https

[jos mol]

Hallo,
er is hier en elders al veel over geschreven. Ik kom er niet uit.
De browsers blijven een foutmeldingen geven over niet veilig zijn van de website.
Ik zag bij chrome dat dat ligt aan de sleutel.
Ik heb een zelf gemaakt certificaat van Lets gemaakt op basis ven een eigen domeinaam. Dat leek allemaal goed te gaan en de bij instellingen staat ook alles goed.
Ik heb nooit een bericht gekregen over een sleutel of het activeren daarvan.
Iemand een idee?

[Plerry]

Die (on)veiligheid kent twee aspecten:

• Zijn de gegevens die je uitwisselt door anderen af te vangen
• Ben je verbonden met wie je denkt verbonden te zijn

Bij gebruikt van HTTPS is data altijd encrypted en dus aspect 1) afgevangen, zelfs zonder "geldig" certificaat.
Aspect 2) kan in principe alleen met een geldig certificaat worden gegarandeerd.
Wanneer je bijv. wil Internetbankieren is dat dus van "vitaal" belang. Maar voor bijv. een privé site mogelijk niet of minder.
En verbind je middels IP-adres in plaats van via een URL die door een DNS server moet worden vertaald in een IP-adres, dan is aspect 2) ook redelijk zeker afgedekt. Zie ook hier.