Magento Forum

   
SSL certificaat
 
KenjiRob
Jr. Member
 
Total Posts:  2
Joined:  2010-02-10
 

Goededag,

Kan iemand mij vertellen hoe het zit met SSL beveiliging. Zit dat standaard bij de iDeal manier van betalen of moet je SSL zelf regelen bij je provider ? Weinig hostingproviders ondersteunen namelijk SSL.
Alvast bedankt!

 
Magento Community Magento Community
Magento Community
Magento Community
 
p.vanbrouwershaven
Jr. Member
 
Total Posts:  3
Joined:  2010-02-10
 
KenjiRob - 10 February 2010 09:47 AM

Kan iemand mij vertellen hoe het zit met SSL beveiliging. Zit dat standaard bij de iDeal manier van betalen of moet je SSL zelf regelen bij je provider ?

iDeal beveiligd slecht de betalings transactie, uw Magento installatie moet zeker worden beveiligd met een ssl certificaat, een aantal redenen:

1. In de Wet bescherming persoonsgegevens (Wbp) staat dat het verplicht is om het verzenden van persoonsgegevens via internet te beveiligen. [lees hier meer over de wet bescherming persoonsgegevens en e-commerce]

2. Als er geen gebruik gemaakt zou worden van een beveiligde verbinding kunnen persoonlijke gegevens (zoals contact informatie, aankoopgegevens maar ook gebruikersnaam en wachtwoorden) worden afgeluisterd en dus misbruikt door derden.

3. Het gebruik van safety cues geeft vertrouwen bij de bezoekers van uw website waardoor deze sneller tot een aankoop zullen overgaan.

Een aantal tips:

1. Installeer een duidelijk zichtbare site seal op uw website, gebruikers zullen hierdoor nog meer vertrouwen in uw site krijgen.

2. Zorg dat er duidelijk zichtbaar is (zie ook punt 1) dat u gebruik maakt van een beveiligde verbinding voor het versturen van informatie, begin de beveiligde verbinding zodra de gebruiker iets moet invullen.

3. Het gebruik van een SSL certificaat van een bekend merk als VeriSign of GlobalSign zal meer herkenning en dus vertrouwen bij uw bezoekers geven. Maar ook goedkope ssl certificaten zijn voldoende om te voldoen aan de wet bescherming persoonsgegevens maar geven vaak geen of slechts minimaal vertrouwen bij uw bezoekers.

4. Wilt u echt duidelijk aangeven (en dus veel vertrouwen krijgen) dat uw website goed beveiligd is koopt u dan een EV ssl certificaat. Dit certificaat zorgt voor een groene adresbalk (waar de url staat) en zal tevens uw bedrijfsnaam weergeven! Dit type certificaat is iets duurder dan de andere certificaten maar zeker bij een e-commerce site waar het draaid om vertrouwen kan dit net het verschil zijn tussen wel of geen aankoop.

KenjiRob - 10 February 2010 09:47 AM

Weinig hostingproviders ondersteunen namelijk SSL.

Gelukkig bieden steeds meer providers de mogelijkheid om uw website te beveiligen met een ssl certificaat, soms moet u er wel om vragen en staat dit niet op de site, maar vaak kunt u deze zelf installeren via het control panel als direct admin of plesk. Mocht uw hosting provider geen ssl beveiliging aanbieden dan zou u zich kunnen afvragen of deze zich dan ook wel zorgen maakt om de beveiliging van uw gegevens en dan is het waarschijnlijk verstandig om eens verder te kijken!

 
Magento Community Magento Community
Magento Community
Magento Community
 
GruusByte
Jr. Member
 
Avatar
Total Posts:  17
Joined:  2010-02-05
Amsterdam, Nederland
 

Inhoudelijke reactie van p.vanbrouwershaven is erg helder en volledig. Ik zou (als hostingprovider) willen aanvullen:
1. SSL is volgens mij bij een professionele hoster gewoon te krijgen.
2. Overleg alstublieft met de hostingprovider welke SSL certificaten ze ondersteunen of aanbieden. Bijvoorbeeld Byte verzorgt het aanvragen en verlengen op gestandaardiseerde manier, daardoor goedkoop en altijd geregeld. Andere certificaten installeren we niet, want dan durven we de werking niet te garanderen.
3. EV-SSL is inderdaad de beste beveiliging (hier staan een reeks achtergronden uitgelegd: http://www.byte.nl/blog/tag/ev-ssl/)

En wellicht ter volledigheid: SSL is inderdaad een must, waar het gaat om het invoeren van gegevens op de site. Niet enkel de betaling, ook het aanmaken van de klantaccount bij de Magento-winkel moet beveiligd zijn. Het is ook echt een kleine moeite voor winkeleigenaar, Magento-implementatiespecialist of (Magento) hosting provider.

 
Magento Community Magento Community
Magento Community
Magento Community
 
robnnl
Jr. Member
 
Total Posts:  16
Joined:  2009-04-06
 

Ik heb ook even een vraag over een SSL certificaat.
Wij hebben er reeds 1 geïnstalleerd, maar als ik naar de beveiligde omgeving van onze shop ga krijg ik een melding in internet explorer of ik alleen het beveiligde gedeelte wil laten zien.
Klik ik op “yes” dan krijg ik geen layout te zien, klik ik op “no” dan krijg ik de pagina wel juist te zien.

Hoe krijg ik dit goed voor elkaar?
Bezoek met IE de link: https://www.robinp.nl/index.php/customer/account/

Image Attachments
beveiliging.jpg
 
Magento Community Magento Community
Magento Community
Magento Community
 
Paul Boekholt
Jr. Member
 
Avatar
Total Posts:  11
Joined:  2009-12-18
 

Robin, je moet in de backend een secure base url opgeven. Anders worden de andere onderdelen niet beveiligd.

 
Magento Community Magento Community
Magento Community
Magento Community
 
robnnl
Jr. Member
 
Total Posts:  16
Joined:  2009-04-06
 
Paul Boekholt - 04 March 2010 04:23 AM

Robin, je moet in de backend een secure base url opgeven. Anders worden de andere onderdelen niet beveiligd.

dankje!
Ik krijg de melding nog steeds, maar de layout blijft wel goed.
Kan ik eindelijk verder zoeken waar de fouten zitten smile

 
Magento Community Magento Community
Magento Community
Magento Community
 
J_T_
Mentor
 
Avatar
Total Posts:  1961
Joined:  2008-08-07
London-ish, UK
 

@ Robin, je curieuze mix aan SEO-friendly en unfriendly URLs is een groter probleem! De meeste hebben index.php/cms-page maar sommige weer niet. Kon wel eens een duplicate content probleem worden.

Meer on-topic, als je hosting geen mogelijkheid tot SSL aanbiedt weet je meteen dat je een kuthost hebt. Switchen dus.

 
Magento Community Magento Community
Magento Community
Magento Community
 
fourroses
Sr. Member
 
Total Posts:  125
Joined:  2009-08-19
 

Hoe heb je dit opgelost Robin?

Ik heb die melding idd ook alleen bij Internet Explorer.
Safari / Chrome en FF zijn wel goed.

Of weet iemand anders hoe ik dit kan oplossen? :(

Image Attachments
melding.gif
 
Magento Community Magento Community
Magento Community
Magento Community
 
fourroses
Sr. Member
 
Total Posts:  125
Joined:  2009-08-19
 

ok found the problem, had some url in flashcode which was http and changed it into https.

 
Magento Community Magento Community
Magento Community
Magento Community
Magento Community
Magento Community
    Back to top