Ongeldig certificaat

Vragen of opmerking aan het adres van de Userbase.be crew kan je hier posten. Ook nieuws ivm Userbase.be wordt hier gepost.
Plaats reactie
nickz
Elite Poster
Elite Poster
Berichten: 1533
Lid geworden op: 09 dec 2011, 17:55
Locatie: Gent
Uitgedeelde bedankjes: 178 keer
Bedankt: 220 keer

Sinds vandaag krijg ik steeds onderstaande foutmelding als ik naar de Userbase-website surf via mijn standaardbrowser (Opera):
Opera.png
Deze verschijnt opnieuw bij het laden van elke nieuwe pagina. Ik kan klikken op 'Toch doorgaan', maar het uploaden van een bijlage lukt helemaal niet meer:
Bijlage.png
Als ik op 'Certificaat tonen' klik, dan lijkt er niet direct iets mis te zijn:
Certificaat1.png
Certificaat2.png
(7.75 KiB) Nog niet gedownload
Ik heb Opera versie 47.0.2631.55 (PGO). Ik vermoed dat deze vandaag is geüpdatet. Ik plaats dit bericht nu via Microsoft Edge 40.15063.0.0, hier krijg ik geen fouten. Ik surf gewoon via HTTP (geen HTTPS), zowel in Opera als in Microsoft Edge.
Senne
Plus Member
Plus Member
Berichten: 135
Lid geworden op: 19 jan 2011, 01:55
Uitgedeelde bedankjes: 7 keer
Bedankt: 12 keer

nickz
Elite Poster
Elite Poster
Berichten: 1533
Lid geworden op: 09 dec 2011, 17:55
Locatie: Gent
Uitgedeelde bedankjes: 178 keer
Bedankt: 220 keer

Dat gaat toch over HTTPS?
nickz schreef:Ik surf gewoon via HTTP (geen HTTPS), zowel in Opera als in Microsoft Edge.
jackho
Elite Poster
Elite Poster
Berichten: 4315
Lid geworden op: 05 jun 2011, 21:00
Uitgedeelde bedankjes: 104 keer
Bedankt: 278 keer

browsers gaan tegenwoordig eerst proberen om een site te benaderen via HTTPS
boonpwnz
Elite Poster
Elite Poster
Berichten: 5071
Lid geworden op: 05 jul 2017, 09:50
Uitgedeelde bedankjes: 84 keer
Bedankt: 151 keer
Recent bedankt: 3 keer

Ik heb ook de opera browser en ook enkel last met certificaten van userbase.
conehead
Elite Poster
Elite Poster
Berichten: 793
Lid geworden op: 26 mei 2009, 23:36
Uitgedeelde bedankjes: 3 keer
Bedankt: 22 keer

Hier enkel het probleem in chrome sinds een weekje en enkel op deze site. Ben in de veronderstelling dat het een certificaat betreft dat chrome niet meer veilig acht...
nickz
Elite Poster
Elite Poster
Berichten: 1533
Lid geworden op: 09 dec 2011, 17:55
Locatie: Gent
Uitgedeelde bedankjes: 178 keer
Bedankt: 220 keer

Kan dat slechte certificaat (voorlopig) niet gewoon worden verwijderd en de website enkel via HTTP laten functioneren? Voor een site als Userbase is encryptie toch niet echt van belang; hier gebeuren geen financiële transacties en er worden ook geen staatsgeheimen doorgestuurd.
CCatalyst
Elite Poster
Elite Poster
Berichten: 8248
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 522 keer
Recent bedankt: 12 keer

nickz schreef:Kan dat slechte certificaat (voorlopig) niet gewoon worden verwijderd en de website enkel via HTTP laten functioneren? Voor een site als Userbase is encryptie toch niet echt van belang; hier gebeuren geen financiële transacties en er worden ook geen staatsgeheimen doorgestuurd.
Er is een paswoord-login (en een buy/sell sectie). En ja, ik weet wel dat password reuse not done is, maar dan nog, zo'n zaken encrypteer je.

Daarbij, de "het werkt niet, dus we verwijderen het maar"-aanpak lijkt me niet echt een forum met een nadruk op IT waardig.
boonpwnz
Elite Poster
Elite Poster
Berichten: 5071
Lid geworden op: 05 jul 2017, 09:50
Uitgedeelde bedankjes: 84 keer
Bedankt: 151 keer
Recent bedankt: 3 keer

Het begint me serieus tegen te steken. bij ieder topic dat ik open en/of wil reageren moet ik klikken op toch doorgaan...
Gebruikersavatar
NuKeM
Administrator
Administrator
Berichten: 5491
Lid geworden op: 10 nov 2002, 00:55
Uitgedeelde bedankjes: 114 keer
Bedankt: 234 keer
Recent bedankt: 5 keer

Idem.

Meon, kan hier iets aan gedaan worden? Wat kost een goed certificaat (als het al iets kost)?
yaris
Premium Member
Premium Member
Berichten: 563
Lid geworden op: 14 mei 2004, 00:16
Uitgedeelde bedankjes: 16 keer
Bedankt: 33 keer

NuKeM schreef:Idem.

Meon, kan hier iets aan gedaan worden? Wat kost een goed certificaat (als het al iets kost)?
Lets encrypt kost niets en iemand met ervaring heeft dit op een kwartier wel opgezet. Misschien dat een linux goeroe hier de admin is kan assisteren via teamviewer ofzo.
FlashBlue
Erelid
Erelid
Berichten: 2114
Lid geworden op: 20 jan 2006, 21:08
Locatie: Gent
Uitgedeelde bedankjes: 1022 keer
Bedankt: 296 keer

Het probleem is dat Letsencrypt nogal buggy is, en niet altijd werkt - Meon heeft er al een tijdje gezever mee voor Userbase als ik het goed heb...
Gebruikersavatar
Sasuke
userbase crew
userbase crew
Berichten: 5526
Lid geworden op: 13 aug 2003, 20:25
Locatie: Vlaanderen
Uitgedeelde bedankjes: 238 keer
Bedankt: 467 keer
Recent bedankt: 6 keer

En een 'goed' certificaat kost je 20 eur/jaar ofzo ... dat zal nog wel lukken voor UB denk ik he. Anders 'schenk' ik wel een goed certificaat (eventueel UV of Wildcard)
Who the fxxk is General Failure and why is he reading my hard disk ?
Afbeelding
dupondje
Premium Member
Premium Member
Berichten: 605
Lid geworden op: 14 sep 2006, 23:55
Uitgedeelde bedankjes: 1 keer
Bedankt: 47 keer

FlashBlue schreef:Het probleem is dat Letsencrypt nogal buggy is, en niet altijd werkt - Meon heeft er al een tijdje gezever mee voor Userbase als ik het goed heb...
Let's Encrypt zou zonder problemen moeten werken. Zijn al heel wat sites die er gebruik van maken, dus zou ook hier perfect moeten werken!
Gebruikersavatar
meon
Administrator
Administrator
Berichten: 16726
Lid geworden op: 18 feb 2003, 22:02
Twitter: meon
Locatie: Bree
Uitgedeelde bedankjes: 573 keer
Bedankt: 770 keer

Should be fixed: https://userbase.be/forum/viewtopic.php ... 93#p712393
Probleem was dat een request genereren een fout gaf, maar da's nu opgelost.
Qualys SSL labs geeft nu een A- quotering.
redman
Elite Poster
Elite Poster
Berichten: 1669
Lid geworden op: 26 okt 2005, 23:19
Uitgedeelde bedankjes: 66 keer
Bedankt: 95 keer

Thanks Meon :-)
Gebruikersavatar
Sinna
Elite Poster
Elite Poster
Berichten: 2958
Lid geworden op: 14 nov 2008, 08:22
Twitter: KrSi78
Locatie: Brugge
Uitgedeelde bedankjes: 285 keer
Bedankt: 202 keer
Recent bedankt: 6 keer
Contacteer:

En 't is weer van dattum. Certificaat vervallen om 17u12.
Ik krijg een SEC_ERROR_EXPIRED_CERTIFICATE voor de kiezen in Firefox.
Computer(k)nul
Tim.Bracquez
Elite Poster
Elite Poster
Berichten: 3202
Lid geworden op: 05 dec 2010, 15:09
Bedankt: 450 keer

Waarom zet je voor userbase geen cloudflare met gratis SSL + die maakt alles sneller. Geen zorgen meer :beerchug:
Med
Pro Member
Pro Member
Berichten: 364
Lid geworden op: 20 aug 2017, 22:58
Uitgedeelde bedankjes: 12 keer
Bedankt: 9 keer

ook in edge
Gebruikersavatar
JamesEarlGray
Elite Poster
Elite Poster
Berichten: 1322
Lid geworden op: 24 aug 2017, 13:04
Uitgedeelde bedankjes: 77 keer
Bedankt: 135 keer

Er bestaan toch verschillende manieren om LetsEncrypt cert renewal te automatiseren? Of is het voor userbase zo simpel niet?

@Tim.Bracquez: eik nee, geen cloudflare die in se eigenlijk een vieze man-in-the-middle speelt en dus eigenlijk jouw verkeer met de website kan uitlezen.
Plaats reactie

Terug naar “Userbase: Aankondigingen, vragen en suggesties”