Abuse Melding

Je hebt een klacht over de onderstaande posting:

24-11-2006, 14:55 door Sebastian

Bij https://www.digid.nl kleurt de adresbalk waarschuwend rood. Het ondersteunt welliswaar AES256 (over TLSv1 en SSLv3) maar bevatten de pagina's zowel onencrypted en encrypted content, wat de rode waarschuwing triggert. Bij https://applicaties.digid.nl/aanvragen kan de browser geen contact maken vanwege het ontbreken van een gemeenschappelijk encryptie algoritme. Het blijkt dat je op dat adres verplicht bent te downgraden naar bijvoorbeeld RC4. Evident is dat men daar eveneens AES256 zou moeten kunnen verwachten. Dat adres kent geen TLSv1 ondersteuning maar wel SSLv3. Correct is zeker wèl dat het op beide adressen niet mogelijk is door middel van oudere SSL versies te verbinden. Voornoemde twee punten maken DigiD niet direct zo lek als een mandje, maar heeft het beslist een wat onhandig voorkomen.

Beschrijf je klacht (Optioneel):

captcha