Ik ben weer even helemaal opnieuw begonnen.

Nameservers van Webreus weer ingesteld.
SSL en Certificaat geactiveerd bij Webreus.

Onderstaand .htaccess bestand geplaatst.

#Forceer HTTPS
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*) https://%{drumcorpsinprogress.nl}/$1 [R,L]
Een paar problemen daarbij:
- Het certificaat blijft nu verwijzen naar CloudFlare(?)
- En de redirect werkt niet (website wordt niet gevonden)

Mixed content... ja, dat zal wel.

Nu sta ik met de bek vol tanden...

Hoi KW, even tussen de soep en de aardappelen.

Die "%{NAAM}" werkt met een eerder gedefinieerde "NAAM".

Wat jij hebt staan "%{drumcorpsinprogress.nl}" lijkt me niet correct.

https://httpd.apache.org/docs/current/rewrite/remapping.html

Probeer dit eens:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://drumcorpsinprogress.nl/$1 [R,L]


Nee, die geeft dezelfde fout helaas.

"Nameservers van Webreus weer ingesteld."

Daar heb ik me nog nooit mee bemoeid overigens. Waarom deed je dat dan?

Ik heb wel contact met de helpdesk gehad en toen bleek mijn site vanaf een IPV6 adres niet bereikbaar te zijn. Dat hadden zij moeten doen en was niet gebeurd blijkbaar...

#Forceer HTTPS
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

Ik heb gewoon macmiep.nl ingevuld en toen kwam het goed. Is op 1 juni vorig jaar gebeurd, zag ik aan de datum van mijn htaccess bestandje.
Verder heb ik niks gedaan. Ja, links veranderen naar https, hier op MF was ik het vergeten... .

Ik had een foutje gemaaakt.
Ik had tekst 1 laten staan en daar tekst 2 bijgevoegd.

Het is met deze gelukt: 

#Forceer HTTPS
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://drumcorpsinprogress.nl/$1 [R,L]

Oké, nog niet helemaal 100% (TLSv1 dus), maar voorlopig voldoende.

...Probeer dit eens:

Code: [Selecteer]

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://drumcorpsinprogress.nl/$1 [R,L]


Nogmaals bedankt! Dit was het dus helemaal.

"Nameservers van Webreus weer ingesteld."

Daar heb ik me nog nooit mee bemoeid overigens. Waarom deed je dat dan?...

Het eerste filmpje van pagina 1 van dit topic vertelde dat het allemaal heel eenvoudig was met een account en de nameservers van Cloudflare. Dus ik had dat trouw gedaan. Helemaal niet nodig dus uiteindelijk.

OK, nou fijn dat het werkt nu.
Die melding, van 'niet volledig beveiligd' krijg je die dan ook bij mijn site?

Nee, bij jou zie ik dat niet.

Maar mijn testsite wordt volledig veilig bevonden.
Dus het ligt aan iets op de huidige site.
Ik vermoed de code van Statcounter o.i.d. Die ga ik er toch af gooien.

Het is met deze gelukt: 
Nogmaals bedankt! Dit was het dus helemaal.

 

Nog even uitzoeken waarom deze pagina volledig veilig wordt bevonden:
https://drumcorpsinprogress.nl/Magazine2021.html

En deze niet:
https://drumcorpsinprogress.nl/Magazines.html

Dat zijn in essentie exact dezelfde pagina's namelijk.

(Nu ik ze zo zie staan zie ik gelijk dat ik die eerste paginanaam even moet veranderen, anders moet ik elk jaar het menu aanpassen ).

Mixed content in websites is een veelvoorkomende fout die geen dicht slotje geeft. Gebruik dan deze website: https://www.whynopadlock.com/ om te controleren waar het zit. Het is vaak een hard coded URL of inderdaad iets als statcounter.

Er hangen blijkbaar wat resten van een 'mailto' op de pagina.

Die zijn wel terug te vinden, en anders even schoon opmaken.

Ze zijn bijna allemaal volledig groen nu.
Nog even wat verdwaalde dingetjes verwijderen en we zijn er. 

---
En, klaar. Alleen die TLSv1 er nog uit zien te krijgen(?)
Alleen valt het me op dat heel veel sites (Apple NIET b.t.w.) die melding krijgen.
Dus dat kunnen we wel negeren denk ik. 

Oké, nog niet helemaal 100% (TLSv1 dus), maar voorlopig voldoende.

Dat kan je niet zelf regelen, en moet op server niveau gebeuren. Wel beetje bizar dat Webreus dat zelf nog niet heeft uitgeschakeld.

SSLLabs heeft je een B label en meldt ook nog wat kleine probleempjes met het certificaat zelf, maar daar kan je ook weinig aan doen denk ik.

Oké, weer wat bijgeleerd over TSL. v1 uitschakelen betekent dat oudere computers met een oude browser de site niet meer kunnen bereiken/bekijken.

Op server-niveau is ook de nieuwe versie actief, dus dit laten we fijn zo.
Het is denk ik niet voor niets dat héél veel site dit nog hebben aanstaan.
Ook MacFreak heeft er voor gekozen dit te laten staan.

SSLLabs geeft je een B label...

Een B-tje is mooi zat. 

Ik:


MacFreak:

Ook MacFreak heeft er voor gekozen dit te laten staan.

Lees: MacFreak heeft nog niet gevonden hoe je TLSv1 uit kunt zetten.

Die zorgen ervoor dat ik MacFreak ook op mijn iBookje nog kan bezoeken.

Bij de buren (onemorething.nl), of https://nl.pepper.com/, etc.:

Mijn forum krijgt ook maar een B label, ook vanwege TLS 1.0, denk dat de meeste web hosters dat nog gewoon actief hebben staan. Is trouwens niet zo moeilijk om TLS 1.2 te forceren en zo de oudere versies uit te schakelen.

Nee, dat is niet moeilijk, en dat kan ik over vijf minuten geregeld hebben.
Maar zoals gezegd schakel je daarmee ook een doelgroep uit.

Dus lekker laten zo.

Zolang jij geen trommels verkoopt via je website, zit je goed, KW.

Kreeg weer eens een spammetje vandaag. Dit is dus volledige onzin, dat je 't even weet:

Attention: Important Notice , DOMAIN SERVICE NOTICE
Domain Name:  macostutorial.com

Hi R. E. Jans
macostutorial.com
Response Requested By
23 - Apr. - 2021

PART I: REVIEW NOTICE

ATT: R. E. Jans
As a courtesy to domain name holders, we are sending you this notification for your business Domain name search engine registration.
This letter is to inform you that it's time to send in your registration.

Failure to complete your Domain name search engine registration by the expiration date may result in cancellation of this offer making it
difficult for your customers to locate you on the web.

Privatization allows the consumer a choice when registering. Search engine registration includes domain name search engine submission.
Do not discard, this notice is not an invoice it is a courtesy reminder to r egister your domain name search engine listing so your customers can locate you on the web.

This Notice for: macostutorial.com will expire at 11:59PM EST, 23 Apr. - 2021 Act now!

Click the link below:
https://simapari.com.au/domain/?domain=macostutorial.com

Ze proberen het ook op alle mogelijke manieren he! 

Zolang jij geen trommels verkoopt via je website, zit je goed, KW.

Nee, die gaan via Facebook en Marktplaats. 😁

knip
Webreus... Dat ze nog bestaan, onbegrijpelijk.

Nee hoor goede Hoster voor zijn geld , zeker af en toe een probleem maar als zelfs ziggo 1 % downtime als redelijk accepteert dat valt het allemaal wel mee. Het is immers alle waar naar zijn geld