14-10-2015, 15:29 door Anoniem: ... https://badssl.com... Na de eerste drie checks snap ik er werkelijk geen hond meer van waarvoor deze site dan zou moeten waarschuwen en op welke wijze (met een mozilla browser). Bijvoorbeeld : https://cbc.badssl.com/ Klik Grijze pagina met daarin cbc.badssl.com en een grijs slotje in de url balk. Wat moet ik dan uit deze pagina afleiden? Als die pagina zonder foutmeldingen geladen wordt, zou jouw browser kwetsbaar kunnen zijn voor de BEAST attack. Of dat werkelijk zo is, valt (voor zover ik zie) niet af te leiden uit het resultaat. Welke snap je nog meer niet? Overigens is https://www.ssllabs.com/ssltest/viewMyClient.html een andere site die je (wellicht wat duidelijker) vertelt of je bij het gebruik van https risico's loopt met jouw browser. 14-10-2015, 18:01 door Anoniem: Door Erik van Straten: Helaas is werkt nog niet alles perfect: als je met MSIE11 https://hsts.badssl.com/ opent, verschijnt de melding "HSTS is working" wat natuurlijk onzin is (MSIE11 ondersteunt ...