Onderwerp: SSL Certificaat

Origineel geplaatst door AlphaXS
een echt secure certificaat op het bestelformulier:

https://secure.alphaxs2.nl/order_now.php

Dit is geheel zonder pop-ups en veiligheidsmeldingen.

Opera roept:
- The server's name "secure.alphaxs2.nl" does not match the certificate's name "www.snakeoil.dom". Somebody may be trying to eavesdrop on you.
- The certificate for "www.snakeoil.dom" is signed by the unknown Certificate Authority "Snake Oil CA". It is not possible to verify that this is a valid certificate
- The certificate for "www.snakeoil.dom" expired Oct 20 18:21:51 2001 GMT. The webmaster should update the certificate(s).

Dat roept IE hier ook.

En de URL toont:

Warning: mysql_connect(): Access denied for user: 'alphaxs_klant@localhost' (Using password: YES) in /usr/home/alphassl/domains/alphaxs2.nl/private_html/secure/config.inc.php on line 21
Access denied for user: 'alphaxs_klant@localhost' (Using password: YES)

Ja klopt, ben nu net even bezig met het script.. Testen wel weer op een lekkere tijd

Ik zal het wel even melden in de loop van vandaag wanneer ik klaar ben.

@ dotnetjunkie.. denk het haast wel dat er iets achter zit.. ik vond persoonlijk 19$ al weinig, laat staan 4,95.

een popup is helemaal geen probleem vind ik zo, dan weten de mensen juist dat ze een beveiligde omgeving ingaan! Alleen wil ik wel dat die 3 icoontjes op groen staan.. kan ik daarvoor die van 5 of 20 euro bijv voor gebruiken?

Origineel geplaatst door WH-Tim
een popup is helemaal geen probleem vind ik zo, dan weten de mensen juist dat ze een beveiligde omgeving ingaan! Alleen wil ik wel dat die 3 icoontjes op groen staan.. kan ik daarvoor die van 5 of 20 euro bijv voor gebruiken?

Ik kan het mis hebben hoor, maar als alle drie icoontjes groen zouden zijn, dan krijg je juist geen popup. Zoals bijvoorbeeld https://www.abnamro.nl/

ow, kheb bij meerdere webmail clients al gezien dat de onderste 2 groen zijn, en de bovenste niet.. dit werkt perfect en is zeker niet irritant.

Het bovenste is net dat het een trusted root is. Als die niet groen is, kan je die site onmogelijk vertrouwen, dus bvb. voor e-commerce niet echt geschikt Voor webmail is het allemaal niet zo erg natuurlijk.

Je kunt natuurlijk ook gewoon een melding geven dat mensen een beveiligde verbinding toetreden.

Wij hebben dit gedaan met ons bestelformulier. (overigens nu wel online via https://secure.alphaxs2.nl/order_now.php ).

Dan breng je mensen toch op de hoogte, maar heb je ook alles op groen staan.
Daarnaast vind ik die pop-ups juist wel erg.. vind het juist zo staan van wij willen wel maar kunnen niet..

Ik vraag me dan af hoe klanten daar tegenover staan... :?

Ik heb zelfs bij de postbank wel eens dat ik een popup krijg met 3(!) kruisjes, ik ga dan wel gewoon verder, aangezien ik weet dat ik goed zit.

Maar het scheelt inderdaad wel als je gewoon geen popup hebt, en dan zelf ergens neerzet "Alle gegevens worden over een beveiligde lijn gestuurd."

Zo weten je klanten het toch, en zonder popup

Zijn er trouwens ook >128 bit certificaten (goedkoop) verkrijgbaar?
(Zelfs op VeriSign zie ik 128 bit, ik dacht dat we al op de 1024 zaten)

Wat is Kerberos eigenlijk?
Iemand daar ervaringen mee?

Origineel geplaatst door MediaCreations
Wat is Kerberos eigenlijk?
Iemand daar ervaringen mee?

LOL! Ik denk dat zowat iedereen daar ervaring mee heeft, Kerberos wordt nl. gebruikt voor de Windows netwerkaanmelding! Het is een netwerk-authenticatie protocol en maakt gebruik van zowel secret als public key cryptografie.

Zie http://www.microsoft.com/windows2000...y/kerberos.asp voor alle info!

Sinds Windows 2000: "the Windows® operating system adopts Kerberos as the default protocol for network authentication."

Origineel geplaatst door dotnetjunkie

LOL! Ik denk dat zowat iedereen daar ervaring mee heeft, Kerberos wordt nl. gebruikt voor de Windows netwerkaanmelding! Het is een netwerk-authenticatie protocol en maakt gebruik van zowel secret als public key cryptografie.

Zie http://www.microsoft.com/windows2000...y/kerberos.asp voor alle info!

Sinds Windows 2000: "the Windows® operating system adopts Kerberos as the default protocol for network authentication."

Dank je wel

np
Het komt trouwens uit de Griekse mythologie: Kerberos was de drie-koppige hond die de poorten van Hades, de onderwereld, bewaakte!

Origineel geplaatst door AlphaXS
Ja dat is dus GEEN geverifieerde verstrekker, en dat zorgt juist voor die popups!

Daar moet je dus echt goed opletten, koop een ssl certificaat van een bedrijf dat aangesloten is bij geotrust of bij verisign.

Dat is dus van dezelfde verstrekker als waarvan jij zegt een certificaat te hebben
ev1 resellt voor freessl

Ja klopt, eerder was ev1 geen reseller voor freessl, zodoende mijn gedachten.
Excuus dus trek het in, dan is 4,95 zeer zeker niet duur.

(en ik mezelf flink in de vingers gesneden.. :S)

Want via freessl is het een echt heus ssl certificaat.