In aanvulling op mijn vorige post (waarin ik schrijf dat https nu werkt en vergat met TS af te sluiten): dank aan Eric-Jan H te A voor het schrijven van de mail! Wie uiteindelijk de doorslag heeft gegeven om naar https over te gaan weet ik niet, maar ik hoop dat dit een eerste stap is naar bewustwording bij de overheid dat van al hun sites (ook de "read only" exemplaren) zo duidelijk mogelijk moet zijn wie er verantwoordelijk is voor de inhoud. De automatische redirect van http naar https lijkt nu (19:20) ook te werken. De ondersteuning van SSL/TLS door checkjeschoolgebouw.nl kan wel beter, want van https://www.ssllabs.com/ssltest krijgen ze maar een B onder andere omdat ze nog de (al heel lang geleden gekraakte) 56bit DES cipher ondersteunen (naast 3DES die nog wel acceptabel geacht wordt). Toch vind ik het knap dat ze SSL/TLS in 1 dag aan de praat gekregen hebben, want er wordt door de webbrowser ook met statistiek.rekenkamer.nl en mapbox.com gebabbeld en dat moet natuurlijk ook maar allemaal via https ...