Er is een probleem met het beveiligingscertificaat van deze website

[remotehands]

Ik wil een van onze website’s op een https gedeelte zetten. Echter, als ik naar https ga, krijg ik telkens de volgende melding:

Er is een probleem met het beveiligingscertificaat van deze website.

Het beveiligingscertificaat dat door deze website wordt gebruikt, is verlopen of nog niet geldig.
Het beveiligingscertificaat dat door deze website wordt gebruikt, is verleend aan een adres voor een andere website.

Problemen met beveiligingscertificaten kunnen duiden op een poging om u informatie te ontfutselen of om informatie die u naar de server verzendt, te onderscheppen.

U wordt aangeraden om deze webpagina te sluiten en niet naar deze webpagina te gaan.

- Klik hier als u deze webpagina wilt sluiten.
- Doorgaan naar deze website (niet aanbevolen).

Meer informatie

Als u op deze pagina bent terechtgekomen door op een koppeling te klikken, dient u het adres van de website in de adresbalk te controleren, om er zeker van te zijn dat dit het verwachte adres is.

· Als u naar een website met een adres zoals https://example.com wilt gaan, kunt u proberen om 'www' aan het adres toe te voegen. Bijvoorbeeld: https://www.example.com.

· Als u ervoor kiest om deze fout te negeren en wilt doorgaan, dient u geen persoonlijke informatie op deze website op te geven.

Raadpleeg voor meer informatie het onderwerp 'Certificaatfouten' in Help van Internet Explorer.

Deze melding krijg ik trouwens ook voordat ik inlog in plesk.

Kan hier wat aan gedaan worden?

Beetje jammer van Internet Explorer 7.

Krijgen jullie klanten deze melding ook steeds als ze op Plesk willen inloggen?

[Ryan Kalkhoven]

Beetje jammer van Internet Explorer 7.

Krijgen jullie klanten deze melding ook steeds als ze op Plesk willen inloggen?

Een kwestie van een geldig certificaat gebruiken/aanvragen

[t.bloo]

eigenlijk is het van de gekke dat je moet betalen voor een certificaat als je alleen maar https versleuteling nodig hebt, maar het is niet anders.

het helpt vaak al als je een self signed certificaat aanmaakt met de juiste www.example.com er in en nog niet verlopen is. dan is die nog steeds niet "trusted" maar dat is het hoogste dat je gratis kan bereiken.

wil je meer dan kost dat een IP en minimaal 15 euro per jaar

[Marin]

het kost niet per se een IP, je kan hem ook op domeinnaam aanvragen

[Jurian]

Ja, en laat het nou (nog?) niet mogelijk zijn om SSL sites te virtual hosten. Je hebt dus in ieder geval een extra IP nodig. Andere optie is om 't op een andere poort te zetten, maar dat is nogal... dirty, imho ;p

[Marin]

oke, dat is waar. dat is inderdaad nog niet mogelijk.. Maar je kunt wel een https en een http op 1 IP zetten, zolagn je maar een https site hebt lukt dit wel.

[remotehands]

Een kwestie van een geldig certificaat gebruiken/aanvragen

Dat snap ik :-) Maar dat gaat me natuurlijk geld kosten. Het gaat hier om een klant, die liever geen extra geld wil uitgeven om https:// te kunnen gebruiken.

Zelf vind ik het ook jammer, dat je alleen tegen betaling per hostname https:// kunt gebruiken. Het gaat me slechts om de versleuteling, niet om alle andere mogelijke voordelen die een SSL-certificaat nog meer biedt.

het helpt vaak al als je een self signed certificaat aanmaakt met de juiste www.example.com er in en nog niet verlopen is. dan is die nog steeds niet "trusted" maar dat is het hoogste dat je gratis kan bereiken.

"Het beveiligingscertificaat dat door deze website wordt gebruikt, is niet verleend door een vertrouwde certificeringsinstantie."

Deze melding staat er ook bij, dus het self-signen heeft geen voordelen ten opzichte van het standaard plesk-certificaat (die niet eens per domein is, maar serverwide). Ik vind dit wel een extreem aggressief scherm dat MSIE7 ons nu levert:

Problemen met beveiligingscertificaten kunnen duiden op een poging om u informatie te ontfutselen of om informatie die u naar de server verzendt, te onderscheppen.

Wel erg suggestief. Microsoft's vorige venster van MSIE6 was heel wat netter. Zie ook niet in dat 't zo'n extreme waarschuwing moet zijn, 't is niet dat Microsoft zelf hier belangen bij heeft ofzo.

[t.bloo]

maar wat probeer je nu eigenlijk duidelijk te maken? deze "problematiek" bestaat al 20 jaar, dus het is geen nieuws. ook geen nieuws is dat Explorer 7 zuigt

[Aessence]

Je kan ook het certificaat in je browser importeren, dan wordt het als vertrouwd gezien en (zolang het aan de andere voorwaarden voldoet) is de melding weg.

Je kan ook je eigen root server service starten en het root certificaat door gebruikers laten importeren. Dan is alles vanaf jouw cert server vertrouwd.

George/

P.S. Ik geloof dat je via Thawte nog wel mee kan doen aan het web of trust. Dat kst dacht ik niets.

[Marin]

Je kan ook het certificaat in je browser importeren, dan wordt het als vertrouwd gezien en (zolang het aan de andere voorwaarden voldoet) is de melding weg.

ja, maar je bezoekers zijn dan al afgehaakt hoor...

[Aessence]

ja, maar je bezoekers zijn dan al afgehaakt hoor...

Krijgen jullie klanten deze melding ook steeds als ze op Plesk willen inloggen

Klanten kan je een handleiding/instructie geven, met een link naar een cert (root of website).

Bij "gewone" website bezoekers is dat wat anders.

Al kost een 3rd level cert natuurlijk bijna niets...

George/

[Randy]

Of gewoon SSL uitschakelen voor Plesk?