Avatar en foto's via https

[Peter]

Richard geeft toch ook aan de nieuwe website https zal gebruiken ....

Letsencrypt lijkt de goedkoopste oplossing, echter. Een certificaat via Letsencrypt zorgt inderdaad voor een versleutelde verbinding, maar bevestigt niet dat de organisatie die eigenaar is van het certificaat legitiem is

[Richard]

Dat is ook precies wat we op de nieuwe server doen.

Het is niet voor niets dat "wordpress https" op Google ruim 4 keer zoveel resultaten oplevert als "phpbb https" en dit dus met een server overgang doen.

[JvdKooij]

nou gelijk maar even aangepast

[martybr]

Sowieso kun je het forum ook https maken door een SSL certificaat er aan te hangen. Kost niet veel en via Letsencrypt is het zelfs gratis.

Dit gaat niet over content die wij via onze eigen URL aanleveren maar om content die via externe URL's op het forum komt zoals foto's die gelinkt worden. Helaas hebben wij dat zelf niet echt in de hand. Onze eigen URL's voor de website en het forum worden uiteraard via HTTPS bereikbaar gemaakt.

[stronk]

Klopt. Je hebt gelijk. Ik had niet goed gelezen dat er een nieuwe website komt. Ik had het niet secure inloggen in mijn hoofd van het forum.

[dotcat]

Ook weer aangepast.

[Richard]

Ben je nog een van de weinigen...

66 mensen die sinds plaatsen van dit topic zijn ingelogd gebruiken nog http.

[dotcat]

Nou, dan ben ik eindelijk eens een early-adapter

[Jacob_O]

Zo is het goed toch?

[Richard]

Prima!

[a90]

Wat gebeurt er dan als je dit niet doet ?

[Richard]

Dan wordt je gebruikerspaneel (http://www.nikon-club-nederland.nl/forum/ucp.php) waarin je persoonlijke gegevens staan, nooit veilig omdat er een onveilige afbeelding in staat.

Dit geldt ook voor iedere pagina waarop een bericht van je staat. Dat treft iedereen die de pagina bezoekt.

Het resultaat is afhankelijk van de gebruikte browser in persoonlijke instellingen.

[a90]

Dat is niet zo mooi, maar dat zal dan toch ook gelden voor alle foto's die vanaf een externe locatie ingeladen worden zonder https:// ?

Overigens bevat de website waarop mijn avatar draait geen ssl, ik zal hem daarom dan wel opruimen.

edit:

En gelijk maar een mooie scanner gekozen uit de standaard plaatjes (ik neem aan dat bij de verhuizing dat automatisch https url's worden)

edit2:

Nog een vraag dan, alle foto's die ik tot op heden hebben geplaatst op het forum komen vanaf een http locatie ipv. https. gaat dat ook nog gevolgen hebben ?

[Richard]

Klopt, dat zullen o.a. mijn oudere foto's en plaatjes zijn. Oudere draadjes dus. Mijn beleving is dat heel veel via Flickr posten, een aantal via eigen website en een aantal via andere hosting partijen. We gaan het mee maken hoe dat gaat lopen.

De webshop is hierin het allerbelangrijkste omdat daarin nog meer gegevens staan

Beter geen avatar dan een onveilige avatar.

[Peter]

Een optie zou zijn afbeeldingen rechtstreeks onder te brengen bij NCN. Dus niet via een externe hosting partij.
Zijn we gelijk verlost in de toekomst van al die 'lege afbeeldingen' die nu het forum ontsieren.

Nadeel: gebruikers wellicht minder controle over hun eigen afbeeldingen


nou ja, zo maar een gedachte