Pagina is "unsecure" maar ik weet wel zeker van niet...

[Wimsomnia]

H0i,

Als ik op een link binnen een website(die voor de rest trouwens volledig toegankelijk is) klik, krijg ik de volgende foutmeldingen:

In Chrome:

NET::ERR_CERT_COMMON_NAME_INVALID

In Firefox:

www.forums.xxxxxxxxxxx.com uses an invalid security certificate. The certificate is only valid for the following names: *.brugmansiagrowersinternational.com, brugmansiagrowersinternational.com Error code: SSL_ERROR_BAD_CERT_DOMAIN

(waarbij de x'en de naam van de site zijn)


Microsoft Edge

Geeft gewoon aan dat de website onveilig is.

Ik heb in Chrome al incognito modus geprobeerd en even m'n ant-virus uitgeschakeld, zelfde resultaat.

Het betreft hier een zeer onschuldige website, dus geen mogelijk malafide praktijken en zoals ik al zei: de rest van de toch uitgebreide website is volledig toegankelijk...

Iemand enig idee voor een oplossing?

Alvast bedankt voor elke reactie!!

********************************************************************************
OS = W10 Pro

[Croga]

Wimsomnia schreef op zaterdag 27 oktober 2018 @ 08:46:
Het betreft hier een zeer onschuldige website, dus geen mogelijk malafide praktijken en zoals ik al zei: de rest van de toch uitgebreide website is volledig toegankelijk...

Iemand enig idee voor een oplossing?

De website gebruikt een certificaat wat niet gecertificeerd is voor dat subdomein. De enige oplossing is dat de website beheerder een certificaat regelt wat wél geldig is voor dat subdomein. Jij kunt hier niets aan doen (tenzij jij natuurlijk de beheerder bent :-) )

[SeatRider]

Voor het gemak neem ik aan dat de xxxxxxxxxxxxx overeenkomen met brugmansiagrowersinternational ?

Volgens mij is het zo dat een wildcard-certificaat maar voor 1 niveau diep geldt, dus wel voor www.site.tld en forum.site.tld, maar niet voor forum.www.site.tld.

[Donaldinho]

Die wildcard in de dnssen is schijnbaar alleen geldig voor 1 laag subdomains. In het gebruikte url zitten er 2. Www en forums.

[SeatRider]

Yep:

quote: https://www.digicert.com/ssl-support/wildcard-san-names.htm

By default, Wildcard Certificates only secure a specific subdomain level. For example, if your certificate is for *.domain.com, it will secure subdomains of the same level. You can replace the wildcard character with any subdomain as long as is does not contain any additional periods. In this example, *.domain.com would secure subdomains such as test.domain.com, six.domain.com, and www.domain.com but it would not secure a subdomain of a different level such as six.test.secure.domain.com.

[Aganim]

Inderdaad correct, gewoon een niveau teveel. Ik zou in dit geval gewoon de www. prefix schrappen. Die heeft eigenlijk geen enkele betekenis of extra meerwaarde en lijkt mij een wat vreemde keuze in dit geval.

[ Voor 3% gewijzigd door Aganim op 27-10-2018 08:59 ]

[Wimsomnia]

Allemaal bedankt voor de verklaring!!

Had de beheerder al gecontacteerd, als die buiten met een oplossing ook met een verklaring komt, laat ik het hier weten.