Windows Server 2016 SSL

[Kevay]

Goedemorgen Tweakers,
Ik heb een vraag ik heb een eigen website www.kevay.nl en heb onlangs met certify the web een certificaat gemaakt en gebind aan de IIS van Windos Server 2016 maar de website werkt niet wat doe ik fout? En heb geportforward in mijn router alles staat goed ingesteld op poort 443

[Voor 14% gewijzigd door Kevay op 07-10-2018 11:50]

[eric.1]

Heb je port 80 ook geforward naar je server? Dan mag jouw server aangeven dat je die site op 443 moet zoeken.

[Kevay]

eric.1 schreef op zondag 7 oktober 2018 @ 11:56:
Heb je port 80 ook geforward naar je server? Dan mag jouw server aangeven dat je die site op 443 moet zoeken.

Ja dat heb ik gedaan maar het helpt niks

[Brahiewahiewa]

Je website doet 't wel, maar hij geeft access denied. Da's geen SSL fout of certificate fout maar een fout van degene die de website gemaakt heeft

[HKLM_]

Ik kom ondertussen met https netjes op je website uit. (Veel zwart met jouw foto denk ik?)

Als ik kijk via ssllabs.com is je certificaat goed ik zou alleen die RC4 chiphers nog even uitschakelen.

https://www.ssllabs.com/s...w.kevay.nl&hideResults=on

[Voor 6% gewijzigd door HKLM_ op 07-10-2018 12:14]

[KRGT]

HKLM_ schreef op zondag 7 oktober 2018 @ 12:13:
Ik kom ondertussen met https netjes op je website uit. (Veel zwart met jouw foto denk ik?)

Als ik kijk via ssllabs.com is je certificaat goed ik zou alleen die RC4 chiphers nog even uitschakelen.

https://www.ssllabs.com/s...w.kevay.nl&hideResults=on

En als aanvulling is dit heel simpel te doen:
https://www.nartac.com/Products/IISCrypto/



/edit
je HTTPS site heeft volgens mij de verkeerde authenticatie aanstaan, hij vraagt om een certificaat om in te loggen?

[Voor 11% gewijzigd door KRGT op 07-10-2018 12:15]

[Kevay]

KRGT schreef op zondag 7 oktober 2018 @ 12:14:
[...]

En als aanvulling is dit heel simpel te doen:
https://www.nartac.com/Products/IISCrypto/



/edit
je HTTPS site heeft volgens mij de verkeerde authenticatie aanstaan, hij vraagt om een certificaat om in te loggen?

Maar als je naar kevay.nl gaat staat er niet beveiligd hoe kan ik dit oplossen

[BlazeMuis]

Kevay schreef op zondag 7 oktober 2018 @ 12:44:
[...]

Maar als je naar kevay.nl gaat staat er niet beveiligd hoe kan ik dit oplossen

Omdat jij zonder https je site bezoekt? Werkt hier prima: https://www.kevay.nl/

[JohanKupers]

Je moet nog even een redirect instellen voor automatisch doorsturen naar https: https://www.namecheap.com...httphttps-redirect-in-iis

[Kevay]

BlazeMuis schreef op zondag 7 oktober 2018 @ 12:47:
[...]


Omdat jij zonder https je site bezoekt? Werkt hier prima: https://www.kevay.nl/

Ja maar dat maakt toch niet uit als je naar google.nl gaat ga je automatisch door naar https zonder dat je er iets van merkt dus dit vind ik wel heel gek

[Kevay]

JohanKupers schreef op zondag 7 oktober 2018 @ 12:48:
Je moet nog even een redirect instellen voor automatisch doorsturen naar https: https://www.namecheap.com...httphttps-redirect-in-iis

Dankjewel het werkt ik ben er heel blij mee

[basdej]

Kevay schreef op zondag 7 oktober 2018 @ 12:53:
[...]

Dankjewel het werkt ik ben er heel blij mee

Het werkt nog niet want ik kan nog steeds op de HTTP versie van je site komen.

[Kevay]

basdej schreef op zondag 7 oktober 2018 @ 12:53:
[...]


Het werkt nog niet want ik kan nog steeds op de HTTP versie van je site komen.

Nee hoor moet je opnieuw invoeren ik kan er niet op

[HKLM_]

Kevay schreef op zondag 7 oktober 2018 @ 12:49:
[...]

Ja maar dat maakt toch niet uit als je naar google.nl gaat ga je automatisch door naar https zonder dat je er iets van merkt dus dit vind ik wel heel gek

Omdat zij een http redirect naar https hebben en jij zo te zien niet. Als ik nu kevay.nl gebruik in mijn browser kom ik nog uit op http en niet op je https.

[Kevay]

HKLM_ schreef op zondag 7 oktober 2018 @ 13:20:
[...]


Omdat zij een http redirect naar https hebben en jij zo te zien niet. Als ik nu kevay.nl gebruik in mijn browser kom ik nog uit op http en niet op je https.

Ah oke

[CXNeXo]

Deze pagina legt goed uit wat je moet doen voor een redirect van http naar https: https://www.namecheap.com...httphttps-redirect-in-iis

Eerste hit op google

[HKLM_]

Kevay schreef op zondag 7 oktober 2018 @ 13:29:
[...]

Ah oke

https://docs.microsoft.co...m.webserver/httpredirect/

[KRGT]

Aangezien je Let's Encrypt gebruikt;

https://farmcode.org/arti...to-the-well-known-folder/

Anders gaat het fout met je renewal.

[26779]

Je zal denk ik toch nog wat aan de instellingen moeten doen:

403 - Forbidden: Access is denied.

voor zowel http als https