen wie weit ich komme mit meinen Kenntnissen aber wenn ich diese Apps dann wirklich richtig veröffentliche, werde ich mir natürlich auch eins holen!

Danke dir vielmals!

[Chronos]

frag am besten mal bei deinem hoster nach
zB hier bekommst du schon ab 35 Euro pro Jahr ein Zertifikat

sysprovide.de - Webhosting, Root Server, vServer, Managed Server, Housing, Cluster-Lösungen, Domains: RapidSSL

[ThiKool]

Naja ich habe einen managed Server und ich kann darauf nichts installieren. Geht denn dieses Zertifikat auch auf meinem Server?

So im FB Savemodus wird meine AppDomain nicht gefunden... Geht übrigends auch nicht wenn ich https://meinedomain.de/apps/fbapp1 eingebe. Das ist ja dann behoben sobald ich ein Zertifikat drauf habe oder müsste aktuell eine Fehlermeldung kommen das die Seite unsicher ist aber dennoch angezeigt werden?

[Chronos]

ja das geht natürlich auf nem managed server
das muss dir dann eh dein hoster einrichten wenn du einen managed server hast.

also aufrufbar sollte sie sein + hat eine fehlermeldung

[ThiKool]

Hm ich denke nicht das er Fremdzertifikate einrichtet, wenn er selbst welche anbietet. Ist es davon abhängig wo ich meinen Server habe oder wo ich die Domain registriert habe?

Der Pfad ist nur aufrufbar wenn ich das S bei https weglasse, ansonsten kommt ein 404 Fehler was ich sehr komisch finde...

EDIT:

Habe herausgefunden, dass er dann direkt auf die serverurl leitet also nicht mehr auf den einzelnen Account wo meine HP liegt.

[Chronos]

es kommt drauf an wie du am apache die SSL Anfrage abarbeitest.

und ein SSL Zertifikat kommt immer von einem Drittanbieter.
Es gibt eigene Registrierungsstellen wo man eben diese Zertifikate herbekommt die dann am Server bzw auf die domain registriert gehören.