Marantzforum.nl

Algemeen => Mededelingen => Topic gestart door: Maurice op november 01, 2016, 20:11:26

Titel: Testen met versleutelde toegang forum (https)
Bericht door: Maurice op november 01, 2016, 20:11:26
Beste forumgenoten,

Ik heb van de webhoster toegang gekregen tot een test met Let's Encrypt, wat er voor gaat zorgen dat we over kunnen naar een volledig versleuteld forum. Dat heeft voor de privacy en de webveiligheid allerlei voordelen.

Het migratieproces is echter niet heel makkelijk, maar ik wil hier de komende tijd wel aan gaan werken. Het kan echter wel zo zijn dat het niet zonder slag of stoot gaat, en het forum dus af en toe offline zal zijn.
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: xander32 op november 01, 2016, 20:25:22
Wat moet dat moet. Top dat jij hier tijd en energie in steekt  notworthy.

Maarre, zou je de migratie wellicht steevast tussen 00.30 en 04.30 uur kunnen uitvoeren, dat geeft de minste overlast  :-D.
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Maurice op november 01, 2016, 20:28:20
Inmiddels staat TLS (de versleuteling) aan. Als je nu naar https://marantzforum.nl gaat, dan zul je een groen slotje zien (in firefox en chrome), een doorzicht slotje voor de url (microsoft edge).

Willen jullie meetesten? En aangeven waar jullie rare dingen zien?
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Rob46 op november 01, 2016, 20:31:28
Altijd goed! Top dat de ontwikkelingen ook hier niet stil staan  :yes:
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Maurice op november 01, 2016, 20:32:35
Inmiddels  zie ik al wel dat sommige posts een geel slotje geven. Komt omdat er links in staan naar niet beveiligde pagina's (bijvoorbeeld links naar plaatjes of websites buiten marantzforum.nl).
Hier ga ik de komende dagen zeker ook mee aan de slag!
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: mountainbiker op november 01, 2016, 20:40:22
Grote waardering dat je hier tijd en energie in steekt.
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Zep op november 01, 2016, 20:44:01
Het ergste wat er kan gebeuren is dat alle data weg is.....beginnen we gewoon opnieuw toch, Maurice?  :wink:
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Maurice op november 01, 2016, 20:45:24
Citaat van: Zep op november 01, 2016, 20:44:01
Het ergste wat er kan gebeuren is dat alle data weg is.....beginnen we gewoon opnieuw toch, Maurice?  :wink:
Precies!
Schone lei, zijn we ook gelijk van die accu fanboys af  :angel:
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: NB op november 01, 2016, 21:24:04
Hier geen slotje van welke kleur dan ook bij Chrome op Asus tablet.
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: bert50 op november 01, 2016, 21:35:40
Riep er iemand over ACC


Verzonden vanaf mijn iPhone met Tapatalk
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Rob46 op november 01, 2016, 21:43:16
 :-D
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: sjoek op november 01, 2016, 21:51:27
Citaat van: Maurice op november 01, 2016, 20:45:24
Precies!
Schone lei, zijn we ook gelijk van die accu fanboys af  :angel:

Is het niet mogelijk dat elk bericht wat geen betrekking op marantz heeft automatisch geweigerd word? :-P :-P

Maarre verder goed bezig. Respect voor de toeweiding
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: joep op november 01, 2016, 21:54:12
Citaat van: Maurice op november 01, 2016, 20:45:24
Precies!
Schone lei, zijn we ook gelijk van die accu fanboys af  :angel:

(http://memegenerator.nl/system/includes/meme.php?image=gatito_porfavor.jpg&text1=VERGEEF%20ME%20!!&text2=MIJN%20LOMPHEID)

Ben gelukkig net tot inkeer gekomen. Heb gedwaald maar ik heb mijn leven nu gebeterd.
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Marvin op november 01, 2016, 21:59:44
Kijk nooit meer via de computer, altijd via de app. Neem maar aan dat daar niets zichtbaar veranderd.
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Rob46 op november 01, 2016, 22:03:07
Citaat van: joep op november 01, 2016, 21:54:12
(http://memegenerator.nl/system/includes/meme.php?image=gatito_porfavor.jpg&text1=VERGEEF%20ME%20!!&text2=MIJN%20LOMPHEID)

Ben gelukkig net tot inkeer gekomen. Heb gedwaald maar ik heb mijn leven nu gebeterd.

:gp:
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Maurice op november 01, 2016, 22:23:45
Citaat van: marvin op november 01, 2016, 21:59:44
Kijk nooit meer via de computer, altijd via de app. Neem maar aan dat daar niets zichtbaar veranderd.
Tapatalk heeft hier geen hinder van ;)
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Maurice op november 01, 2016, 22:25:54
Citaat van: Nb op november 01, 2016, 21:24:04
Hier geen slotje van welke kleur dan ook bij Chrome op Asus tablet.
Daarvoor moet je heel expliciet beginnen met https:// ipv http://
Overigens verdwijnt het slotje bij chrome als er "onveilige" links zijn (naar gewone http://), wat op veel van de marantzforum postings van toepassing is vanwege avatars, plaatjes, etc. Maar daar ga ik ook aan werken!   
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: jowa op november 01, 2016, 22:49:00
Hier werkt het.
Groen slotje op hoofdpagina, slotje met geel waarschuwingsbord op pagina's met links naar poezenplaatjes van joep...  :wink:
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: jowa op november 01, 2016, 22:50:03
En natuurlijk ook bij posts waar een banner naar The Dude bij zit. :angel:
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Paul op november 01, 2016, 22:55:36
Citaat van: joep op november 01, 2016, 21:54:12
(http://memegenerator.nl/system/includes/meme.php?image=gatito_porfavor.jpg&text1=VERGEEF%20ME%20!!&text2=MIJN%20LOMPHEID)

Ben gelukkig net tot inkeer gekomen. Heb gedwaald maar ik heb mijn leven nu gebeterd.
@ Maurice    Deze nomineer ik voor posting van het jaar.   pompom   :angel:            clown1
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Marantzer op november 02, 2016, 09:25:07
Ah, https, altijd goed!
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Marantzer op november 02, 2016, 09:29:26
@Maurice, Firefox 49.02 geeft aan: Connection is Not Secure: Parts of this page are not secure (such as images).

Tweakers heeft een mooie uitleg over de overgang naar https en mixed content zoals hier, maar misschien wist je dit allang.
https://tweakers.net/reviews/4555/tweakers-stapt-over-op-https.html (https://tweakers.net/reviews/4555/tweakers-stapt-over-op-https.html)
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: jowa op november 02, 2016, 09:51:53
Nu is de opmaak van de pagina's zo goed als weg onder https.
Alleen de tekst en links zijn nog zichtbaar.
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: TurboMarco op november 02, 2016, 10:08:00
Citaat van: Nb op november 01, 2016, 21:24:04
Hier geen slotje van welke kleur dan ook bij Chrome op Asus tablet.
Hier ook niet .
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Maurice op november 02, 2016, 12:40:57
Citaat van: jowa op november 02, 2016, 09:51:53
Nu is de opmaak van de pagina's zo goed als weg onder https.
Alleen de tekst en links zijn nog zichtbaar.
Microsoft browser?
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Maurice op november 02, 2016, 12:42:14
Citaat van: Marantzer op november 02, 2016, 09:29:26
@Maurice, Firefox 49.02 geeft aan: Connection is Not Secure: Parts of this page are not secure (such as images).

Tweakers heeft een mooie uitleg over de overgang naar https en mixed content zoals hier, maar misschien wist je dit allang.
https://tweakers.net/reviews/4555/tweakers-stapt-over-op-https.html (https://tweakers.net/reviews/4555/tweakers-stapt-over-op-https.html)
Klopt,  ik heb een howto liggen voor benodigde aanpassingen aan het forum hiervoor (image proxy), maar ik wil hier pas mee beginnen als de rest fatsoenlijk werkt.
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Zep op november 02, 2016, 12:47:15
Geen slotjes hier met Firefox en Chrome...zit wel op Linux  :roll:
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: jowa op november 02, 2016, 13:59:13
Citaat van: Maurice op november 02, 2016, 12:40:57
Microsoft browser? 

Nope, Firefox 49.0.2.

Het is zo te zien alleen op de hoofdpagina van het forum: https://www.marantzforum.nl/forum/

Het aparte is dat ik in de link deze al heb ingesteld op https, maar deze automatisch naar http gaat.
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Brutus op november 02, 2016, 15:05:26
Ik kan de site ingeven met https:// maar krijg dan geen slotje te zien in Google Chrome. Wel staat er bij mij nog een rondje met een "i" erin wanneer ik daar op klik geeft deze aan dat mijn verbinding prive is.

Maar mogelijk heb ik iets in mijn Chrome instellingen anders staan?
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Zep op november 02, 2016, 17:02:51
slotje nu wel aanwezig, alleen op index!
De rest van de pagina's geeft "niet beveiligd" uitroepteken.
Titel: Re: Testen met versleutelde toegang forum (https)
Bericht door: Maurice op november 02, 2016, 17:56:19
Citaat van: Zep op november 02, 2016, 17:02:51
slotje nu wel aanwezig, alleen op index!
De rest van de pagina's geeft "niet beveiligd" uitroepteken.
Klopt, heb nu voor iedereen geforceerd dat ze tls gebruiken.
Het onveilige deel zit in de zogenaamde mixed content, wat ik later ga aanpakken.