Heb onlangs in een impuls een SSL certificaat besteld bij mijn hosting. Na uren gepruts lijkt het erop dat het redelijk functioneert. Hebben jullie nog tips? Hoe ziet het er bij jullie uit? Heb ik het goed gedaan? Hoor graag van jullie. https://goedkopeenergieengas.nl/

Je favicon zit nog op HTTP, voor de rest ziet het er goed uit volgens mij.

Ziet er goed uit, Android 5.0 levert ook geen problemen op.
Echter heb je nog niet op alle pagina's het 'groene slotje', soms is deze nog geel.
Je dient inderdaad alle http te veranderen in https, even de code controleren. Succes!

Gebruik Google Chrome.
Ga naar je website en druk op ctrl + shift + i om de developer console te openen.
Ga naar de tab "Console" in de developer console.

Daar zie je de fouten op je website betreffende SSL.
De homepage geeft de fout:

Code:

Mixed Content: The page at 'https://goedkopeenergieengas.nl/' was loaded over HTTPS, but requested an insecure favicon 'http://goedkopeenergieengas.nl/wp-content/uploads/2013/11/goedkope-energie-en-gas-favicon-2.ico'. This content should also be served over HTTPS.

Gebruik deze stappen om elke keer als je een geel slotje ziet te ontdekken wat niet over https wordt geladen.

Alleen even zorgen dat alle links ook met https aangeroepen worden dan gaat slotje ook normaal worden!

Thanks voor de feedback, favicon is nu https. Nu mijn site nog maar verder doorlopen. Mocht iemand nog wat zien of weten dan hoor ik het graag.

Is het wellicht beter om de links gewoon kort te houden, dus na de slash? Dan is het aanpassen van http naar https ook niet nodig, mocht je nog eens van url veranderen.

Hoe bedoel je precies? Ik heb uiteindelijk al mijn links in 1x gewijzigd met een plugin. (https://wordpress.org/plugins/velvet-blues-update-urls/)

Origineel gepost door Koen Verkerk

Hoe bedoel je precies? Ik heb uiteindelijk al mijn links in 1x gewijzigd met een plugin. (https://wordpress.org/plugins/velvet-blues-update-urls/)

Hij doelt denk ik op relatieve URL's (zonder domeinnaam) of URL's zonder scheme (//domein.nl/test.png op HTTPS wordt dan automatisch https://domein.nl/test.png) of wel RFC 1808.

Dat had handig geweest als je het vanaf het begin doet :) Heb volgens mij nu overal een groen slotje maar het laden van SSL duurt 500 tot 800 ms volgens pingdom, wist wel dat het wat kost maar zoveel zie ik nergens. Zal er wat fout staan?

Je hebt nog wat verouderde SSH1 signatures. Normaal krijg je bij recente SSL cert toch wel SHA2.

(Op https://www.ssllabs.com/ssltest/ kun je je certs trouwens snel testen)

Hi John, wat voor voordelen biedt dat? Laadtijd helaas met een seconde toegenomen, flink groot offer.

Origineel gepost door Koen Verkerk

Hi John, wat voor voordelen biedt dat? Laadtijd helaas met een seconde toegenomen, flink groot offer.

Het voordeel is dat chrome (o.a.) niet aangeeft dat het ssl certificaat is versleuteld met een verouderde encryptie. In de praktijk maakt het niet veel uit, maar chrome is vaak wel haantje de voorste om ook daadwerkelijk browser meldingen te geven als iets te oud wordt.
SSL is voor de meeste websites toch maar een statussymbool (aangezien het voor pagina's anders dan contactformulieren/betaling e.d. 0,0 toegevoegde waarde heeft) en als statussymbool moet je het natuurlijk wel goed doen :)

Tsja heb er in een impuls voor betaald, dus dan moet je toch wat als Hollander. Aangezien de laadtijd van mijn website al goed was zal het denk ik niet veel schade aanrichten en hopelijk zal de SSL verbinding zijn vruchten afwerpen. (We gaan het meemaken)