[HTTPS] Certificaat niet goed

Pagina: 1
Acties:

  • knutsel smurf
  • Registratie: Januari 2000
  • Laatst online: 26-05 21:47

knutsel smurf

Grote Smurf zijn we er bijna ?

Topicstarter
Mensen, ik ben bezig met een website die volledig achter HTTPS zit. Het inloggen gaat perfect er komt geen meding dat me certificaat niet goed zou zijn. Kan ook niet want hij is volledig aangevraagd en goed gekeurd door verisign.

Nu heb ik 2 problemen die naar mijn mening toch ergens iets te maken hebben met het certificaat.

Probleem 1:

De gebruiker probeerd in te loggen maar komt terug op de site waar hij wederom zijn gebruikers naam en wachtwoord moet invoeren. Het ingevoerde gebruikers naam en passwd is 100% correct.

Nu heb ik hiervoor een workaround gemaakt door de site aan de vertrouwde websites toe te voegen (extra > internet opties > Privacy > toevoegen) dan kan de gebruiker zonder probs inloggen.

Graag zou ik willen weten hoe het kan dat mijn site toegevoegd moet worden aan die vertrouwde sites als mijn certificaat goed is.

Probleem 2:

Zoals bijna iedereen weet heb je 2 certificaten nodig voor een correcte in/uitlog procedure, hierbij is er 1 voor inloggen en 1 voor uitloggen.

Er even van uitgaande dat mijn bovenstaande probleem verholpen is loop ik tegen een ander probleem, en je raad het al het is mijn uitlog certificaat. Telkens als ik uitlog laat hij het certificaat zien met daarbij de melding dat het niet klopt.
Klik ik hier op JA (dus toestaan dat het fout is) dan log ik goed uit Klik ik op nee dan log ik niet uit druk ik dan op back zie ik alles weer gewoon en kan ik weer werken.

Nu dacht ik als ik die site ook toevoeg aan vertrouwde sites misschien dat het werkt maar dat is iets wat niet gaat werken omdat je dan geen https meer hebt.

Alles bekeken nagevraagd bij verisign maar mijn certificaat is correct.
het enige wat mij opvalt aan de certificaten is dat het inlog certificaat een V3 is en het uitlog een V1.

nu tast ik volledig in het duister en ik zou ook niet meer weten hoe bovenstaande te verhelpen.
Als het nodig is kan ik desgewenst wel screenprints plaatsen van de certificaten.

  • BlaTieBla
  • Registratie: November 2000
  • Laatst online: 27-05 09:02

BlaTieBla

Vloeken En Raak Schieten

Probleem 1:

De gebruiker probeerd in te loggen maar komt terug op de site waar hij wederom zijn gebruikers naam en wachtwoord moet invoeren. Het ingevoerde gebruikers naam en passwd is 100% correct.

Nu heb ik hiervoor een workaround gemaakt door de site aan de vertrouwde websites toe te voegen (extra > internet opties > Privacy > toevoegen) dan kan de gebruiker zonder probs inloggen.

Graag zou ik willen weten hoe het kan dat mijn site toegevoegd moet worden aan die vertrouwde sites als mijn certificaat goed is.
Dit heeft te maken met je sessie variabelen en je evt. cookies. Heeft niets met het certificaat te maken.
Probleem 2:

Zoals bijna iedereen weet heb je 2 certificaten nodig voor een correcte in/uitlog procedure, hierbij is er 1 voor inloggen en 1 voor uitloggen.
Dat begrijp ik niet. heb je het hier over een https (server) certificaat of over een client certificaat?
Je heb zoiezo geen certificaat nodig voor het uitloggen. Uitloggen gaat normaliter dmv het 'wissen' van sessie variabelen en evt. cookies.
Er even van uitgaande dat mijn bovenstaande probleem verholpen is loop ik tegen een ander probleem, en je raad het al het is mijn uitlog certificaat. Telkens als ik uitlog laat hij het certificaat zien met daarbij de melding dat het niet klopt.
Klik ik hier op JA (dus toestaan dat het fout is) dan log ik goed uit Klik ik op nee dan log ik niet uit druk ik dan op back zie ik alles weer gewoon en kan ik weer werken.
Nogmaals: voor het uitloggen heb je geen certificaat nodig.
Nu dacht ik als ik die site ook toevoeg aan vertrouwde sites misschien dat het werkt maar dat is iets wat niet gaat werken omdat je dan geen https meer hebt.

Alles bekeken nagevraagd bij verisign maar mijn certificaat is correct.
het enige wat mij opvalt aan de certificaten is dat het inlog certificaat een V3 is en het uitlog een V1.
heb je het nu over server of client certificaten?
nu tast ik volledig in het duister en ik zou ook niet meer weten hoe bovenstaande te verhelpen.
Als het nodig is kan ik desgewenst wel screenprints plaatsen van de certificaten.
dat lijkt me wel helpen.

leica - zeiss - fuji - apple | PSN = Sh4m1n0


  • axis
  • Registratie: Juni 2000
  • Laatst online: 26-01-2023
huh? inlog en uitlog-certificaat? onze sites hebben gewoon 1 certificaat hoor..

en daarnaast, wat klopt er niet dan? zegt IE dat ie niet trusted is, dat ie verlopen is, of dat de naam niet klopt?

Two advices for network troubleshooting.. learn to draw diagrams in Visio, and THINK IN LAYERS!


  • axis
  • Registratie: Juni 2000
  • Laatst online: 26-01-2023
Knutsel_smurf schreef op 23 januari 2004 @ 10:21:
...
De gebruiker probeerd in te loggen maar komt terug op de site waar hij wederom zijn gebruikers naam en wachtwoord moet invoeren. Het ingevoerde gebruikers naam en passwd is 100% correct.
...
staat deze subsite in een frameset? zo ja, dan moet je op de destination site een P3P policy zetten.. (in IE6 zit een P3P client die cookies blocked van external content zonder P3P policy) http://www.w3c.org/p3p

[ Voor 3% gewijzigd door axis op 23-01-2004 11:21 ]

Two advices for network troubleshooting.. learn to draw diagrams in Visio, and THINK IN LAYERS!


  • knutsel smurf
  • Registratie: Januari 2000
  • Laatst online: 26-05 21:47

knutsel smurf

Grote Smurf zijn we er bijna ?

Topicstarter
axis schreef op 23 januari 2004 @ 11:20:
[...]


staat deze subsite in een frameset? zo ja, dan moet je op de destination site een P3P policy zetten.. (in IE6 zit een P3P client die cookies blocked van external content zonder P3P policy) http://www.w3c.org/p3p
Ontzettende THNX ik ben eruit.

  • eborn
  • Registratie: April 2000
  • Laatst online: 27-05 12:34
Knutsel_smurf schreef op 23 januari 2004 @ 23:16:
Ontzettende THNX ik ben eruit.
Blijft de vraag waarom je volgens jou twee certificaten nodig hebt. :)
Pagina: 1