Waarom wordt mijn site als onveilig gemarkeerd door KPN Extra Veilig Internet?

Nee helaas. Ik heb het certificaat vandaag opnieuw aangevraagd, voor de zekerheid. Maar het probleem speelt al vanaf gisteren. 

Het domein is ook nieuw aangevraagd (8 november) en ook niet eerder gebruikt (voor spam of iets dergelijks).

Ik heb ook de klant de DNS laten flushen van de laptop. Niet van de router, want daar kan ze helaas niet bij.

Het vreemde is ook dat er bij ons  Lets Encrypt staat bij het certificaat en bij haar staat er Fortinet.

Geen idee waar het misgaat, maar het is wel alleen bij deze klant. We hebben via meer dan 10 andere providers (en ook KPN) getest en daar werkt het prima.

De klant heeft op meerdere browsers gekeken en krijgt dezelfde melding:

Ik denk ook niet dat het met de browser te maken heeft, maar met KPN Extra Veilig Internet, die een extra dienst via de modem levert. Zoals er op de site van KPN staat:

KPN Extra Veilig Internet beschermt alle, met je KPN modem, verbonden apparaten door onveilige websites te blokkeren.

Zodra de klant van de wifi afgaat (bijvoorbeeld via 4G) kan ze er wel gewoon bij en krijgt ze geen melding een onveilig certificaat.

De issue en renewal date van het ‘foute’ Fortinet certificaat zijn exact hetzelfde als die van Lets Encrypt. 

Fortinet

Lets Encrypt

Dus het lijkt wel of KPN het certificaat vervangt.

PS. Bij andere websites (die weijook hosten en ook Lets Encrypt gebruiken) heeft dit probleem niet.

Klopt het dat er voor die site gisteren wel alleen een Fortinet certificaat was?

Nope, het domein is op 30-10 j.l. gekocht. Daarvoor stond er niets op en is mij ook niet bekend dat iemand anders h150quiz.com gebruikt heeft.

Gisteren is door ons onze server (met de site) gekoppeld en is ook meteen het SSL certificaat van Lets Encrypt gekoppeld voor dit domein.

Geen gekke dingen. En ook niet anders dan onze normale procedure. Wij hebben ook via meerdere omgevingen getest en wij ervaren geen enkel probleem met het huidige certificaat. 

Het is wel de eerste site voor deze klant, en die gaat pas akkoord als het bij hun ook werkt. Dus ‘bij ons werkt het wel’ is niet genoeg ;-)

Samengevat : nee , we hebben niet eerst een Fortinet certificaat geinstalleerd

PS. Wel kan het zijn dat de klant het domein bezocht heeft in de tijd tussen het aanschaffen en nu, waardoor er een certificaat van de domeinboer (Hostnet) in de ‘cache’ zit. Maar welke cache dat dan is?