SSL probleem wanneer "www.***" in gebruik is

[SalimRMAF]

Hallo heren (sporadisch een dame)

Tot mijn grote ergernis ben ik tegen een probleem gestuit tijdens het ontwerpen van mijn websites.

Ik heb, via Neostrada en CPanel, websites in WordPress gemaakt met een LetsEncrypt SSL certificaat.

An sich werkt alles naar behoren, echter is het zo dat wanneer ik de website met "www" invoer, ik een foutmelding krijg:

De server kan niet bewijzen dat dit www.4kproducties.nl is. Het beveiligingscertificaat van de server is afkomstig van 4kproducties.nl. Dit kan worden veroorzaakt door een verkeerde configuratie of een aanvaller die je verbinding onderschept.

Is er iets misgegaan met een redirect, of dien ik nu voor iedere website een eigen SSL certificaat in te stellen in CPanel?

[Mmore]

www. wordt als een subdomain gezien. Je kan wat rewrite rules instellen, bijvoorbeeld, om dat te verhelpen. Je kan ook nog een certificaat instellen voor je www. sub domain. Als je erop zoekt vind je genoeg voorbeelden.

[ Voor 0% gewijzigd door Mmore op 15-06-2016 01:16 . Reden: grammar ]

[MsG]

Als je bijvoorbeeld 1 van de bekende SEO-plugins gebruikt kan je dit heel makkelijk instellen. Handmatig kan uiteraard ook. Ik zou de www-versie gewoon doorlaten verwijzen naar www-loos. WWW er voor is zo 1995.

[Ventieldopje]

In plaats van een wildcard certificaat (wat letscencrypt nog niet ondersteund) ondersteunen ze wél Subject Alternative Name (SAN) certificaten. Daarmee kun je met één certificaat meerdere (sub)domeinen beveiligen.

Dat vind ik dan persoonlijk een nettere oplossing dan een redirect en werkt ook nog eens voor meerdere subdomeinen die je niet wil redirecten.

Zie toevallig ook het FP artikel hoe Tweakers dat heeft aangepakt (ook met een SAN certificaat): https://tweakers.net/revi...tps-site-performance.html.

[johnkeates]

Je kan ook gewoon twee certificaten installeren, een voor met-WWW en een voor zonder-WWW. SAN is een andere oplossing, wildcard weer een andere.

[Firefly III]

-

[ Voor 99% gewijzigd door Firefly III op 21-10-2019 09:23 . Reden: Leeg ivm privacy ]

[Ventieldopje]

JCE schreef op woensdag 15 juni 2016 @ 04:57:
Je letsencrypt certificaat zou ook gewoon een alternatieve naam kunnen bevatten. Mijn eigen domeinen draaien onder één LetsEncrypt certificaat:

- www.siteA.nl
- siteA.nl
- www.deAndereSite.nl
- deAndereSite.nl

Of je dat via je interface kan fixen is even twee.

Dat is dus SAN

offtopic:
* niet te verwarren met storage area network

[ Voor 7% gewijzigd door Ventieldopje op 15-06-2016 15:36 ]

[Compizfox]

Ten eerste is, zoals MsG al aangaf, het gebruik van het WWW-subdomein nogal verouderd. Ten eerste zou je dus een redirect kunnen instellen naar de URL met https://domein.nl ipv http://www.domein.nl (hiermee worden mensen die je site bezoeken met www, zonder https doorgestuurd naar de goede site).

Wil je dat je website wel bereikbaar is met www. over https, dan kun je dat subdomein gewoon als SAN toevoegen aan je certificaat.

[Oid]

Toevallig van de week iemand hier ook mee geholpen bij Neostrada.

In cpanel heb je de optie om een certificaat te genereren, echter als je iets naar beneden scrolt heb je de mogelijkheid om een multi certificaat te genereren, dit is wat jij nodig hebt.

Dan krijg je een SAN certificaat zoals hierboven ook al wordt uitgelegd.

[SalimRMAF]

Oid schreef op zondag 19 juni 2016 @ 10:56:
Toevallig van de week iemand hier ook mee geholpen bij Neostrada.

In cpanel heb je de optie om een certificaat te genereren, echter als je iets naar beneden scrolt heb je de mogelijkheid om een multi certificaat te genereren, dit is wat jij nodig hebt.

Dan krijg je een SAN certificaat zoals hierboven ook al wordt uitgelegd.

Dit is precies mijn probleem (ook Neostrada).

Dus eigenlijk kun je het beste voor alle domeinen én subdomeinen een certificaat verlenen? (aangezien het toch gratis is)?

[Compizfox]

SalimRMAF schreef op zondag 19 juni 2016 @ 18:56:
[...]


Dit is precies mijn probleem (ook Neostrada).

Dus eigenlijk kun je het beste voor alle domeinen én subdomeinen een certificaat verlenen? (aangezien het toch gratis is)?

Ja. Maar nog beter gebruik je één certificaat voor beide domeinen (dmv SANs).

[Oid]

SalimRMAF schreef op zondag 19 juni 2016 @ 18:56:
[...]


Dit is precies mijn probleem (ook Neostrada).

Dus eigenlijk kun je het beste voor alle domeinen én subdomeinen een certificaat verlenen? (aangezien het toch gratis is)?

Ligt er een beetje aan.
Als je 1 domein hebt met en zonder www zou ik het in 1 certificaat stoppen.
Heb je 100 domeinen met en zonder www dan zou ik navragen bij Neostrada of je per domein een Let's Encrypt certificaat kan toekennen. Ik weet niet hoe dat precies zit.
Heb je 2 of 3 domeinen en je vind het niet erg dat deze 'exposed' zijn in 1 certificaat zou ik dat inderdaad lekker doen (met en zonder www).

[SalimRMAF]

Ik bedoelde dus voor elke domeinnamengroep 1 certificaat (en niet gebundeld).