Ik heb een nieuwe website klaar staan, maar benader de oude nog steeds via HTTP.

En ik weet: https is het toverwoord.
En certificaten, en weet ik veel wat. 

Dus... hoe upload ik mijn mooie nieuwe website op de moderne https-manier?
Op een manier die zelfs IK snap.

Ik ben daarbij niet gebonden aan een webhoster.

Over Let's Encrypt heb je al een en ander gelezen?

Geen woord. Geen idee waar je het over hebt dus. 

De eerste paar regels zijn duidelijk en hoopvol, en hoe verder ik lees hoe warriger het voor me wordt.

Ik begrijp nu dat mijn huidige webhoster het semi-automatisch doet met het juiste pakket.

Wel even je links checken op https.
Webreus... Dat ze nog bestaan, onbegrijpelijk.

Inderdaad @Sidartha want als je linkt naar de http versie van je css of javascript dan werkt jouw site niet. Dus zorg er voor dat alle 'harde" links die je in de template van je website bet staan http wordt vervangen door https.

Daarnaast is het goed om je .htaccess aan te passen (maar ja.... .htaccess en Jip&Janneke dat gaat niet goed samen). Daarin moet iets plaatsen als:
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
dit zorgt er voor dat alle requests via http automatisch worden doorgestuurd naar https. Maar die instelling kan wel eens per provider verschillen (bij sommige is het nodig, sommige weer niet).

'Je links checken'

'Dus zorg er voor dat alle 'harde" links die je in de template van je website hebt staan http wordt vervangen door https.'

Dat klikt heel simpel ja.  Nu nog even weten HOE.

Webreus... Dat ze nog bestaan, onbegrijpelijk.

Ja, breek me de bek niet open...

Ik heb een account aangemaakt bij Cloudflare.
En de DNS nameservers van mijn bedrijf gewijzigd in die van Cloudflare.



Helaas is dat blijkbaar nog niet helemaal genoeg om het predicaat 'veilige website' te krijgen.

We worstelen verder.

Hoe is je site gebouwd? Louter html en css? Of met een cms, en zo ja welk? Dat maakt wat uit voor wat je precies moet doen om alles goed https te krijgen.
Check anders bij whynopadlock.com - dan krijg je ook info over wat nog niet klopt.

Hoe is je site gebouwd? Louter html en css?

Ja.

Ik heb al flink wat groene vinkjes. Dat is goed.
Ik ga weer verder lezen onder 'More info'.
Ik denk dat ik het laatste stapje wel snap nu. 

Ik heb Vimexx als provider. Ben zelf tevreden en Vimexx komt ook goed uit de bus op meerdere vergelijkingssites. Goede p/k-verhouding.

Hun uitleg over Lets Encrypt SSL vind je hier. Ik vond het simpel te doen.

In Jip en Janneke taal is niet echt gemakkelijk uit te leggen, maar zie dat je reeds op weg bent. Best aan je provider vragen om die TLSv1 uit te schakelen.

Een goeie site om je SSL te controleren is SSL Labs en via deze link. Een A halen is daar het doel 

Wel even je links checken op https.
Webreus... Dat ze nog bestaan, onbegrijpelijk.

Ik heb al jaaaaaren Webreus en nog nooit een probleem gehad. Wat is er 'blijkbaar' mis met webreus ?

In Jip en Janneke taal is niet echt gemakkelijk uit te leggen, maar zie dat je reeds op weg bent. Best aan je provider vragen om die TLSv1 uit te schakelen. ...

Ik heb nu een .htaccess bestand met (hopelijk) de juiste verwijzing erin.

Dat TLSv1 wordt de volgende stap.

Ik heb al jaaaaaren Webreus en nog nooit een probleem gehad. Wat is er 'blijkbaar' mis met webreus ?

Webreus heeft echt een aantal malen de boel voor dagen plat gehad, zonder ook maar een seconde te communiceren met klanten. Als je de mazzel had op de juiste server te staan heb je daar waarschijnlijk niets van mee gekregen. Maar dat waren dramatische momenten.

Ik heb al jaaaaaren Webreus en nog nooit een probleem gehad. Wat is er 'blijkbaar' mis met webreus ?

Nooit een probleem dat zou kunnen, maar dat zal dan wel een website zijn met alleen een homepage met daar op een afbeelding van een scan van je visitekaartje?
Webreus als hoster nemen voor een dynamische website? Brrrr. Dan heb je lef.

Gelukkig is mijn website volledig statisch en puur bedoeld als naslagwerk.

Wat niet wegneemt dat ik al jaren van plan ben eens op zoek te gaan naar een andere webhoster. Maar dat is net zoiets als een andere internet-provider nemen; als het goed gaat is het mooi, maar als het mis gaat, gaat het dan meestal ook goed mis.

Als ik een .htaccess toevoeg wordt mijn site niet meer gevonden.
Dus nog even kijken naar de juiste inhoud.

Het leuke is dat als ik hem verwijder, ik dan onderstaand zie bij mijn site. Wat al een stuk beter is dan de melding 'Deze site is niet veilig'. Helaas verdwijnt dit na het legen van de cache.

Gelukkig is mijn website volledig statisch en puur bedoeld als naslagwerk.
Wat niet wegneemt dat ik al jaren van plan ben eens op zoek te gaan naar een andere webhoster. Maar dat is net zoiets als een andere internet-provider nemen; als het goed gaat is het mooi, maar als het mis gaat, gaat het dan meestal ook goed mis.

Beste KW, wat kan er nou mis gaan met de verhuizing van een puur statische site? Eigenlijk niks! Gewoon de hele hap html verhuizen en klaar ben je. Het kan bij een andere hoster dan Webreus alleen maar beter, veiliger worden. Als er een mailaccount aan die site verbonden is: wel eerst je mail veiligstellen.
Hier is al vaker Vimexx genoemd als goede en goedkope hoster. Doen!

Murphy's Law: If anything can go wrong, it will.

 

Dan blijf je beter in je bed liggen 

Dat doen we tegenwoordig toch ook zo ongeveer? 

Murphy's Law: If anything can go wrong, it will.

 

Met de verhuisservice van Vimexx gaat het vast vlekkeloos (en kun je zo ongeveer in je bed blijven liggen  )

Webreus klant hier. Ja ik wou weg maar dat was in December en toen had ik een vervelende luchtweginfectie en wat anders aan de kop.
Ik heb mijn website vorig jaar ofzo ook naar HTTPS overgezet en dat viel me mee.
Je logt in op portaal.webreus.... dit weet jij wel. Daar vink je onder het kopje 'websites' deze twee aan:



3. Voeg daarna regels toe aan het .htaccess bestand in de map web. Dat doe je door in te loggen met je FTP programma. Hier Cyberduck. Laat de verborgen bestanden zien:



Bewerk nu het .htaccess bestandje, dat kan met TextEdit. Rechtsklik erop en kies 'Bewerk met'.



Pas het aan met deze code (komt van de helpdesk FAQ van WebReus):

 #Forceer HTTPS
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]



Ik weet het weer!
Ik kon me eerst ook niet redden omdat ik het Httaccess bestandje niet kon vinden. Is dus verborgen. Ooit in het begin het onmogelijk gemaakt om rechtstreeks naar plaatjes op mijn website te linken en toen kon ik het zo vinden.
Dàt is dus die onderste code: tegen deeplinking. Toen was bandbreedte nog een issue.

Dit zegt Webreus zelf in hun helpafdeling. Erg summier. Als je niet bekend bent met de materie dan ben je gauw 'lost':
 
"Hoe zorg ik ervoor dat de website automatisch opent via https
 
Antwoord:
1. Zorg er eerst voor dat u een werkend certificaat heeft geinstalleerd.
2. Via Portaal.webreus.nl kunt u dat eenvoudig laten installeren.
3. Voeg daarna onderstaande regels toe aan het .htaccess bestand in de map web:
 #Forceer HTTPS
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
"

Duidelijke uitleg van MacMiep!

Voor uitvoerige uitleg over de .htaccess commando's, zie bijvoorbeeld hier en hier.

Mooie uitleg, die ook bij Webreus volgens mij best duidelijk wordt uitgelegd.
Als ik weer even tijd heb om me te concentreren ga ik er mee verder.