opgelost Migratie van HTTP naar HTTPS

Hallo, om een of andere rede is volgens een email dat ik kreeg van Chrome, moet ik mijn website voor 1 oktober a.s. van http naar https gezet hebben.
Nu heb ik op Google gezocht maar kom er niet helemaal uit. De ene zegt dat ik via mijn provider dit moet aanvragen, terwijl een ander zegt dat ik mijn configuratie moet aanpassen. Ik heb op het forum niets kunnen vinden over dit onderwerp.
Wat moet ik nu geloven. Weet iemand dit?

Hallo,

Om SSL in te schakelen voor jouw Joomla site, heb je nodig:
Een SSL Certificaat, die met succes is geïnstalleerd op de server. Deze is te verkrijgen via jouw hosting-partij of via www.sslcertificaten.nl/
Een dedicated IP-adres, dat uniek is voor een SSL Certificaat. Neem hiervoor contact op met jouw hosting-partij.

Schakel Forceer SSL in op jouw Joomla site
Login op de backend en ga naar Systeem >> Algemene instellingen
In het tabblad genaamd server zijn 3 Forceer SSL opties die je kunt selecteren:
Geen: SSL wordt niet ingeschakeld in jouw Joomla site.
Alleen administrator: verbindingen met de administrator worden omgeleid naar HTTPS.
Gehele website: verbindingen over de gehele website worden omgeleid naar HTTPS.

Goh, hele toestand, @Jelle. Zou dat echt nodig zijn voor zo een relatief kleine website waar af en toe een klant inlogt om iets te bekijken, niet te kopen. Kan ik deze actie gewoon langs me voorbij laten gaan of heeft dat consequenties?

Het zal zo zijn dat alle browsers deze waarschuwing gaan geven in de nabije toekomst.
Dus als diegene daar geen problemen mee heeft dat als ze op de site komen kijken en een waarschuwing krijgen van "Niet veilig" dan ligt de keus bij de eigenaar van de site.
Maar of het verstandig is? De meeste sites zijn toch echt nu al met HTTPS.
En daar komt bij dat het bij veel hosters al een fluitje van een cent is om het in te stellen.

Als aanvulling op de info van Jelle kan ik nog melden dat vrijwel alle hostingpartijen tegenwoordig ook een SSL-certificaat via Let's Encrypt aanbieden. En dat is gratis.
Zeker voor een kleine site waar weinig geld is voor een betaald SSL-certificaat is Let's Encrypt een prima oplossing.

Pas als je een website voor een groot bedrijf of webwinkel met hoge betrouwbaarheid wilt hebben, raad ik je een uitgebreider certificaat aan.
Daarmee wordt namelijk in de adresbalk in de browser niet alleen het groene slotje getoond, maar ook extra info over de domeinhouder.
Kijk bijvoorbeeld maar eens op de website van je bank.

Nog even een kleine toevoeging over het gebruik van Let's encrypt certificaten:

• Deze hebben een geldigheid van 90 dagen, daarna moet er een nieuw certificaat worden aangevraagd (bij veel hosters zit het ingebakken in het controlepaneel (Plesk of DirectAdmin, etc.));
• Vaak makkelijker te installeren dan een DV certificaat, omdat het vaak zit ingebakken is het een knopje indrukken en de installatie en verlenging gaan dan vanzelf (afhankelijk van de hoster);
• Is ongeveer hetzelfde als een DV (Domein validatie) certificaat, maar toch niet helemaal de controle is nog iets minder strikt;
• Omdat de controle minder strikt is dan bij andere CA's, maar je gebruikers alleen een https connectie zien zal dit misschien een iets te veilig gevoel geven. Dat is dan niet zozeer alleen op jouw website, maar als het hele internet morgen alleen https certificaten van Let's encrypt zou gebruiken dan ga ik me wel een beetje zorgen maken (maar dat is meer mijn persoonlijke blik erop);
• Groot voordeel is natuurlijk het kostenplaatje, kost vaak niks extra (dus tenzij je hoster het niet ondersteunt);

Komt dus ook een beetje neer op bij wie je je website onderbrengt, en wat je eigen blik erop zal zijn. Maar een certificaat van Let's encrypt gebruiken is nog altijd veel beter dan geen https verbinding aanbieden aan de eindgebruikers.

Dank jullie wel voor jullie hulp. Het is gelukt.