Spot-net.nl Forums

Het had over algemeen....
Dan lijkt het mij beter om tijdelijk geen https te gebruiken dan.

ChillManager schreef:Hi!

Welke browser gebruiken jullie? Want ik gebruik Chrome 11 hier, en de site doet het gewoon hier...

IE8 en nogmaals, heeft het altijd goed gedaan.

chopcom schreef:

ChillManager schreef:Hi!

Welke browser gebruiken jullie? Want ik gebruik Chrome 11 hier, en de site doet het gewoon hier...

IE8 en nogmaals, heeft het altijd goed gedaan.

Ik heb van Hjbft begrepen dat je op Ipv6 tunnel of dergelijke gebruikt?

@ChillManager: chopcom gebruikt geen IPv6. Ik gebruik IPv6.
Verbinden via https werkt niet via IPv4 en ook niet via IPv6.

De oplossing om geen https te gebruiken is geen oplossing voor het https probleem.
Zolang Yabsearch dit niet opgelost heeft kunnen beter andere sites gebruikt worden die wel werken via https.
De 2 andere sites die in de SpotLite skin gebruikt zijn werken wel via https.
Als dit zo blijft vervalt YabSearch in mijn SpotLite skin en worden MysterBin + NZBClub toegevoegd.
Deze werken ook via https.

Voor wie een beetje handig is kan dit ook zelf doen.
Hierbij alvast de 2 favicons van beide sites omgezet van ico naar png (32 bit).
Dit zijn de huidige favicons die door deze sites gebruikt worden.

Snapt het niet helemaal maar oké.

Hoop dat het snel is opgelost!

Yabsearch gebruikt op dit moment een self signed certificate. Ik heb het gewoon toegevoegd aan mijn browser als trusted, dan kan je https gewoon weer gebruiken. Je krijgt dus niet de garantie dat je met yabsearch te maken hebt van een trusted certificaat uitgever, maar tenminste wel een veilige verbinding en dat is natuurlijk beter dan gewoon http.

Toevoegen van een onbekend certificaat kan gewoon met alle bekende browsers voor zover ik weet (gebruik zelf Opera).

Dat klinkt al een goede oplossing, Probeer dat is OP!

Het klopt dat dit een oplossing is als IPv4 word gebruikt. Het is echter geen goede oplossing.
Een zelf ondertekend certificaat kan onveilig zijn waardoor er een schijnveiligheid ontstaat.
Vergelijkbaar met SpotLite en usenet servers die een zelf ondertekend certificaat willen gebruiken.

Qua data transport is er geen sprake van schijnveiligheid, het is gewoon een 2048 bits RSA key. Alleen de controle door een "erkende" certificaat uitgever ontbreekt dus je weet niet met wie je te maken hebt, net als bij standaard http.

Tot op heden is er niets door YabSearch gedaan aan de eerder genoemde problemen. Deze zijn:
1- https foutmelding door gebruik zelfondertekend certificaat.
2- Site is niet bereikbaar via IPv6. Er word een pagina van TransIP getoond via diverse IPv6 tunnels.

Voor beide bestaat een eerder genoemde workaround (het echte probleem blijft bestaan):
1- Het zelf ondertekende certificaat installeren.
2- De IPv6 tunnel uitschakelen.