Onderwerp: SSL Certificaat

Ik heb OpenSSL draaiende, DirectAdmin heeft deze geinstalleerd tijdens de installatie. Hier zit standaard ook al een certificaat bij, alleen geeft deze ipv 3 groene ok tekentjes, 3 errortekentjes weer op het certificaat. Het is dus niet getekent, niet meer geldig en staat al helemaal niet op de goede naam.

Weet iemand hoe ik kan achterhalen waar dit certificaat staat, en hoe ik zorg dat de gegevens hierop goed gewijzigd worden?

Tim

Dit komt omdat dit een gratis niet egverifieerd certificaat van DA zelf is.
Indien je die tekentjes (en dus de pop-up) weg wilt hebben, dien je een certificaat aan te schaffen.

Als je met google zoekt kun je al een starters certificaat vinden voor 19 €.

Dit komt omdat dit een gratis niet egverifieerd certificaat van DA zelf is. Indien je die tekentjes (en dus de pop-up) weg wilt hebben, dien je een certificaat aan te schaffen.

Klopt precies, probeer het maar eens op mijn site : https://www.ber-art.nl dan zie je dat je helemaal geen pop-up krijgt

Origineel geplaatst door BerArt
Klopt precies, probeer het maar eens op mijn site : https://www.ber-art.nl dan zie je dat je helemaal geen pop-up krijgt

welles, die van windows zelf krijg ik

Hehe, ja, is toch niet zo goed geregeld, want de pagina bevat dus een mix van secure en in-secure content

Er is toch serieus mee geprult... Firefox geeft een warning dat er unsecure data weergegeven wordt en crasht op een refresh van de site. Zowel bij Firefox als bij Opera krijg ik ook geen certificaat mee, dus ik vraag me af of de website wel echt secure data toont.

Origineel geplaatst door wv-
Er is toch serieus mee geprult... Firefox geeft een warning dat er unsecure data weergegeven wordt en crasht op een refresh van de site. Zowel bij Firefox als bij Opera krijg ik ook geen certificaat mee, dus ik vraag me af of de website wel echt secure data toont.

Die site is inderdaad niet secure middels een certificaat. Anders krijg je bij IE een leuk hangslotje in je statusbalk.

Ik had zelf ook een gratis certificaat aangevraagd, en ik heb hetzelfde probleem: https://secure.bitserve.nl

edit:
probleem bij mij is deze melding: "This certificate cannot be verified up to a trusted certification authority", dat krijg je dus als de 'issuer' niet in de 'betrouwbare lijst' staat bij je browser. Zie ook: http://www.experts-exchange.com/Secu..._20953047.html

Origineel geplaatst door MediaCreations
Die site is inderdaad niet secure middels een certificaat. Anders krijg je bij IE een leuk hangslotje in je statusbalk.

Ik had zelf ook een gratis certificaat aangevraagd, en ik heb hetzelfde probleem: https://secure.bitserve.nl

edit:
probleem bij mij is deze melding: "This certificate cannot be verified up to a trusted certification authority", dat krijg je dus als de 'issuer' niet in de 'betrouwbare lijst' staat bij je browser. Zie ook: http://www.experts-exchange.com/Secu..._20953047.html

Wat heeft het dan voor zin om https:// te gebruiken? Een vals gevoel van veiligheid voor uw klanten als ze hun persoonlijke gegevens submitten?

Als de certificaten gesigned zijn door verisign/thawte/andere grote bedrijven die in de lijst staan, dan geeft dat geen probleem, maar dat kost wat geld.

Uit ervaring: Je kunt die error ook krijgen als je een gekocht certificaat niet helemaal goed installeert.

Origineel geplaatst door WH-Tim


welles, die van windows zelf krijg ik

Dat komt doordat er dingen vanaf een NIET https server gelinkt zijn..
De google ads bijvoorbeeld.

Wij hebben het wel, (op het moment even offline maar probeer het morgenochtend even )

een echt secure certificaat op het bestelformulier:

https://secure.alphaxs2.nl/order_now.php

Dit is geheel zonder pop-ups en veiligheidsmeldingen.
Belangrijk is dat je niet op zoek gaat naar gartis certificaten.

Troost je die bestaan niet, of ze zijn tijdelijk of maar half, en kun je net zo goed zo een door da laten aanmaken.

Je kunt goedkoop en betrouwbaar certificaten afnemen bij freessl.com
dit kost je 19$ voor een jaar.
je hebt dan een zogenaamd starters ssl certificaat wat goed is voor 1 web "root" adres.
dus bijvoorbeeld alles wat achter www.alphaxs.nl komt of achter secure.alphaxs.nl

Wil je je hele domein op laten zetten met een ssl certificaat ongeacht het pad ben je meer kwijt.

Maar zoals ik al zei, goedkope certtificaten zijn er wel, maar gartis certificaten niet.

Freessl is overigens aangesloten bij webtrust, eenzelfde organisatie als verisign.

Wij zitten er ook bij, en hebben niets te klagen

Belangrijk is dat je niet op zoek gaat naar gartis certificaten.

Troost je die bestaan niet, of ze zijn tijdelijk of maar half, en kun je net zo goed zo een door da laten aanmaken.

Dat was ook alleen bedoeld om te testen. Ik vind VeriSign overigens nogal duur.

Die FreeSSL certificaten kosten bij EV1SERVERS slechts 4,95 $ per jaar!

Zie http://www.ev1servers.net/english/starterssldetails.asp

Iemand daar al ervaring mee?

Ja dat is dus GEEN geverifieerde verstrekker, en dat zorgt juist voor die popups!

Daar moet je dus echt goed opletten, koop een ssl certificaat van een bedrijf dat aangesloten is bij geotrust of bij verisign.

Euhm, dat dacht ik niet, staat ook op de website dat het WEL fully trusted is! En alle moderne browsers (IE 5.01+, netscape 7, mozilla) herkennen het (dus géén popup!).

Wij regelen momenteel al onze certificaten via Geotrust, maar die 4.95$, fully trusted root certificaten lijken wel een aantrekkelijke oplossing voor kleinschalige projectjes... of is er toch een catch?