Citroen C5 club forum
https://www.c5club.nl/c5forum/

Site niet bereikbaar wegens beveiligingsfout SSL-certificaat
https://www.c5club.nl/c5forum/viewtopic.php?f=60&t=17465		 Pagina 2 van 3
Auteur:  JW-C5 [ 29 feb 2016 19:16 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
Dát heb ik ook een paar keer gehad.
Om een of andere reden begon de url met https, met voor die sites vervelende gevolgen.

En op deze site krijg ik dat nu ook als ik https://www.c5club.nl/ gebruik:
Citaat:
Er is een probleem met het beveiligingscertificaat van deze website.

Het beveiligingscertificaat dat door deze website wordt gebruikt, is verleend aan een adres voor een andere website.

Problemen met beveiligingscertificaten kunnen duiden op een poging om u informatie te ontfutselen of om informatie die u naar de server verzendt, te onderscheppen.

U wordt aangeraden om deze webpagina te sluiten en niet naar deze webpagina te gaan.


Dat krijg ik met W8.1 en IE11.

Via de gewone url http krijg ik dat niet, gelukkig :)

Groet,
JW
Auteur:  Menno [ 29 feb 2016 19:19 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
Gelukkig is dit niet de site van de bank, dus http volstaat prima idd ... :smt023
Auteur:  Roman [ 29 feb 2016 19:23 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
Ik krijg de melding alleen via de browser van mijn gsm..
Auteur:  Menno [ 29 feb 2016 19:25 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
En welke browser is dat ?? , want op beide iphone safari alsook android met verschillende browsers krijg ik geen melding.
Auteur:  JW-C5 [ 29 feb 2016 19:27 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
En dus is ook de vraag: kreeg TS Handjes dat via een https url naar dit forum?
Of via de gewone http?

Groet,
JW
Auteur:  Roman [ 29 feb 2016 19:41 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
Agent: mozilla 5.0 linux android 4.4.4 for huwawei
Auteur:  Menno [ 29 feb 2016 20:00 ]
Berichttitel:  Site niet bereikbaar wegens beveiligingsfout SSL-certificaat
En via https hoor ik net ;-)
Auteur:  JW-C5 [ 29 feb 2016 20:06 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
Dan is het wachten op de info cq bevestiging hierover van Handjes: was dat bij hem ook via https?

Groet,
JW
Auteur:  exroosje [ 29 feb 2016 20:45 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
Je kunt alleen maar een ssl fout krijgen met https, http is niet encrypted en gebruikt dus geen certificaat. Maar dat hoef je niet zelf ingetikt te hebben.

Sommige browsers proberen eerst https uit zichzelf - dat vinden ze veiliger want prive. Als een site geen https heeft zou die dat echter netjes moeten weigeren, dan schakelt de browser wel terug naar http. Wel een antwoord geven op https maar met een verkeerd certificaat is sowieso niet goed.

Google rankt je ook hoger als je https ondersteunt Https is de toekomst....
Auteur:  Handjes [ 29 feb 2016 20:50 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
Kreeg ik het vanmiddag nog gereproduceerd, nu niet meer. Misschien is het opgelost?

Ik heb zeker weten niet zelf https ingetypt. Ik weet niet eens zeker of ik het wel zelf ingetypt had of bijvoorbeeld via Google kwam.

Maar op de een of andere manier gaat de site soms spontaan over naar https blijkbaar. En daar hangt dus een verkeerd certificaat aan.
Auteur:  goudfrank [ 29 feb 2016 21:01 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
Dit lezende is in mijn situatie misschien ene Kaspersky wat te ijverig geweest.
Auteur:  Menno [ 29 feb 2016 21:11 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
Dat zou best kunnen !
Auteur:  Herman [ 29 feb 2016 21:52 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
Ik kende het wel via googlen dat ik niet op de site kon komen.
Auteur:  H_H [ 01 maart 2016 10:42 ]
Berichttitel:  Site niet bereikbaar wegens beveiligingsfout SSL-certificaat
Handjes schreef:
Kreeg ik het vanmiddag nog gereproduceerd, nu niet meer. Misschien is het opgelost?

Ik heb zeker weten niet zelf https ingetypt. Ik weet niet eens zeker of ik het wel zelf ingetypt had of bijvoorbeeld via Google kwam.

Maar op de een of andere manier gaat de site soms spontaan over naar https blijkbaar. En daar hangt dus een verkeerd certificaat aan.


Een hoop gepaniekeer om niets!
Er hangt geen "verkeerd certificaat aan"
Er is niets mis met de beveiliging van de site
Er is geen omleiding o.i.d.
Er is ook niet echt sprake van een fout of slordigheid van de site admin

Het enige wat er aan de hand is, zoals al veel keer benoemd, is dat er sprake is van een zogenaamde 'name mis match' (http, https of www komen gelijktijdig voor) Alles wat er vervolgens gebeurt speelt zich af op de computer van de gebruiker waar berichten verschijnen afhankelijk van het OS, de browser en/of de versies van die twee.

Mocht je dit bericht krijgen als je wilt "telebankieren" of een aankoop wilt betalen dan is er inderdaad iets mis. Bij sites die geen beveiligde omgeving (nodig) hebben, dus https:// is dit niet aan de orde en kun je hooguit omgeleid worden naar een site die je niet bedoeld had.

Update van je browser, je OS kan het vermeende probleem al oplossen.

de site admin kan het de wereld uit helpen door een kleine aanpassing in de DNS"en van de site. Mensen met oudere Firefox browsers kunnen namelijk een nogal dreigende afbeelding (zie onder) krijgen als dit probleem zich aan hen voordoet en dat is niet bevorderlijk voor de reputatie van de site (ondanks dat er dus niets aan de hand is!!)

Afbeelding
Auteur:  jjbstolk [ 01 maart 2016 15:09 ]
Berichttitel:  Re: Site niet bereikbaar wegens beveiligingsfout SSL-certifi
Een hoop gepaniekeer om niets is wel erg kort door de bocht. Er zijn meerdere browsers die al hebben aangegeven dat ze in de toekomst standaard een website secure zullen openen, dat betekent dat je dan elke keer hier een melding zou krijgen.

Er hangt wel een verkeerd certificaat aan, omdat er gebruikt gemaakt wordt van een shared host krijgen we nu op SSL een wildcard certificaat van de hosting te zien, dus voor de c5club.nl een verkeerd certificaat.

Een update van je browsers zal dit zeker niet oplossen omdat deze fouten of punten steeds strengen worden beoordeeld door browsers, ook in Chrome krijg je tegenwoordig een waarschuwing en de vraag of je echt wil doorgaan naar deze website.

In dit geval is het nog gewoon een kwestie van de site nog een keer openen op http maar feit blijft dat als je secure wil inloggen (omdat je niet wil dat je wachtwoord vrij over het internet gaat) je op dit moment met een verkeerd SSL config zit en daarvoor dus terecht allerlei waarschuwingen krijgt. Dat een gebruiker dit meldt is ook goed, zeker gezien alle oplichtings praktijken tegenwoordig en de waarschuwing vanuit de overheid "hang op, klik weg..."
Pagina 2 van 3 Alle tijden zijn GMT + 1 uur [ Zomertijd ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/