Bekijk Volledige Versie : https certificaat
Beste WHT-ers,
Ik weet niet zeker of ik het hier kan plaatsen, maar toch doe ik het! :-)
Ik ben nieuw in het implementeren van https beveiliging in websites, en vermoed dat er mensen zijn die eerder met het bijltje gehakt hebben!
https:// werkt al helemaal op de betreffende website, alleen nu staan we voor de padstelling, waar gebruiken we het, en waar niet?
Logisch zou zijn dat je de cruciale formulieren post naar https.
Hierbij denk ik aan login, registratie, daar waar persoonlijke data voorbij komt.
Dit neemt weer wat problemen met zich mee, omdat het design op iedere pagina bijvoorbeeld een klein loginformulier in de header heeft. Het mooiste is om het formulier dan ook al op een https:// pagina te hebben (i.v.m. gevoel van veiligheid voor de surfer)
Maar dan kom ik weer op het volgende punt; welke consiquenties heeft dat bijvoorbeeld voor de indexeerbaarheid van de website als we alles via https laten lopen?
Ben erg benieuwd of iemand hier wat onderbouwend advies in kan geven!
Met vriendelijke groet,
Armand Krijgsman
Indexeerbaarheid maakt niks uit. Enige is dat de site een fractie trager laadt (door het e/decrypten zowel op de server als op je pc). Ik zou het in jouw geval dan gewoon overal gebruiken. Staat ook wel leuk in de moderne browsers.
Triloxigen
11/08/10, 09:55
Voor SEO zou ik zo min mogelijk HTTP gebruiken als ik jou was.
Dit omdat SSL bedoeld is voor beschermen van de buitenwereld, terwijl SEO juist is om het vindbaar te maken van de buitenwereld. Eigenlijk iets tegenstrijdigs.
Hier zijn geen officiële uitgangspunten voor, maar het ligt wel in de lijn der verwachtingen.
Voor SEO zou ik zo min mogelijk HTTP gebruiken als ik jou was.
Je bedoelt denk ik httpS? Of snap ik je posting niet?
Dit omdat SSL bedoeld is voor beschermen van de buitenwereld, terwijl SEO juist is om het vindbaar te maken van de buitenwereld. Eigenlijk iets tegenstrijdigs.
Waarom zijn beschermen en vindbaar maken tegenstrijdig?
Bij mijn weten zorgt SSL enkel voor een versleutelde verbinding en vaststelling van identiteit(en). Ik zie niet wat daar tegenstrijdig aan is met vindbaarheid (of indexeerbaarheid).
dreamhost_nl
11/08/10, 13:59
Google indexeert volgens mij ook gewoon https web sites hoor, dus dat zou niet uit hoeven maken voor wat betreft SEO.
Ik zou alle images overigens buiten de https houden. Versleuteling hiervan is zone.
Google indexeert zeker pagina´s achter https, en zelfs hele sites achter https. Een website van een klant van mij heb ik ook geheel via https gezet en staat netjes opgenomen in Google.
Google indexeert volgens mij ook gewoon https web sites hoor, dus dat zou niet uit hoeven maken voor wat betreft SEO.
Ik zou alle images overigens buiten de https houden. Versleuteling hiervan is zone.
Als je die plaatjes gebruikt op sites met https kun je leuke errors krijgen in bepaalde browsers. Mogelijk kun je beter alles over https gooien dan een gedeelte.
marsipulami
11/08/10, 16:04
En het snelheidsverlies is ook minimaal. ssl(oftewel tls) is hybride encryptie oftewel het handenschudden gebeurt asymetrisch en tijdens het handenschudden wordt er een symetrische sleutel overgestuurd. waardoor de rekensnelheid behoorlijk omhoog gaat.
Als je die plaatjes gebruikt op sites met https kun je leuke errors krijgen in bepaalde browsers. Mogelijk kun je beter alles over https gooien dan een gedeelte.
Klopt helemaal, ofwel krijg je de images helemaal niet te zien. Dit gaat trouwens ook op voor includes van rss, javascript, ajax, ... die niet over https gaan.
Waarom zijn beschermen en vindbaar maken tegenstrijdig?
Bij mijn weten zorgt SSL enkel voor een versleutelde verbinding en vaststelling van identiteit(en). Ik zie niet wat daar tegenstrijdig aan is met vindbaarheid (of indexeerbaarheid).
Klopt helemaal.
En daarbij wordt SSL toch ook vaak gebruikt om de verstuurde informatie beveiligd te versturen en ontvangen zodat hier zorgvuldig mee omgegaan wordt. De overige informatie kan toch nog best interessant zijn om te kunnen vinden via een zoekmachine?
vul maar eens 'webmail' in op google, kijken hoeveel linkjes met https je dan krijgt :)
Hangt er een beetje af van wat voor site het is.
Een gemiddelde zakelijke website kan je zonder problemen geheel achter SSL gooien, maar zou dat niet zo snel doen met pagina's met veel plaatjes, Flash spul, of indien je mobiele bezoekers verwacht.
De boel kan er trager van worden.
Niet zozeer vanwege de encryptie zelf, maar omdat sommige browsers er vanuit gaan dat bestanden die op een HTTPS site staan vertrouwelijk zijn, en die niet in hun disk cache opslaan.
marsipulami
11/08/10, 22:55
Niet zozeer vanwege de encryptie zelf, maar omdat sommige browsers er vanuit gaan dat bestanden die op een HTTPS site staan vertrouwelijk zijn, en die niet in hun disk cache opslaan.
ik hoop alle browsers. dit is protocol dat https niet gecached wordt
ik hoop alle browsers. dit is protocol dat https niet gecached wordt
Nope, niet alle doen dat standaard.
Bij bijv. IE alleen als het in de instellingen aangevinkt is.
Triloxigen
12/08/10, 00:07
Je bedoelt denk ik httpS? Of snap ik je posting niet?
Ja, oeps :p
Hier_ben_ik
13/08/10, 11:05
Nope, niet alle doen dat standaard.
Bij bijv. IE alleen als het in de instellingen aangevinkt is.
Dat IE het niet doet wil nog niet zeggen dat het niet de standaard is. IE doet bijna niets zoals het hoort..
Triloxigen
13/08/10, 11:18
Dat IE het niet doet wil nog niet zeggen dat het niet de standaard is. IE doet bijna niets zoals het hoort..
Je hebt standaard en je hebt standaard.
MSIE is mssn niet DE standaard, maar doordat het nog steeds de grootste gebruikersgroep is is het wel EEN standaard.
Dat IE het niet doet wil nog niet zeggen dat het niet de standaard is. IE doet bijna niets zoals het hoort..
Ben ik met je eens, maar het is wel feit om daar rekening mee te houden gezien de groep gebruikers erg groot is. Jammer genoeg worden deze eigen standaarden door MS gedaan en kunnen we daar niet omheen..