HTTPS SSL certificaat netweters.be is onvolledig

[DylanVanAssche]

Als je surft met o.a. Firefox in HTTPS-only mode naar `netweters.be` dan zal Firefox dit request proberen te upgraden naar `https://netweters.be`. Dit domein bestaat maar enkel met `http://` want het HTTPS SSL certificaat bevat enkel `https://www.netweters.be`. Dit geeft dan een waarschuwing dat deze website niet veilig kan worden opgevraagd (enkel via HTTP):

De reden hiervoor is dat Telenet een URL forwarding service heeft draaien op een apart domein waar wel HTTPS aan gekoppeld is. Maar omdat het HTTPS SSL certificaat voor de URL forwarding service niet matched met het domein `netweters.be` krijg je deze melding:

Telenet kan dit makkelijk oplossen door forwarding uit te voeren maar tevens ook de domeinnaam in het SSL certificaat te zetten voor de forwarding.

[WG94]

Antwoord van Telenet kan je hier vinden: Website netweters gemerkt als onveilig 

Telenet is op de hoogte maar kiest hier voorlopig niets mee te doen (door de komende push van browsers naar HTTPS-only vermoed ik dat ze in de toekomst hun mening wel zullen herzien)

[DylanVanAssche]

Aha! Ik had dat topic niet gevonden... Teleurstellend dat men dit niet oplost in 2025, Netweters is praktisch de enige website waar ik dit tegenkom dus slecht design.