Webpagina over HTTPS?
Even snel een vraagje, ik wil graag een eigen webpagina gaan maken en die ergens laten hosten. Nu wil ik het gelijk prima regelen maar als ik HPPTS wil gaan gebruiken zit dat dan in het hostingpakket of moet ik daar zelf voor zorgen?
Heo gaat dat in zijn werk, zijn er kosten aan verbonden, en moet ik dat via een externe orgasatie gaan regelen? Zoja waar kan ik me dan het beste melden en wat zijn de eventuele kosten daarvan?
bedankt voor jullie antwoorden.
M.v.g.
Jos
Je hebt sowieso een SSL Certificaat nodig die je bij een CA kan kopen voor een paar tientjes of gratis bij startssl.com daarnaast heb je een extra IP-adres nodig bij je hoster en moet de server https ondersteunen (in de vorm van openssl, mod_ssl, etc)
De kosten voor een extra IP-adres zullen niet hoger zijn dan een paar euro per maand. Mocht je weinig ervaring hebben met je website omzetten naar https dan zal je hoster je vast wel willen helpen tegen een betaling.
Waarom denk je dat er https voor nodig is ?
Om dit toch mogelijk te maken is een uitbreiding nodig genaamd "Server Name Indication" (zie http://en.wikipedia.org/wiki/Server_Name_Indication). Moderne browsers ondersteunen SNI maar oudere niet.
Shared hosting betekent ook dat als 1 van de andere virtuele servers gecompromitteerd raakt, de aanvallers in een deel van de gevallen ook de andere virtuele servers kunnen "overnemen". Ook om die reden (naast het gedoe met SNI) is het ondersteunen van https op een shared host niet erg gebruikelijk.
Als je het geld ervoor (over) hebt kun je een eigen webserver nemen. Kies je toch voor shared hosting, stel dan van te voren vast of de hoster SNI ondersteunt (en evt. voor je wil inrichten). Van de kosten heb ik geen idee.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
