Tijd voor een SSL certificaat?

[Buzzel]

Ik heb me er al wel vaker aan geërgerd. Dat newtone, zeker de winkel, over een niet beveiligde verbinding gaat.

Ik heb voor mijn websites al wel wat SSL certificaten geregeld via Let's encrypt (https://letsencrypt.org/). Dat is gratis, maar nog wel in beta. Voor een paar tientjes in het jaar kan je je bedrijf laten verifiëren en certificeren. En dat werkt ook wel aardig prima geloof ik. Misschien eens iets om te bespreken bij jullie webhost smallhold (die overigens een geweldige website heeft)

Bijkomend voordeel is dat google websites met SSL certificaat hoger in de resultaten zet 

[xmichielx]

Sorry voor de bump maar inderdaad, een SSL cert wat gratis is te verkrijgen en eenvoudig is op te zetten zou iig onze gegevens beter beschermen (denk aan de login gegevens die men post etc.)

[autostatic]

Up! SSL is een MUST, nog even en de hele site laadt niet gewoon meer in toekomstige versies van de meest gebruikte browsers of alleen na het wegklikken van waarschuwingen. Let's Encrypt is echt geen slechte optie, gratis, goed en makkelijk in te stellen.

[autostatic]

Sterker nog, vanaf 25 mei gaat de algemene verordening gegevensbescherming (AVG) in en als de webwinkel dan niet achter SSL zit kan Newtone zelfs in overtreding zijn wat in het ergste geval kan leiden tot een boete. AVG: https://nl.wikipedia.org/wiki/Algemene_verordening_gegevensbescherming

[Flo]

Ik hoop dat Newtone dit oppakt!

[autostatic]

De site draait op DirectAdmin en dan is het niet meer dan een vinkje zetten in het admin panel van Direct Admin om Let's Encrypt te activeren. Let's Encrypt is al actief op deze Direct Admin server, het admin panel zit al achter HTTPS met een Let's Encrypt certificaat.

[Gert-Jan]

Hallo allemaal,

Bedankt voor de suggestie.
We hebben intussen een ssl certificaat en zijn bezig met de implementatie.

Ik weet niet goed hoe ik browsers kan forceren om de https te gebruiken.
Waarschijnlijk moet je er als gebruiker één keer voor zorgen dat je via
https://www.newtone-online.nl/forum op het forum komt.
Dan zou je de versleutelde versie moeten hebben.

Let wel dat er op het forum altijd ook on-versleutelde gegevens zullen staan omdat links naar het internet buiten ons forum niet onder onze versleuteling vallen.

In geval van problemen hoor ik het graag.

Met vriendelijke groet,

Gert-jan

[autostatic]

Hallo Gert-Jan,

Yay, super! Bedankt! Redirect kun je inregelen via de DirectAdmin webinterface, is als het goed is ook niet meer dan één vinkje zetten, zie bijv. https://www.antagonist.nl/help/nl/ssl/doorsturen-naar-https.

Groet,

Jeremy