Ongeldig certificaat

[nickz]

Sinds vandaag krijg ik steeds onderstaande foutmelding als ik naar de Userbase-website surf via mijn standaardbrowser (Opera):

Deze verschijnt opnieuw bij het laden van elke nieuwe pagina. Ik kan klikken op 'Toch doorgaan', maar het uploaden van een bijlage lukt helemaal niet meer:

Als ik op 'Certificaat tonen' klik, dan lijkt er niet direct iets mis te zijn:

Certificaat2.png

(7.75 KiB) Nog niet gedownload

Ik heb Opera versie 47.0.2631.55 (PGO). Ik vermoed dat deze vandaag is geüpdatet. Ik plaats dit bericht nu via Microsoft Edge 40.15063.0.0, hier krijg ik geen fouten. Ik surf gewoon via HTTP (geen HTTPS), zowel in Opera als in Microsoft Edge.

[Senne]

Niks nieuw onder de zon

http://userbase.be/forum/viewtopic.php? ... 7&p=712085

[nickz]

Dat gaat toch over HTTPS?

Ik surf gewoon via HTTP (geen HTTPS), zowel in Opera als in Microsoft Edge.

[jackho]

browsers gaan tegenwoordig eerst proberen om een site te benaderen via HTTPS

[boonpwnz]

Ik heb ook de opera browser en ook enkel last met certificaten van userbase.

[conehead]

Hier enkel het probleem in chrome sinds een weekje en enkel op deze site. Ben in de veronderstelling dat het een certificaat betreft dat chrome niet meer veilig acht...

[nickz]

Kan dat slechte certificaat (voorlopig) niet gewoon worden verwijderd en de website enkel via HTTP laten functioneren? Voor een site als Userbase is encryptie toch niet echt van belang; hier gebeuren geen financiële transacties en er worden ook geen staatsgeheimen doorgestuurd.

[CCatalyst]

Kan dat slechte certificaat (voorlopig) niet gewoon worden verwijderd en de website enkel via HTTP laten functioneren? Voor een site als Userbase is encryptie toch niet echt van belang; hier gebeuren geen financiële transacties en er worden ook geen staatsgeheimen doorgestuurd.

Er is een paswoord-login (en een buy/sell sectie). En ja, ik weet wel dat password reuse not done is, maar dan nog, zo'n zaken encrypteer je.

Daarbij, de "het werkt niet, dus we verwijderen het maar"-aanpak lijkt me niet echt een forum met een nadruk op IT waardig.

[boonpwnz]

Het begint me serieus tegen te steken. bij ieder topic dat ik open en/of wil reageren moet ik klikken op toch doorgaan...

[NuKeM]

Idem.

Meon, kan hier iets aan gedaan worden? Wat kost een goed certificaat (als het al iets kost)?

[yaris]

Idem.

Meon, kan hier iets aan gedaan worden? Wat kost een goed certificaat (als het al iets kost)?

Lets encrypt kost niets en iemand met ervaring heeft dit op een kwartier wel opgezet. Misschien dat een linux goeroe hier de admin is kan assisteren via teamviewer ofzo.

[FlashBlue]

Het probleem is dat Letsencrypt nogal buggy is, en niet altijd werkt - Meon heeft er al een tijdje gezever mee voor Userbase als ik het goed heb...

[Sasuke]

En een 'goed' certificaat kost je 20 eur/jaar ofzo ... dat zal nog wel lukken voor UB denk ik he. Anders 'schenk' ik wel een goed certificaat (eventueel UV of Wildcard)

[dupondje]

Het probleem is dat Letsencrypt nogal buggy is, en niet altijd werkt - Meon heeft er al een tijdje gezever mee voor Userbase als ik het goed heb...

Let's Encrypt zou zonder problemen moeten werken. Zijn al heel wat sites die er gebruik van maken, dus zou ook hier perfect moeten werken!

[meon]

Should be fixed: https://userbase.be/forum/viewtopic.php ... 93#p712393
Probleem was dat een request genereren een fout gaf, maar da's nu opgelost.
Qualys SSL labs geeft nu een A- quotering.

[redman]

Thanks Meon

[Sinna]

En 't is weer van dattum. Certificaat vervallen om 17u12.
Ik krijg een SEC_ERROR_EXPIRED_CERTIFICATE voor de kiezen in Firefox.

[Tim.Bracquez]

Waarom zet je voor userbase geen cloudflare met gratis SSL + die maakt alles sneller. Geen zorgen meer

[Med]

ook in edge

[JamesEarlGray]

Er bestaan toch verschillende manieren om LetsEncrypt cert renewal te automatiseren? Of is het voor userbase zo simpel niet?

@Tim.Bracquez: eik nee, geen cloudflare die in se eigenlijk een vieze man-in-the-middle speelt en dus eigenlijk jouw verkeer met de website kan uitlezen.