https certificaat userbase

Gebruikersavatar
Ofloo
Elite Poster
Elite Poster
Berichten: 5135
Lid geworden op: 04 Okt 2004
Locatie: Geel
Bedankt: 89 keer
Uitgedeelde bedankjes: 53 keer

https certificaat userbase

Berichtdoor Ofloo » 28 Dec 2015, 14:40

Soms krijg ik een certificaat error bij https op userbase, nu is het certificaat verleend aan http://www.userbase.be en telkens als ik naar dit adres surf wordt ik geforward naar userbase.be, daarom ook dat het certificaat niet geldig is omdat het enkel geldig is voor http://www.userbase.be.

Over het algemeen krijg ik geen melding, maar er zijn momenten dat dit niet zo is.

Gebruikersavatar
Splitter
Elite Poster
Elite Poster
Berichten: 3010
Lid geworden op: 10 Mar 2010
Bedankt: 320 keer
Uitgedeelde bedankjes: 47 keer

Re: https certificaat userbase

Berichtdoor Splitter » 28 Dec 2015, 16:01

ligt eerder ergens aan cache bij jou dan ofzo?

certificate subject alt name
DNS Name: www.userbase.be
DNS Name: userbase.be

certificate serial number
06:52:51:C7:5B:AD:78

not before
Wed 23 Sep 2015 05:35:54 CET

en zoals verwacht werkt het hier gewoon perfect voor userbase.be, ongeacht de redirect van www naar non-www
ooit zal hier iets nuttigs staan

Gebruikersavatar
meon
Administrator
Administrator
Berichten: 15572
Lid geworden op: 18 Feb 2003
Twitter: meon
Locatie: Bree
Bedankt: 501 keer
Recent bedankt: 7 keer
Uitgedeelde bedankjes: 442 keer
Contact:

Re: https certificaat userbase

Berichtdoor meon » 28 Dec 2015, 21:00

Het certificaat is zowel geldig op mét en zonder www., dus daarop mag die geen fout geven.
Het certificaat is SHA-256, maar de tussenliggende CA is nog SHA-1, dus mogelijk dat daar die melding van komt?

Gebruikersavatar
Ofloo
Elite Poster
Elite Poster
Berichten: 5135
Lid geworden op: 04 Okt 2004
Locatie: Geel
Bedankt: 89 keer
Uitgedeelde bedankjes: 53 keer

Re: https certificaat userbase

Berichtdoor Ofloo » 07 Mar 2016, 06:38

Vroeger kwam het er niet op bij firefox maar nu zegt het dat het ligt aan het feit dat er sommige images niet via https geladen worden, dan denk ik met name aan avatars.

bv:

http://i.imgur.com/fcBvyFP.png
http://cdn2.gsmarena.com/vv/bigpic/nokia-lumia-820.jpg

worden momenteel geladen in http als de pagina https is, men zou beter images cache en zelf hosten.

Gebruikersavatar
meon
Administrator
Administrator
Berichten: 15572
Lid geworden op: 18 Feb 2003
Twitter: meon
Locatie: Bree
Bedankt: 501 keer
Recent bedankt: 7 keer
Uitgedeelde bedankjes: 442 keer
Contact:

Re: https certificaat userbase

Berichtdoor meon » 07 Mar 2016, 10:29

Die discussie komt hier wel al vaker voor. Avatars oké, maar hoe ga je de images die embedded zijn in een post en van externe bron komen opvangen?

Gebruikersavatar
Ofloo
Elite Poster
Elite Poster
Berichten: 5135
Lid geworden op: 04 Okt 2004
Locatie: Geel
Bedankt: 89 keer
Uitgedeelde bedankjes: 53 keer

Re: https certificaat userbase

Berichtdoor Ofloo » 10 Mar 2016, 17:55

Enkel externe https links toelaten.

nickz
Elite Poster
Elite Poster
Berichten: 1454
Lid geworden op: 09 Dec 2011
Locatie: Gent
Bedankt: 213 keer
Recent bedankt: 8 keer
Uitgedeelde bedankjes: 163 keer

Re: https certificaat userbase

Berichtdoor nickz » 10 Mar 2016, 18:19

Nu niet overdrijven he, het gaat tenslotte maar over afbeeldingen, niet over login- of kredietkaartgegevens...

ITnetadmin
Elite Poster
Elite Poster
Berichten: 5888
Lid geworden op: 28 Jan 2012
Bedankt: 442 keer
Recent bedankt: 9 keer
Uitgedeelde bedankjes: 82 keer

Re: https certificaat userbase

Berichtdoor ITnetadmin » 10 Mar 2016, 18:34

Klopt. Maar een https site die non-secured element inlaadt geeft altijd een security warning (terecht) in de browser, en dat kan als vervelend aanzien worden.

nickz
Elite Poster
Elite Poster
Berichten: 1454
Lid geworden op: 09 Dec 2011
Locatie: Gent
Bedankt: 213 keer
Recent bedankt: 8 keer
Uitgedeelde bedankjes: 163 keer

Re: https certificaat userbase

Berichtdoor nickz » 10 Mar 2016, 18:42

Userbase is toch geen https site?

Afbeelding

Ik heb alleszins nog nooit een waarschuwing gekregen daaromtrent...

Gebruikersavatar
meon
Administrator
Administrator
Berichten: 15572
Lid geworden op: 18 Feb 2003
Twitter: meon
Locatie: Bree
Bedankt: 501 keer
Recent bedankt: 7 keer
Uitgedeelde bedankjes: 442 keer
Contact:

Re: https certificaat userbase

Berichtdoor meon » 10 Mar 2016, 21:53

We forceren geen https, maar het is wel beschikbaar.
Ik zou de statistieken er eens op moeten naslaan, maar ik denk dat 1/3e van onze bezoekers de site via HTTPS gebruikt.

Gebruikersavatar
r2504
Deel van't meubilair
Deel van't meubilair
Berichten: 26838
Lid geworden op: 28 Okt 2003
Bedankt: 1791 keer
Recent bedankt: 11 keer
Uitgedeelde bedankjes: 301 keer

Re: https certificaat userbase

Berichtdoor r2504 » 10 Mar 2016, 22:20

ITnetadmin schreef:Klopt. Maar een https site die non-secured element inlaadt geeft altijd een security warning (terecht) in de browser, en dat kan als vervelend aanzien worden.


Altijd... niet echt... je kan in je browser de instellingen aanpassen voor "mixed content".

nickz
Elite Poster
Elite Poster
Berichten: 1454
Lid geworden op: 09 Dec 2011
Locatie: Gent
Bedankt: 213 keer
Recent bedankt: 8 keer
Uitgedeelde bedankjes: 163 keer

Re: https certificaat userbase

Berichtdoor nickz » 10 Mar 2016, 23:25

meon schreef:We forceren geen https, maar het is wel beschikbaar.
Ik zou de statistieken er eens op moeten naslaan, maar ik denk dat 1/3e van onze bezoekers de site via HTTPS gebruikt.

Sorry, je hebt gelijk! Als ik op 'Details' klik, dan staat er inderdaad dat de verbinding verloopt via TLS 1.2, maar er staat ook 'Deze pagina bevat ook onbeveiligd materiaal', dus daarom geeft Opera aan 'Deze verbinding is niet beveiligd'. Tijdens het laden van een pagina zie ik wel even in een flits een hangslotje verschijnen.

Afbeelding

Ik lig er in ieder geval niet van wakker. Mijn login-gegevens worden via HTTPS verstuurd en dat is al meer dan voldoende. De rest is geen gevoelige informatie. We moeten nu ook niet gaan overdrijven met beveiliging! :cop:

Gebruikersavatar
Ofloo
Elite Poster
Elite Poster
Berichten: 5135
Lid geworden op: 04 Okt 2004
Locatie: Geel
Bedankt: 89 keer
Uitgedeelde bedankjes: 53 keer

Re: https certificaat userbase

Berichtdoor Ofloo » 09 Aug 2016, 17:43

Daar heb je een punt, .. maar het creëert een ongevoeligheid voor slechte certificaten. Bv, als jij altijd maar kijkt op een slecht certificaat en je er verder niet in verdiept wat dit alles betekent dan ga je er ook niet van wakker liggen als dit bv bij je bank is.

Er zijn nu al veel mensen die google als adres balk gebruiken, .. wat een héél slechte gewoonte is. Trouwens voor login zou het https moeten enforcen.

Maar goed het ging niet over overdrijven 'k had eerst de rede niet door en 'k dacht het maar te melden. Maar blijkbaar maakt het niet uit water allemaal verschijnt als het maar werkt.

r2504 schreef:
ITnetadmin schreef:Klopt. Maar een https site die non-secured element inlaadt geeft altijd een security warning (terecht) in de browser, en dat kan als vervelend aanzien worden.


Altijd... niet echt... je kan in je browser de instellingen aanpassen voor "mixed content".

Probleem daar is hem dat je dat dan ook doet voor je bank, je kan dit niet per domein instellen dacht ik.

Gebruikersavatar
r2504
Deel van't meubilair
Deel van't meubilair
Berichten: 26838
Lid geworden op: 28 Okt 2003
Bedankt: 1791 keer
Recent bedankt: 11 keer
Uitgedeelde bedankjes: 301 keer

Re: https certificaat userbase

Berichtdoor r2504 » 09 Aug 2016, 21:26

Ofloo schreef:Er zijn nu al veel mensen die google als adres balk gebruiken, .. wat een héél slechte gewoonte is.


Lol... ik zie dat ook bij alle computerleken in m'n buurt... en heb ondertussen al opgegeven hun te vertellen dat er zoiets is als een adresbalk :bang:


Terug naar “Userbase: Aankondigingen, vragen en suggesties”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 1 gast