Onderwerp: https certificaat

Beste WHT-ers,

Ik weet niet zeker of ik het hier kan plaatsen, maar toch doe ik het! :-)
Ik ben nieuw in het implementeren van https beveiliging in websites, en vermoed dat er mensen zijn die eerder met het bijltje gehakt hebben!

https:// werkt al helemaal op de betreffende website, alleen nu staan we voor de padstelling, waar gebruiken we het, en waar niet?

Logisch zou zijn dat je de cruciale formulieren post naar https.
Hierbij denk ik aan login, registratie, daar waar persoonlijke data voorbij komt.

Dit neemt weer wat problemen met zich mee, omdat het design op iedere pagina bijvoorbeeld een klein loginformulier in de header heeft. Het mooiste is om het formulier dan ook al op een https:// pagina te hebben (i.v.m. gevoel van veiligheid voor de surfer)

Maar dan kom ik weer op het volgende punt; welke consiquenties heeft dat bijvoorbeeld voor de indexeerbaarheid van de website als we alles via https laten lopen?

Ben erg benieuwd of iemand hier wat onderbouwend advies in kan geven!

Met vriendelijke groet,
Armand Krijgsman

Indexeerbaarheid maakt niks uit. Enige is dat de site een fractie trager laadt (door het e/decrypten zowel op de server als op je pc). Ik zou het in jouw geval dan gewoon overal gebruiken. Staat ook wel leuk in de moderne browsers.

Voor SEO zou ik zo min mogelijk HTTP gebruiken als ik jou was.
Dit omdat SSL bedoeld is voor beschermen van de buitenwereld, terwijl SEO juist is om het vindbaar te maken van de buitenwereld. Eigenlijk iets tegenstrijdigs.

Hier zijn geen officiële uitgangspunten voor, maar het ligt wel in de lijn der verwachtingen.

Oorspronkelijk geplaatst door Triloxigen

Voor SEO zou ik zo min mogelijk HTTP gebruiken als ik jou was.

Je bedoelt denk ik httpS? Of snap ik je posting niet?

Oorspronkelijk geplaatst door Triloxigen

Dit omdat SSL bedoeld is voor beschermen van de buitenwereld, terwijl SEO juist is om het vindbaar te maken van de buitenwereld. Eigenlijk iets tegenstrijdigs.

Waarom zijn beschermen en vindbaar maken tegenstrijdig?

Bij mijn weten zorgt SSL enkel voor een versleutelde verbinding en vaststelling van identiteit(en). Ik zie niet wat daar tegenstrijdig aan is met vindbaarheid (of indexeerbaarheid).

Google indexeert volgens mij ook gewoon https web sites hoor, dus dat zou niet uit hoeven maken voor wat betreft SEO.
Ik zou alle images overigens buiten de https houden. Versleuteling hiervan is zone.

Google indexeert zeker pagina´s achter https, en zelfs hele sites achter https. Een website van een klant van mij heb ik ook geheel via https gezet en staat netjes opgenomen in Google.

Oorspronkelijk geplaatst door dreamhost_nl

Google indexeert volgens mij ook gewoon https web sites hoor, dus dat zou niet uit hoeven maken voor wat betreft SEO.
Ik zou alle images overigens buiten de https houden. Versleuteling hiervan is zone.

Als je die plaatjes gebruikt op sites met https kun je leuke errors krijgen in bepaalde browsers. Mogelijk kun je beter alles over https gooien dan een gedeelte.

En het snelheidsverlies is ook minimaal. ssl(oftewel tls) is hybride encryptie oftewel het handenschudden gebeurt asymetrisch en tijdens het handenschudden wordt er een symetrische sleutel overgestuurd. waardoor de rekensnelheid behoorlijk omhoog gaat.

Oorspronkelijk geplaatst door Mark17

Als je die plaatjes gebruikt op sites met https kun je leuke errors krijgen in bepaalde browsers. Mogelijk kun je beter alles over https gooien dan een gedeelte.

Klopt helemaal, ofwel krijg je de images helemaal niet te zien. Dit gaat trouwens ook op voor includes van rss, javascript, ajax, ... die niet over https gaan.

Oorspronkelijk geplaatst door ilnee

Waarom zijn beschermen en vindbaar maken tegenstrijdig?

Bij mijn weten zorgt SSL enkel voor een versleutelde verbinding en vaststelling van identiteit(en). Ik zie niet wat daar tegenstrijdig aan is met vindbaarheid (of indexeerbaarheid).

Klopt helemaal.

En daarbij wordt SSL toch ook vaak gebruikt om de verstuurde informatie beveiligd te versturen en ontvangen zodat hier zorgvuldig mee omgegaan wordt. De overige informatie kan toch nog best interessant zijn om te kunnen vinden via een zoekmachine?

vul maar eens 'webmail' in op google, kijken hoeveel linkjes met https je dan krijgt

Hangt er een beetje af van wat voor site het is.

Een gemiddelde zakelijke website kan je zonder problemen geheel achter SSL gooien, maar zou dat niet zo snel doen met pagina's met veel plaatjes, Flash spul, of indien je mobiele bezoekers verwacht.

De boel kan er trager van worden.
Niet zozeer vanwege de encryptie zelf, maar omdat sommige browsers er vanuit gaan dat bestanden die op een HTTPS site staan vertrouwelijk zijn, en die niet in hun disk cache opslaan.

Oorspronkelijk geplaatst door maxnet

Niet zozeer vanwege de encryptie zelf, maar omdat sommige browsers er vanuit gaan dat bestanden die op een HTTPS site staan vertrouwelijk zijn, en die niet in hun disk cache opslaan.

ik hoop alle browsers. dit is protocol dat https niet gecached wordt

Oorspronkelijk geplaatst door marsipulami

ik hoop alle browsers. dit is protocol dat https niet gecached wordt

Nope, niet alle doen dat standaard.
Bij bijv. IE alleen als het in de instellingen aangevinkt is.

Oorspronkelijk geplaatst door ®on

Je bedoelt denk ik httpS? Of snap ik je posting niet?

Ja, oeps