Bekijk Volledige Versie : Veilige server gerapporteerd als vervalsing
martinvandebelt
31/01/09, 22:08
Hoi,
Ik heb een server draaien met daarop wat domeinen en wat websites. Ik zie sinds vandaag dat het ip-adres van de server gerapporteerd is als webvervalsing door Firefox/Google.
Ik vraag me alleen af waar ze dit op baseren? Er is helemaal niks dat er op lijkt dat het een vervalsing is?
Er draait standaard Directadmin op, dus de mainpage die je ziet als je naar het ip-adres gaat is "Apache is functioning normally". Noemen ze dat tegenwoordig bij Google/Firefox al phishing?
Iemand anders die hier ook last van gehad heeft? Iemand die weet hoe je dit moet oplossen?
Bijgevoegd zie je de foutmelding.
misschien heeft het hier iets mee te maken?
http://www.nu.nl/internet/1909162/google-kampt-met-rare-storing.html
martinvandebelt
31/01/09, 22:14
Dat leek me eerlijk gezegd uitgesloten, omdat het ip adres zelf helemaal niet opgenomen is in Google. Zoekactie hielp niks, en volgens mij is dat probleem al opgelost.
Maar het zou inderdaad kunnen ja. Maar dan ben ik waarschijnlijk niet de enigste die hier last van heeft. Zou het kunnen zijn dat het zelf gesigneerde SSL cerfiticaat er iets mee te maken heeft?
dat is 'm
de nieuwste firefox kan die meldingen geven, hebben we ook al vragen over gehad van klanten. moet je voor je control panel al een certificaat kopen omdat ze anders niet hun email forwarder ofzo meer durven in te stellen...
martinvandebelt
01/02/09, 15:15
Belachelijk is dat.. Enige optie is dus veilige verbinding uitzetten of SSL cerfiticaat aanschaffen.
Tim.Bracquez
01/02/09, 15:25
Vroeger waren deze meldingen nog 'subtiel' en kon je de klant nog zeggen, ga maar door. Nu moet je de klant al goed kunnen overtuigen om te zeggen, het is veilig...
Ach een SSL certificaat kost niet meer zoveel de laatste tijd, maar wel weer een extra kost erbij...
gewoon een echt certificaat kopen (kost iets van 20 euro ofzo).
Triloxigen
01/02/09, 19:24
gewoon een echt certificaat kopen (kost iets van 20 euro ofzo).
Maar dan moeten alle klanten op het server adres inloggen, dat is niet wenselijk gezien dat wel eens (niet vaak) kan veranderen. Om die redenen geef ik altijd de inloglocatie met hun eigen domein, dus dan zou je voor ieder domein meteen een SSL cert moeten nemen. Dat is echt overbodig.
Ik heb hier ooit een discussie over gehad met een uitgever van een root certificaat en die zei al dat de browers er dir doorheen gingen drukken. het gesprek wasnet voor het moment dat browsers dit inderdaad gingen doen.
Ik vind het zelf onwenselijk in ieder geval.
koren op de molen van de certificaat verkopers!
(en zwaar irritant voor de hosters)
http://www.mailscanner.eu/phishing.bad.sites.conf.master
daar staat je ip tussen.