Surftown har inte förnyat SSL-cert
 

Tydligen har Surftown inte förnyat sitt SSL-cert, gick ut igår: http://www.surftown.se

Jävlar va pinsamt!

De flesta CA:s skickar ju ut påminnelser om att certet är på väg att gå ut, bra jobbat att man missat det.

Fett bra jobbat :)
Hoppas dom löser det idag/imorgon, annars blir det ju såhär hela helgen... (antagligen)

Nu fungerar det, åtminstone för mig.

mjo de har tjackat ett nytt från getrust.

GeoTrust är det dock, och vad jag ser är deras cert INTE betrott i min webbläsare?
Win 7, Firefox 3.6.8

surftown.se använder ett ogiltigt säkerhetscertifikat.
Certifikatet är inte betrott eftersom utfärdarcertifikatet är okänt.

Eeh... deras certifikat har inget rootcert eller tillhörighet till sådant?
Slående är det ett.. självgenererat?! cert!?

Nja är väll inte egenutfärdat, då de inte skulle stå geotrust ca då, men de är inget "super" cert.
Comodo Dragon klagar också på certet att de är inte är att lita på.

Low Assurance certificates show only the domain name - usually indicating that background checks were not run prior to issuance.

Exempel:


EJ GRÖNT
CN = surftown.se
OU = Domain Control Validated - QuickSSL(R)
OU = See www.geotrust.com/resources/cps (c)10
OU = GT27174016
O = surftown.se
C = SE
SERIALNUMBER = IoZldDZMmLxLv3DI955Qtq-D8NrgTcC5


GRÖNT
CN = ent.tulane.edu
OU = Technology Services
O = Tulane University
L = New Orleans
S = Louisiana
C = US

www.surftown.se uses an invalid security certificate.
The certificate expired on 2010-08-12 02:02.

‎Från: den ‎1 ‎augusti ‎2010 02:53:14
‎Till: den ‎3 ‎september ‎2011 07:29:56

https://www.surftown.se kollade jag på.

Detta får jag i botten av sidan:
Har väl inget med certifikatet o göra men ändå ;)

Oj vad dom dubbel och trippelfailar för tillfället.
Har INGEN av dom märkt att deras sajt är helt otillgänglig!? :/

www och non-www använder olika ssl-cert, båda invalid.
Deras drupalinstallation är kraschad pga dom kör MyISAM och ingen ens noterar det?!

Felet berodde på en ändring GeoTrust gjorde, som vi tyvärr inte fick reda på och därför heller inte var medvetna om. Problemet är dock åtgärdat nu!

För den vetgiriga eller för andra som också upplever samma problem, så kan man läsa om det och hur andra löste det här: http://support.mozilla.com/en-US/questions/739284

Givetvis tråkigt att sånt här ska hända, även om vi den här gången inte riktigt kunde påverka det... Vi beklagar alla besvär det har medfört er, och vi ska försöka vara noggrannare nästa gång!

Kan säga att er WWW-domän fortfarande svarar fel.
Eftersom ni verkar vara bra (och inte stödja dinosaurien www) och kör utan www, så lägg in en direkt 301 redirect från www till non-www.

För som det är i dagsläget ger denna felmeddelande:
https://www.surftown.se

Hmm, kan du vänligen testa igen? För det ska helt klart vara åtgärdat...

Och vi har en 301-redirect från www till non-www, som du märker om du går in på http://www.surftown.se :)

Saken är du inte blev det eftersom du fick felmeddelandet.Det är nämligen två olika certifikatför *.surftown.se och (non-www) surftown.se, eftersom de räknas som två olika domäner och därmed kräver var sitt certifikat. Luddig beskrivning, men jag hoppas du fattar... :)

Jadå, jag är väl införstådd med vad ni menar, jag har liknande setup själv till https://jine.se / https://www.jine.se

Nu är det dock löst :) Bra!

Skönt!! :D