Webwinkel Forum

Ik heb opeens een SSL Fout. Opeens doet hij het niet meer goed. Wel bij met www. ervoor maar niet zonder www.

Hoe kan dit? En nog beter hoe fix ik dit?

Voorbeeld

https://stuiterballen.com/index.php?route=account/login

Die geeft bij mij dus beveiligingserror.
Maar ik hoorde ook weer van iemand anders dat die het daar gewoon deed.

Net al getwitterd, maar ik kan de fout helaas niet reproduceren in Internet Explorer of Firefox. Met en zonder www werkt https:// gewoon goed bij jouw webwinkel. Ik heb zelf een certificaat dat wél is gekoppeld aan de hostnaam met www en dat niet werkt bij een domeinnaam zonder www of een ander subdomein, dus het probleem is niet uniek.

Wel blijkt de common name (CN) van je SSL-certificaat op de hostnaam mét www te staan, niet op de domeinnaam zonder www. Misschien even een rewrite rule inbouwen in .htaccess die www afdwingt voor https-URL's?

Off topic: er zit nog een "Gereed maar met fouten"-bug in je HTML-code. Lelijk, want dan krijg je linksonder op de statusbalk in IE een waarschuwingsdriehoek met uitroepteken en dat is niet goed voor het vertrouwen.

Wouterjan schreef:Ik heb opeens een SSL Fout. Opeens doet hij het niet meer goed. Wel bij met www. ervoor maar niet zonder www.

Hoe kan dit? En nog beter hoe fix ik dit?

Hallo Wouterjan,

Heeft jouw probleem hiermee te maken?


http://www.nu.nl/internet/2603449/mogel ... gmail.html

Groeten,

Rob

Nee dat gelukkig niet. Heb ik al gecheckt

En Ward, ik zie in chrome nu ook geen enkele fout meer. Welke zie jij dan nog?

Wouterjan schreef:En Ward, ik zie in chrome nu ook geen enkele fout meer. Welke zie jij dan nog?

De foutmelding in IE is verdwenen, heb je goed opgelost.

Misschien nog wel even deze errors verhelpen:

http://validator.w3.org/check?uri=www.stuiterballen.com

Ja stomme is. ik heb niks gedaan. Ik heb mijn browers opnieuw gestart en toen werkte het opeens weer.

En naar die errors ga ik nog eens kijken.

Hier ook geen problemen in IE, Opera, FF en Chrome...

Inmiddels opgelost? NIet alle certificaten ondersteunen namelijk zowel www en zonder www.
dit kan je afvangen door een .htaccess bestand te gebruiken welke altijd inkomende links/bezoekers auto doorstuurt naar de correcte (Werkende) ssl vorm.

Heb daar inderdaad ook last van. Daardoor kan ik mijn SSL-certificaat niet gebruiken voor m.example.com, maar moet ik redirecten naar http://www.example.com/m/.

Maurice, weet je hoe ik dat via het certificaat kan oplossen?

extended validation certificaat er op... kost wel wat meer.

een EV certificaat lost dat niet op
daar heb je een multi domein certificaat voor nodig

Ward schreef:Heb daar inderdaad ook last van. Daardoor kan ik mijn SSL-certificaat niet gebruiken voor m.example.com, maar moet ik redirecten naar http://www.example.com/m/.

Maurice, weet je hoe ik dat via het certificaat kan oplossen?

Hoi Ward

Wat je nu probeert te doen is een subdomeinnaam valideren, en dat werkt inderdaad niet. Dat word namelijk gezien als "uniek" domein in ssl termen.

Een multi domein zou dat kunnen oplossen maar dan ben je alsnog beperkt in het aantal, en zou je iedere keer als er een subdomeinnaam bij zou komen. b.v images of cdn.domein.nl een nieuw certificaat moeten worden aangemaakt.

Mijn advies is een wildcard ssl certificaat waarmee je dus xx.domein.nl kan beveiligen zonder iedere keer een nieuw certficaat. Kosten zijn inderdaad duurder dan een normaal single domein ssl certificaat. Varieert beetje van 150 tot 200 euro per jaar.

Een EV certificaat staat hier weer los van, dat is een groene balk ssl. Waar xxx kosten aan vast hangen naast het certficaat zelf.

Sorry die bedoelde ik ook... wildcard... niet extended...