SSLletsencrypt | pakt niet alle pagina's
Jan Graneker
20/04/2016 11:54:09Goedemorgen allemaal,
Ik was bezig om https://letsencrypt.org te gebruiken om een httpS verbinding op te zetten.
Dit werkt uitstekend, alleen zijn er een paar pagina's (2) van de 30, waarbij Firefox het volgende zegt:
"Firefox heeft onderdelen op deze
pagina die niet zijn beveiligd geblokkeerd."
Hoe kom ik erachter wat niet veilig is?
Ik was bezig om https://letsencrypt.org te gebruiken om een httpS verbinding op te zetten.
Dit werkt uitstekend, alleen zijn er een paar pagina's (2) van de 30, waarbij Firefox het volgende zegt:
"Firefox heeft onderdelen op deze
pagina die niet zijn beveiligd geblokkeerd."
Hoe kom ik erachter wat niet veilig is?
PHP hulp
27/11/2024 21:24:49Thomas van den Heuvel
20/04/2016 15:28:00Quote:
onderdelen op deze pagina
Afbeeldingen, interne links naar http, CSS- of JavaScript-bestanden, iframes, ...?
Kijk in de netwerktab van je browser (developer console, meestal onder de functietoets F12) waar deze pagina's uit opgebouwd zijn. Er zijn blijkbaar een of meer onderdelen die niet over https gaan.
Dos Moonen
20/04/2016 16:25:29Elke url op de pagina die met http:// begint is onveilig. Als je urls met // laat beginnen wordt altijd het huidige protocol genomen. Dus stop met http:// en gebruik // of https://
Jan Graneker
20/04/2016 16:30:25Thomas van den Heuvel op 20/04/2016 15:28:00:
Afbeeldingen, interne links naar http, CSS- of JavaScript-bestanden, iframes, ...?
Kijk in de netwerktab van je browser (developer console, meestal onder de functietoets F12) waar deze pagina's uit opgebouwd zijn. Er zijn blijkbaar een of meer onderdelen die niet over https gaan.
Quote:
onderdelen op deze pagina
Afbeeldingen, interne links naar http, CSS- of JavaScript-bestanden, iframes, ...?
Kijk in de netwerktab van je browser (developer console, meestal onder de functietoets F12) waar deze pagina's uit opgebouwd zijn. Er zijn blijkbaar een of meer onderdelen die niet over https gaan.
Bedankt Thomas,
In dit geval was het nog de Google maps met HTTP
Toevoeging op 20/04/2016 16:31:15:
Dos Moonen op 20/04/2016 16:25:29:
Elke url op de pagina die met http:// begint is onveilig. Als je urls met // laat beginnen wordt altijd het huidige protocol genomen. Dus stop met http:// en gebruik // of https://
Handige tip, kan dit voor elke url? Maps wordt dan:
//www.google.nl/maps/ ?
Ja dat kan, maar let wel op of die sites wel SSL ondersteunen. Nu kan je daar bij de grotere sites daar wel uitgaan, maar het is altijd wel even het controleren waard.