Hallo,

Een vraagje over SSL.
Ik gebruik de Wordpress plugin HTTPS Redirection om HTTP te benutten op mijn websites. De plugin heeft een drietal opties.

"Automatic redirection to the "HTTPS"
Use this option to make your webpage(s) load in HTTPS version only.
If someone enters a non-https URL in the browser's address bar then the plugin will automatically redirect to the HTTPS version of that URL."
Dit heb ik aangevinkt, ik wil de website standaard op HTTPS.



"You can apply a force HTTPS redirection on your entire domain or just a few pages.
The whole domain A few pages"
Ik heb gekozen voor hele domein, ik wil alle pagina's beveiligd hebben.


"Force resources to use HTTPS URL
When checked, the plugin will force load HTTPS URL for any static resources in your content. Example: if you have have an image embedded in a post with a NON-HTTPS URL, this option will change that to a HTTPS URL."
Ook dit heb ik aangevinkt, het lijkt mij het beste als alles HTTPS is.


Op veel van mijn websites krijg ik het slotje niet groen. (De backend is vaak wel groen...)
F12, console, javascript levert talloze verschillende meldingen op, op de ene website gaat het om een favicon, op een andere talloze links van een plugin.
Aangezien ik niet met een groene viltstift aan de slag wil gaan vraag ik mij af hoe ik het kan oplossen.

Is het trouwens erg als het slotje geel is in plaats van groen?

Groeten,

Boudewijn

Nou moe.... :'(

Die favicon staat vermoedelijk 'hardcoded' op je http:// URL. Dat zul je dan in de HTML-code moeten aanpassen.

Het feit dat het slotje geel is, geeft meestal aan dat er 1 of meerdere non-encrypted (dus niet via https) bestanden geladen worden. Dit is in potentie een security-risk. Meestal kun je dat binnen enkele minuten oplossen door na te lopen waar het door komt.

Bedankt voor je reactie man! Toch iemand die een poging waagt.

Daar zat ik al aan te denken.
Als ik F12 indruk, console, dan zie ik wat er fout gaat.
Het gaat erg vaak om de favicon, die zou ik handmatig kunnen toevoegen.
Uitlopende links, met name affiliate links, kan ik niet zomaar aanpassen.
Ik gebruik de HTTPS redirect plugin. Is er een betere plugin voor HTTPS?
Staan de instellingen zo goed of kan ik iets veranderen?

Het gaat mij voornamelijk om SEO. Maar als IE 11 een waarschuwing geeft dat onveilig content niet wordt weergeven jaag ik bezoek weg.
Weet niet wat ik moet doen.

Uitlopende links geven die error ook niet; het is prima mogelijk om te linken naar http:// websites vanaf een https:// website.

Het gaat in dit geval om bestanden die je laadt op je encrypted website, zoals:
- CSS
- Javascript
- iframes
- favicons
- Afbeeldingen
Die moeten allemaal vanaf https-links geladen worden.

Ontzettend bedankt voor deze informatie.
Ik ga er vanmiddag mee aan de slag.

Ik zou je graag helpen, maar heb er echt geen verstand van. Sterker nog: moet ook zelf straks aan de slag met SSL en zie er behoorlijk tegenop!

LOL... ik wens je in dat geval veel succes.
Je kan dit topic gebruiken bij vragen, waarschijnlijk lopen we tegen dezelfde beginners problemen aan.
Druk F12 in en kies voor het tabblad console, dan kan je zien waar wat fout gaat.

Waar moet je de afbeeldingen aanpassen?
Als een http:// aangeeft, hoe kan ik er dan voorzorgen dat deze https:// wordt?

Via de database?

De database? Ik weet het niet. Het lijkt mij dat er een speciale folder moet zijn voor SSL bestanden.
Die heb ik, maar een niveau hoger, bij de eerste domeinnaam die ik aanvroeg bij mijn host.
Iemand?

Origineel gepost door Jorden Chamid

Uitlopende links geven die error ook niet; het is prima mogelijk om te linken naar http:// websites vanaf een https:// website.

Het gaat in dit geval om bestanden die je laadt op je encrypted website, zoals:
- CSS
- Javascript
- iframes
- favicons
- Afbeeldingen
Die moeten allemaal vanaf https-links geladen worden.

Ik heb op al mijn websites de slotjes groen.

Maar op 1 website lukt het niet, een video website waarvoor ik video's embed van een grote tube site.
Het embedden van de videocode lijkt het probleem te veroorzaken.

:Mixed Content: The page at 'https://XXXXXXX.com/xembed.php?video=000001&wmode=transparent' was loaded over HTTPS, but requested an insecure plugin data 'http://static.XXXXXXXX.com/i18n/playerM/en/en.swf'. This content should also be served over HTTPS."


Als ik de URL aanpas en er geen S achter http staat, is de video niet zichtbaar.
Die wordt waarschijnlijk geblokkeerd door de HTTPS plugin.

Origineel gepost door Jorden Chamid

Uitlopende links geven die error ook niet; het is prima mogelijk om te linken naar http:// websites vanaf een https:// website.

Helaas is het wel zo. Als ik link naar bepaalde websites, krijg ik een geel slotje.
Maak ik van http: dan https: dan is het slotje groen maar als het om een embedcode gaat, wordt de video niet meer getoond.
Alles na veel gedoe groen, behalve een website die filmpjes van xhamster embed.
Wordt er ziek van. :(

Origineel gepost door Rogier van E

Helaas is het wel zo. Als ik link naar bepaalde websites, krijg ik een geel slotje.
Maak ik van http: dan https: dan is het slotje groen maar als het om een embedcode gaat, wordt de video niet meer getoond.
Alles na veel gedoe groen, behalve een website die filmpjes van xhamster embed.
Wordt er ziek van. :(

Je kunt zeker naar http:// links refereren vanaf een https:// site zonder dat je cert problemen geeft. Het geeft pas problemen op het moment dat je in de https site iets gaat laden van een http site, wat jij dus met je plugin doet. Niet alle plugins worden geserveerd vanaf een https: site tenslotte.
xh heeft zo te zien hun eigen site nog niet eens behoorlijk op orde wat https betreft.

Oke, op zo'n fiets. Bedankt.
Dan is het misschien een idee dat ik alle video's download en upload naar een tube site die SSL wel op orde heeft.

@Edit Er zijn geen tube sites die SSL gebruiken lijkt het zo... cr@p.