Topic: Het forum heeft een SSL certificaat

[Jacques]

Het forum heeft vanaf nu een SSL certificaat.

Je ziet dat aan het groene slotje in de URL


Dat is overigens alleen het geval als er geen externe links zijn. Zoals in dit geval het bovenstaande plaatje...

Moet nog even kijken hoe dat opgelost kan worden.

[Jacques]

Moet nog even kijken hoe dat opgelost kan worden.

De oplossing schijnt bij de instellingen van het forum de optie "Enable Image Proxy" aan te zetten. Dat heb ik net gedaan maar daarmee verdwijnen de plaatjes. Dat is natuurlijk niet de bedoeling...

[Jacques]

Hmm,

Ook de site wiki-hobbybrouwen.nl heeft een SSL certificaat.
Wanneer de link naar het plaatje handmatig omgezet wordt naar https://wiki-hobbybrouwen.nl krijg je wel een groen slotje.
Het script voor het toevoegen van foto's zal aangepast moeten worden. Dat kost iets meer tijd...

[jaapz]

Goed bezig jacques, HTTPS is altijd een goede toevoeging voor een site dat wachtwoorden gebruikt!

[Oscar]

Het forum heeft vanaf nu een SSL certificaat.

En waar is dat nuttig voor? 

[breda82]

Naast bescherming van je gegevens die over de lijn gaan vindt google het ook prettig en zul je niet sneller dalen in de ranking.

[Bakmeel]

Hmm,

Ook de site wiki-hobbybrouwen.nl heeft een SSL certificaat.
Wanneer de link naar het plaatje handmatig omgezet wordt naar https://wiki-hobbybrouwen.nl krijg je wel een groen slotje.
Het script voor het toevoegen van foto's zal aangepast moeten worden. Dat kost iets meer tijd...

Hoi Jacques,

Het plaatje in je eerste post wordt nog gehost via een onbeveiligde verbinding: http://www.wiki-hobbybrouwen.nl/uploads/pics/df8cb8eb688bce8f3799509d27376172.PNG

De browser merkt dat er een "onbeveiligd" element op de pagina staat en geeft dus een melding dat er delen op de website staan die niet veilig zijn. Gebruikers kunnen hierdoor een veiligheidswaarschuwing krijgen en denken dat er een probleem met de website is.

Om dat op te lossen moet je eigenlijk de url in iedere [ IMG ] tag in ALLE posts aanpassen naar https, en dan maar hopen dat gebruikers op het forum dat ook gaan doen. Je zou dat kunnen scripten om automatisch in de database te doen. Sommige plaatjes gaan dan "kapot" als die specifieke imagehost geen SSL ondersteunt.

voor vBulletin fora is er een plugin die dat (deels) ondervangt door alle plaatjes te cachen via een eigen SSL Proxy, maar ik denk dat je even moet opzoeken voor SMF.

[Jacques]

Hoi Jacques,

Het plaatje in je eerste post wordt nog gehost via een onbeveiligde verbinding: http://www.wiki-hobbybrouwen.nl/uploads/pics/df8cb8eb688bce8f3799509d27376172.PNG

De browser merkt dat er een "onbeveiligd" element op de pagina staat en geeft dus een melding dat er delen op de website staan die niet veilig zijn. Gebruikers kunnen hierdoor een veiligheidswaarschuwing krijgen en denken dat er een probleem met de website is.

Om dat op te lossen moet je eigenlijk de url in iedere [ IMG ] tag in ALLE posts aanpassen naar https, en dan maar hopen dat gebruikers op het forum dat ook gaan doen. Je zou dat kunnen scripten om automatisch in de database te doen. Sommige plaatjes gaan dan "kapot" als die specifieke imagehost geen SSL ondersteunt.

voor vBulletin fora is er een plugin die dat (deels) ondervangt door alle plaatjes te cachen via een eigen SSL Proxy, maar ik denk dat je even moet opzoeken voor SMF.

Het was mij al duidelijk waar het probleem in zit.

En SMF heeft er een oplossing voor:

De oplossing schijnt bij de instellingen van het forum de optie "Enable Image Proxy" aan te zetten. Dat heb ik net gedaan maar daarmee verdwijnen de plaatjes. Dat is natuurlijk niet de bedoeling...

Dat werkt niet echt want dan zien we heel veel plaatjes niet. Misschien dat dit bij een volgende update van SMF meegenomen kan komen. De optie "Enable Image Proxy" is nieuw en is met de update die ik vorige week geïnstalleerd heb beschikbaar gekomen.

[Bakmeel]

Dat werkt niet echt want dan zien we heel veel plaatjes niet. Misschien dat dit bij een volgende update van SMF meegenomen kan komen. De optie "Enable Image Proxy" is nieuw en is met de update die ik vorige week geïnstalleerd heb beschikbaar gekomen.

Sowieso dat dat het beste vanuit SMF kan komen  .

Let er wel (een beetje) op dat met zo'n image proxy je meer dataverkeer op je site genereert. Afhankelijk van het contract met je hosing provider, of ISP als je de server thuis/op de zaak hebt staan, zou dat (hogere) kosten kunnen opleveren.

[jaapz]

En waar is dat nuttig voor? 

Tijdens login gaat je gebruikersnaam/wachtwoord plain text over de lijn. Nou kan je zeggen "wie zou er nou  op mijn hobbybrouwen forum account willen inloggen". Maar de meeste mensen gebruiken 1 wachtwoord voor het grootste deel van hun accounts. Met HTTPS gaat het versleuteld over de lijn en (ook al is het een slecht idee om hetzelfde wachtwoord overal voor te gebruiken), is dat in ieder geval een minder groot probleem.

[Basje42]

Ik weet niet of je het al gezien hebt, maar linksonder in de hoek de mail link is ook nog http i.p.v. https.

[Jacques]

Ik weet niet of je het al gezien hebt, maar linksonder in de hoek de mail link is ook nog http i.p.v. https.

Op de site moeten er nog allerlei links worden aangepast. Het forum is wel volledig aangepast op externe links na. De foto's worden overigens ook op een externe server gehost.