Warning! Invalid X.509 Certificate

[Demonitzu]

Ik was de voortgang van HTTP2 aan het googlen en zodoende kwam ik terecht op https://spdycheck.org

Ik maak (nog) geen gebruik van SSL, maar ik kreeg wel de volgende melding toen ik via de bovengenoemde website een test uitvoerde

Warning! Invalid X.509 Certificate

This website is responding with an invalid X.509 certificate. The specific problem(s) with the certificate are:

IncorrectHost
SelfSigned

. By default, most web browsers will not display content from sites with invalid certificates. Users may have trouble accessing this website and using SPDY. Use the Qualys SSL Labs SSL Server Test tool to investigate the problems with the certificate.

Houdt dit in dat -mogelijk door automatische instellingen van de server software- dat er wel een niet-werkende SSL certificaat ingesteld staat?

[Room42]

SelfSigned

Dit dus. Ja, je server draait SSL maar hanteert een self-signed certificate. Installeer een certificaat van een vertrouwde uitgever en je hebt werkende SSL.

[ Voor 11% gewijzigd door Room42 op 14-09-2015 00:40 ]

[Killah_Priest]

Room42 schreef op maandag 14 september 2015 @ 00:40:
[...]

Dit dus. Ja, je server draait SSL maar hanteert een self-signed certificate. Installeer een certificaat van een vertrouwde uitgever en je hebt werkende SSL.

Met een self signed certificate werkt SSL prima hoor, mensen krijgen alleen meldingen mbt een niet vertrouwd certificaat. Dat wil echter niet zeggen dat de data niet encrypted is.

Het probleem met self signed certificates is meer dat je niet zeker weet dat je met de juiste partij communiceert, iets waar je bij een certificaat van een trusted publisher wel van op aan zou moeten kunnen (wat verder ook geen 100% waterdicht systeem is gebleken).

[Room42]

Jawel, maar mensen krijgen inderdaad een waarschuwing. Voor een productiesite niet echt bruikbaar dus En voor zijn check dus ook niet.

[Orthodroom]

Op korte termijn zal https://letsencrypt.org gratis, maar toch trusted, certificaten uitgeven. Wellicht een alternatief voor je.

[Demonitzu]

Blijkbaar zendt DirectAdmin een standaard localhost certificate uit, de websites van vrienden die ik op dezelfde server host hebben hetzelfde probleem. En terwijl ik wel overal SSL uitgevinkt heb en op false gezet heb in config bestanden.

Op den duur wil ik wel overstappen naar https (bedankt voor de tip hierboven!), maar zolang de websites op http staan, dan maakt het toch niet uit dat er momenteel een localhost certificate uitgezonden wordt?

[Bigs]

Dat je SSL hebt uitgevinkt maakt in dit geval niet uit, de server luistert op poort 443 en zal daar met een standaardcertificaat reageren.

[Demonitzu]

Dat is geruststellend, bedankt allen voor de reacties

[TommieW]

Als je nog op zoek bent naar een gratis SSL certificaat, dan raad ik www.startssl.com aan. Ik heb ook een certificaat van StartSSL op m'n webserver, en het werkt prima.

[Room42]

TommieW schreef op maandag 14 september 2015 @ 19:34:
Als je nog op zoek bent naar een gratis SSL certificaat, dan raad ik www.startssl.com aan. Ik heb ook een certificaat van StartSSL op m'n webserver, en het werkt prima.

Tot je wat wilt aanpassen, want dan kost het knaken. Dan kun je beter voor 8 euro een Comodo-certificaatje nemen.