Onderwerp: trusted en niet-trusted content op beveiligde website

Hallo allemaal,

Met enige moeite heb ik uiteindelijk een RapidSSL certificaat geinstalleerd en werkt nu. Alleen geven verschillende browsers aan dat er bepaalde content niet geautoriseerd is en daarom delen van de website niet vertrouwd zijn. Dat is niet wat ik wil; ik wil aantonen dat de website betrouwbaar is, veilig is en de content vertrouwd is.

Op andere sites, zoals bijvoorbeeld: transip.nl, zie ik veel content, maar waarom zie ik daar geen foutmeldingen? Hoe komt het dat die content wel 'veilig' of 'geauthoriseerd' wordt bevonden? Ook zie ik op de hele website netjes het blauwe vlak met de bedrijfsnaam links van de adressbar. Op mijn website zie ik die niet altijd.

Hoe kan ik er voor zorgen dat ik voor alle content op mijn website geen problemen meer heb, geen foutmeldingen en dat alle content geaccepteerd wordt en als veilig/geauthoriseerd wordt gezien? Ik neem aan dat dit niet afhankelijk is van het design? Ik bedoel: ik zie op verschillende sites uiteenlopende content die ook in orde is bevonden.

Hoe gaat dit in zijn werk?

Bij voorbaat dank!

Het eerste wat mij verstandig lijkt om naar te kijken is hardcoded paths naar plaatjes, dat komt erg vaak voor dat deze van een http:// en niet https:// locatie worden opgehaald. Alles wat extern word opgehaald zal je moeten controleren en local moeten gaan ophalen binnen je eigen https:// omgeving.

Volgens mij ga je hier al een heel eind mee komen.

Dank voor de snelle reactie.
Zou het al voldoende zijn als ik de hele website naar de private_html dir kopieer en alle 'http://'-verwijzingen verander naar 'https://'? Of levert dat weer nadelen op andersom? Ik bedoel: ik kan op twee plekken de website zetten en eigenlijk alles van de secure plek halen, toch? Of kan (moet?) dat anders, 'etiquette-wise'..?

Zet hem in private_html en vervolgens ook al je images e.d. in private_html / submappen daarvan.

1 image / css / enz... zorgt al dat je zo'n melding krijgt.

Zoals awerso komt te vertellen, maar naast dat feit kijk je ook best even of je geen externe javascripts gebruikt zoals analytics van google of iets dergelijks. Zorg hiervoor dan ook even dat je de https versies van die javascripts gebruikt.

Ook al zet je alles in private_html, als er externe links zijn krijg je alsnog deze meldingen, controleer dit dus even!

mocht je server zo zijn ingesteld dat dat ze (ssl en non ssl ) uit de zelfde map wwwroot worden gehaald, dan zou je eventueel met mod rewrite nog iets kunnen doen om http standaard te laten vervangen door https

Oorspronkelijk geplaatst door ichat

mocht je server zo zijn ingesteld dat dat ze (ssl en non ssl ) uit de zelfde map wwwroot worden gehaald, dan zou je eventueel met mod rewrite nog iets kunnen doen om http standaard te laten vervangen door https

De browser zal dan alsnog een request naar http eerst doen en daarna pas https. Lijkt mij dan dat je alsnog de foutmelding krijgt omdat je eerst een onbeveiligde verbinding opent om daarna voor verwezen te worden.

Overigens kan dit ook gewoon in de public_html zonder dat private_html daar aan gelinkt is.

Ik ben helemaal op de hoogte; hier kan ik zeker wat mee. Dank jullie allemaal!

ok mooi succes