Onderwerp: WHT over SSL

Zojuist even geprobeerd om via een SSL verbinding WHT te bereiken, gezien ik op dit moment op een "onbekend" netwerk zit, blijkt WHT niet benaderbaar over SSL. Zelfs het inloggen is niet mogelijk over SSL en alle wachtwoorden gaan dus ongecodeerd over de lijn heen. Uiteindelijk maar een verbinding gelegd via een SSH tunnel naar een vertrouwd netwerk, maar waarom is hier voor gekozen? Lijkt mij niet meer van deze tijd eerlijk gezegd.

Goed punt en dit zal dan ook snel geregeld gaan worden.

Lijkt me inderdaad een goed plan om dit te doen, nu voor mij is dit niet zo een groot probleem aangezien ik op hotspots etc altijd eerst even vpn connectie maak.

Is al duidelijk wanneer bovenstaande geregeld wordt? Lijkt namelijk nog niet te werken...

Nee gaat zeker komen maar ik kan daar op dit moment nog niet veel over zeggen. We zijn bezig met nieuwe hardware en een nieuwe setup en daarin komt dit ook in voor.

Ach veel grote sites hebben geen SSL.. ik zou zeggen doe rustig aan..

Oorspronkelijk geplaatst door TCM

Ach veel grote sites hebben geen SSL.. ik zou zeggen doe rustig aan..

Dat vind ik nu niet bepaald een steekhoudend argument. Juist met dit soort kwesties zou WHT toonaangevend moeten zijn.

Oorspronkelijk geplaatst door Domenico

Nee gaat zeker komen maar ik kan daar op dit moment nog niet veel over zeggen. We zijn bezig met nieuwe hardware en een nieuwe setup en daarin komt dit ook in voor.

Waarom zou je dat daarop laten wachten? Als je nu een mailtje stuurt naar de grotere CA's, zit er vast wel een tussen die een EV SSL certificaat wil sponsoren (hun naam zal tenslotte zichtbaar zijn in de groene adresbalk). Zo'n certificaat heb je zo geinstalleerd

Oorspronkelijk geplaatst door Apoc

Als je nu een mailtje stuurt naar de grotere CA's

gegarandeerd dat je nu even onderaan de stapel komt, ik meen te hebben opgevangen dat ze het druk hebben met andere zaken...

Mischien eerst even afwachten welke ssl verstrekkers veilig zijn?

Als CA moet je op dit moment m.i. niet terughoudend zijn (tenzij je direct beschuldigd wordt zoals bijvoorbeeld GlobalSign), maar juist laten zien dat je overtuigd bent van de betrouwbaarheid van je product. Uiteraard moet je nooit te hoog van de toren blazen. Maar gelet op het feit dat de beveiliging altijd op orde dient te zijn, kun je als CA juist nu punten scoren.

Helemaal met Apoc eens. Bovendien kan je een SSL-certificaat natuurlijk weer gewoon meenemen naar de nieuwe setup, zolang de site maar op www.webhostingtalk.nl bereikbaar blijft. :-)
Overigens hoeft zelfs een EV-SSL (al is dat misschien wat overdreven voor WHT) niets bijzonders te kosten, zeker niet nu Comodo een promotie heeft lopen dat je bij een PositiveSSL certificaat al een gratis upgrade naar EV-SSL krijgt voor 1 jaar. Dan hebben we het echt over euro-werk.

Wouter, de prijs is in deze geen issue hoor. En als we gaan voor een EV-SSL dan ook gelijk de enige juiste.

+1

Zou echt mooi zijn als alles over SSL loopt. Al lijkt me inloggen/registreren over SSL het minimale wat een website dient te hebben.

Oorspronkelijk geplaatst door Wouter-Ospito

Overigens hoeft zelfs een EV-SSL (al is dat misschien wat overdreven voor WHT) niets bijzonders te kosten, zeker niet nu Comodo een promotie heeft lopen dat je bij een PositiveSSL certificaat al een gratis upgrade naar EV-SSL krijgt voor 1 jaar. Dan hebben we het echt over euro-werk.

Het bericht van t.bloo deed me glimlachen. Dit maakt me toch wel heel droevig...

Natuurlijk heeft Comodo een prmotie. Wie zou er nog een Comodo cert willen?