Implementatie HTTPS

Hier zijn alle ideeën voor OVNL welkom
RSB
Berichten: 3
Lid geworden op: Ma 11 Mar 2019, 15:55

Implementatie HTTPS

Berichtdoor RSB » Ma 11 Mar 2019, 20:47

Hoi mede forum gebruikers,

Is het wellicht niet handig om HTTPS te implementeren op deze site?
Hierdoor word de verbinding tussen de site en mijn/jou pc veiliger.
Nu word het wachtwoord wat ik invoer op deze site niet beveiligd uitgewisseld met je server.
HTTPS is tegenwoordig gratis (bijv. letsencrypt). Ik zie niet waarom je het niet zou doen?

(Mijn excuus als ik dit post in het verkeerde sectie op dit forum)

Gebruikersavatar
isadora
Berichten: 4364
Lid geworden op: Zo 13 Nov 2011, 14:14

Re: Implementatie HTTPS

Berichtdoor isadora » Di 12 Mar 2019, 08:15

........of voor het feit, dat dit al heel lang op de wensenlijst staat. :wink:
"There are three excellent theories for arguing with women...none of them work"

Gebruikersavatar
Hainje
Berichten: 10017
Lid geworden op: Za 31 Aug 2013, 14:40
Locatie: Tilburg
Contact:

Re: Implementatie HTTPS

Berichtdoor Hainje » Di 12 Mar 2019, 19:14

Alles leuk en aardig met dat wensenlijstje, maar....

https://youtu.be/n_j1clPqEvg?t=44
Iedereen probeert maar stabiel te zijn, maar het leven is nu eenmaal borderline.

webguy
OVNL-beheerder
Berichten: 8423
Lid geworden op: Zo 09 Mar 2008, 16:58
Locatie: Ede
Contact:

Re: Implementatie HTTPS

Berichtdoor webguy » Di 12 Mar 2019, 20:04

HTTPS is tegenwoordig gratis (bijv. letsencrypt). Ik zie niet waarom je het niet zou doen?


Staat op het lijstje, maar is lastiger dank je denkt omdat iedereen een bericht kan plaatsen met foto's op een willekeurige site. Die willekeurige sites hebben niet altijd een beveiligde verbinding, dus dan is de pagina als geheel voor de browser niet veilig. Al zet ik het vandaag aan, heb je er dus weinig aan tot we daar iets voor neerzetten.

Michael
Berichten: 10840
Lid geworden op: Di 23 Feb 2010, 20:18
Locatie: Terheijden
Contact:

Re: Implementatie HTTPS

Berichtdoor Michael » Wo 13 Mar 2019, 09:37

Is het niet handiger dan om te zorgen dat je foto's gewoon bij de post die je wilt plaatsen toe kan voegen zodat het niet meer via externe sites hoeft?

Gebruikersavatar
Ronaldussen
Berichten: 4675
Lid geworden op: Wo 12 Mar 2008, 22:21

Re: Implementatie HTTPS

Berichtdoor Ronaldussen » Wo 13 Mar 2019, 13:08

Dat kost veel serverruimte en dataverkeer en dus veel geld.
Ik heb niets tegen hetero's, zolang ze maar normaal doen.

Michael
Berichten: 10840
Lid geworden op: Di 23 Feb 2010, 20:18
Locatie: Terheijden
Contact:

Re: Implementatie HTTPS

Berichtdoor Michael » Do 14 Mar 2019, 10:29

Oh ja. Daar had ik niet aan gedacht

RSB
Berichten: 3
Lid geworden op: Ma 11 Mar 2019, 15:55

Re: Implementatie HTTPS

Berichtdoor RSB » Do 14 Mar 2019, 21:46

webguy schreef:
HTTPS is tegenwoordig gratis (bijv. letsencrypt). Ik zie niet waarom je het niet zou doen?


Staat op het lijstje, maar is lastiger dank je denkt omdat iedereen een bericht kan plaatsen met foto's op een willekeurige site. Die willekeurige sites hebben niet altijd een beveiligde verbinding, dus dan is de pagina als geheel voor de browser niet veilig. Al zet ik het vandaag aan, heb je er dus weinig aan tot we daar iets voor neerzetten.


Daar heb je deels een punt. Momenteel worden namelijk de login gegevens niet encrypted verstuurd. Het lijkt mij dat op de login en registratie pagina niet een non https object zou zitten?

albertjan96
Berichten: 415
Lid geworden op: Do 19 Mar 2015, 21:51
Locatie: Kesteren / Arnhem

Re: Implementatie HTTPS

Berichtdoor albertjan96 » Za 23 Mar 2019, 20:23

Is het dan niet mogelijk om foto's op een http:// bron standaard te weren/blokkeren? Meeste foto-sites hebben ondertussen hun site wel voorzien can een SSL certificaatje.

webguy
OVNL-beheerder
Berichten: 8423
Lid geworden op: Zo 09 Mar 2008, 16:58
Locatie: Ede
Contact:

Re: Implementatie HTTPS

Berichtdoor webguy » Zo 21 Jul 2019, 12:47

De Wiki draait nu als proef op HTTPS. Laat weten of je nog problemen vindt. Als er geen problemen zijn zullen we waarschijnlijk over een paar weken iedereen standaard doorsturen naar de HTTPS versie.

Gebruikersavatar
isadora
Berichten: 4364
Lid geworden op: Zo 13 Nov 2011, 14:14

Re: Implementatie HTTPS

Berichtdoor isadora » Zo 21 Jul 2019, 13:03

Ik krijg op de startpagina van de wiki een slotje met uitroepteken in Firefox.
Firefox meldt dan:
A grey lock with an orange triangle indicates that Firefox is not blocking insecure passive content, such as images. By default, Firefox does not block mixed passive content; you will simply see a warning that the page isn't fully secure. Attackers may be able to manipulate parts of the page, for example, by displaying misleading or inappropriate content, but they should not be able to steal your personal data from the site.


Grappig genoeg, als ik een willekeurige foto aanklik, komt die in een volgende pagina op, ook weer met datzelfde grijze slotje en uitroepteken, maar als ik dan op de foto klik voor de vergrootte versie, krijg ik een pagina met een groen slotje, ofwel volledig beveiligd.
Volledig beveiligd, dus deze:
https://wiki.ovinnederland.nl/w/images/ ... venter.jpg
"There are three excellent theories for arguing with women...none of them work"

webguy
OVNL-beheerder
Berichten: 8423
Lid geworden op: Zo 09 Mar 2008, 16:58
Locatie: Ede
Contact:

Re: Implementatie HTTPS

Berichtdoor webguy » Zo 21 Jul 2019, 14:08

Ik gok dat dat het logo is - dat lijkt af en toe gecacht te worden. Als het over een dag nog zo is, hoor ik het graag.

webguy
OVNL-beheerder
Berichten: 8423
Lid geworden op: Zo 09 Mar 2008, 16:58
Locatie: Ede
Contact:

Re: Implementatie HTTPS

Berichtdoor webguy » Zo 21 Jul 2019, 14:48

Oops, er gaat inderdaad nog iets niet helemaal goed.

EDIT: nu wel opgelost (de banner foto ging niet via HTTPS)

KM46
Berichten: 12444
Lid geworden op: Do 13 Mar 2008, 22:06

Re: Implementatie HTTPS

Berichtdoor KM46 » Ma 22 Jul 2019, 16:59

webguy schreef:De Wiki draait nu als proef op HTTPS. Laat weten of je nog problemen vindt. Als er geen problemen zijn zullen we waarschijnlijk over een paar weken iedereen standaard doorsturen naar de HTTPS versie.

Betreft dit dan de hele site of alleen de Wiki?

Gebruikersavatar
Daantje
Oud-beheerder OVNL
Berichten: 5222
Lid geworden op: Zo 09 Mar 2008, 18:05
Locatie: Rotterdam
Contact:

Re: Implementatie HTTPS

Berichtdoor Daantje » Ma 22 Jul 2019, 17:13

Lezen. Wat staat er nou?

Gebruikersavatar
trolly
Berichten: 5681
Lid geworden op: Vr 02 Okt 2015, 20:43

Re: Implementatie HTTPS

Berichtdoor trolly » Ma 22 Jul 2019, 18:51

Euh... de hele site dus...?


:')
Non oltrepassare la linea gialla
____________________________________________________________________________________________

Gebruikersavatar
isadora
Berichten: 4364
Lid geworden op: Zo 13 Nov 2011, 14:14

Re: Implementatie HTTPS

Berichtdoor isadora » Ma 22 Jul 2019, 19:55

webguy schreef:Oops, er gaat inderdaad nog iets niet helemaal goed.

EDIT: nu wel opgelost (de banner foto ging niet via HTTPS)

Ziet er nu goed uit inderdaad.
Het certificaat moet iedere drie maanden worden vervangen?
"There are three excellent theories for arguing with women...none of them work"

Durashift
Berichten: 3752
Lid geworden op: Za 23 Mei 2015, 08:39
Locatie: Rhenen

Re: Implementatie HTTPS

Berichtdoor Durashift » Ma 22 Jul 2019, 20:14

Daantje schreef:Lezen. Wat staat er nou?


Nou, d'r staat niet letterlijk dat het geheel OVNL betreft. :wink:

Je moet maar 'aannemen' dat met 'iedereen doorsturen' bedoeld wordt dat dit de gehele OVNL website betreft.

KM46 heeft wel een puntje, vind ik. :?

Gebruikersavatar
Meltrain
Berichten: 14645
Lid geworden op: Wo 12 Mar 2008, 21:29
Locatie: Rotterdam (Lombardijen)

Re: Implementatie HTTPS

Berichtdoor Meltrain » Ma 22 Jul 2019, 21:49

Nee, er staat letterlijk dat het alleen de Wiki betreft en dat over een paar weken de hele site overgaat op https.
I'm more into trains than training and my favourite sport is transport.
Dagelijks reiziger Rlb - Asa.

webguy
OVNL-beheerder
Berichten: 8423
Lid geworden op: Zo 09 Mar 2008, 16:58
Locatie: Ede
Contact:

Re: Implementatie HTTPS

Berichtdoor webguy » Ma 22 Jul 2019, 22:18

Durashift schreef:Nou, d'r staat niet letterlijk dat het geheel OVNL betreft. :wink:

Je moet maar 'aannemen' dat met 'iedereen doorsturen' bedoeld wordt dat dit de gehele OVNL website betreft.

KM46 heeft wel een puntje, vind ik. :?
.
Het gaat alleen om de wiki, dus ook alleen het doorsturen van de wiki pagina's naar HTTPS. Het forum is allemaal ingewikkelder, dat komt een andere keer.

isadora schreef:Ziet er nu goed uit inderdaad.
Het certificaat moet iedere drie maanden worden vervangen?

Letsencrypt geeft gratis certificaten die 3 maanden geldig zijn en automatisch worden ververst

KM46
Berichten: 12444
Lid geworden op: Do 13 Mar 2008, 22:06

Re: Implementatie HTTPS

Berichtdoor KM46 » Di 23 Jul 2019, 16:24

webguy schreef:.
Het gaat alleen om de wiki, dus ook alleen het doorsturen van de wiki pagina's naar HTTPS. Het forum is allemaal ingewikkelder, dat komt een andere keer.

Is er al bekend wanneer dit gaat gebeuren?

Gebruikersavatar
Aking
Berichten: 11097
Lid geworden op: Do 13 Mar 2008, 10:20
Locatie: Utca030
Contact:

Re: Implementatie HTTPS

Berichtdoor Aking » Di 23 Jul 2019, 16:59

Een andere keer dus :Y
WorldonRails.nl alles over Internationale treinreizen

Gebruikersavatar
Etienne
Berichten: 5795
Lid geworden op: Vr 26 Dec 2008, 14:01
Locatie: Pijnacker
Contact:

Re: Implementatie HTTPS

Berichtdoor Etienne » Di 23 Jul 2019, 19:25

Ik heb de cookies in m'n webbrowser standaard ingeschakeld staan, maar nu moet ik voor elke wikipagina die ik open en eventueel wil bewerken opnieuw inloggen. Hangt dat ook samen met deze implementatie?
Elke dag van Pijnacker Centrum naar Spijkenisse Centrum en terug.

Kijk ook eens op mijn wandelwebsite voor wandelverslagen en bijbehorende foto's of kijk op mijn wandelblog over het wandelen op de GR5 (Grande Randonee 5)

Durashift
Berichten: 3752
Lid geworden op: Za 23 Mei 2015, 08:39
Locatie: Rhenen

Re: Implementatie HTTPS

Berichtdoor Durashift » Di 23 Jul 2019, 20:41

webguy schreef: (..).
Het gaat alleen om de wiki, dus ook alleen het doorsturen van de wiki pagina's naar HTTPS. Het forum is allemaal ingewikkelder, dat komt een andere keer.
(..)


Mooi, had ik dus (een keer) gelijk. :wink:

KM46
Berichten: 12444
Lid geworden op: Do 13 Mar 2008, 22:06

Re: Implementatie HTTPS

Berichtdoor KM46 » Di 23 Jul 2019, 21:11

Daantje schreef:Lezen. Wat staat er nou?

Dat lezen heb ik gedaan. Maar forum en wiki hebben twee verschillende webadressen. Dus vandaar de vraag (die inmiddels beantwoordt is).


Terug naar “Denk mee met de site”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 2 gasten