Volledige versie bekijken : TLS-handshake



Mr. Badness
23 September 2017, 18:05
De laatste weken/maanden loopt mijn internet niet altijd zoals gewenst; soms geraak ik via firefox zelfs amper op het net/google. Telkenmale zie ik dan onderaan dat "google wacht op een TLS-handshake". Weet er iemand wat dit juist betekent en wat ik kan doen om te voorkomen dat firefox/google hierop vastloopt?

Wanneer ik dit voorheb sluit ik de pc even af en meestal moet hij dan van windows een aantal updates uitvoeren. Aangezien ik voor automatische updates heb gekozen is dat geen probleem. Als ik nadien dan de pc terug opstart heb ik meestal geen problemen meer met google/firefox doch het is en blijft maar terugkomen en is heel erg hinderlijk en frustrerend.

Alvast dank aan iedereen die kan/wil helpen!

J.W.
23 September 2017, 18:19
https://nl.wikipedia.org/wiki/Transport_Layer_Security

Mr. Badness
23 September 2017, 18:30
Bedankt voor deze link maar voor mij is dat eerder Chinees :).
Kan je er iets aan doen als hij daarop blijft vast hangen? Is dat iets dat je via instellingen of wat dan ook kan verbeteren?

berger
24 September 2017, 15:42
Ik versta daar ook niet veel van hé.
Het gaat volgens mij over de manier waarop een verbinding met een server wordt beveiligd, gecodeerd. Handshake is zo'n manier denk ik.
Ik las wat op het net en de enige praktische oplossing die ik zag was : vervang AVG door iets anders. Maar ik weet niet of je AVG hebt.
Ik zou gewoon eens met een andere browser proberen : Chrome of Opera of Vivaldi. Hoe minder een goede browser wordt gebruikt hoe veiliger hij eigenlijk is. Persoonlijk gebruik ik Vivaldi, maar dat is wel in Linux, kijk dus eerst of er een windowsversie van bestaat.
Of wachten op een slimme.

Mr. Badness
24 September 2017, 17:11
Hey Berger, bedankt voor je reactie!! Ikzelf heb geen AVG maar al vele jaren zonder problemen Avast. Ook FF gebruik ik al heel lang dus lijkt het mij raar dat het daar zou aan liggen. Enfin, we zien wel of er nog een slimme langskomt zekers? :) :) Nogmaals dank!!

carfran
24 September 2017, 17:32
TLS heeft iets te maken met beveiligingscertificaten
Lees hier meer
https://gathering.tweakers.net/forum/list_messages/1750943

carfran
24 September 2017, 17:47
Welke windows gebruik je ?
Lees ook hier
https://msdn.microsoft.com/nl-nl/library/windows/desktop/aa380513(v=vs.85).aspx

Mr. Badness
24 September 2017, 17:49
Bedankt Carfan. Dit is wel nog meer Chinees voor mij dan welke andere eerdere post :) :)

carfran
24 September 2017, 17:58
Welke windows gebruik je ?

carfran
24 September 2017, 18:09
Ik gebruik windows 7. Ik heb de indruk dat het vastloopt bij een ongeldig of verlopen certificaat .
Die vind je bij windows 7 onder
Configuratiescherm > Internetopties > Inhoud > Certificaten .

Mr. Badness
24 September 2017, 18:21
Ik gebruik ook W7. Ik heb die certificaten gevonden en gezien dat er onder"Persoonlijke" geen staan die vervallen of ongeldig zijn. Onder "andere" heb ik geen enkele, onder "Tussenliggende" heb ik er 3 die verlopen zijn, bij vertrouwde" zijn er eveneens 3 verlopen, bij "vertrouwde uitgevers" zijn ze beide verlopen, en bij "niet vertrouwde" zijn er slecht 3 die nog niet verlopen zijn.

De vraag is nu uiteraard, als dit aan de oorzaak ligt, of en welke ik hiervan mag verwijderen zonder problemen te krijgen.

kaisersoze
24 September 2017, 19:02
Heb je al eens test gedaan met Avast uitgeschakeld ?
Kaiser

carfran
24 September 2017, 19:13
De laatste weken/maanden loopt mijn internet niet altijd zoals gewenst;

Controleer eens of de ststeemklok nog juist staat , want dit kan ook een oorzaak zijn .

carfran
24 September 2017, 19:53
Systeemklok bedoelde ik .
https://www.schoonepc.nl/vragen/nb67-01-certificaatfout-bij-met-ssl-beveiligde-websites.html

compuchrisje
24 September 2017, 21:07
Dat met die certificaten ligt ook voor een deel aan Windows zelf, toevallig zijn hun eigen certificaten ook niet altijd op punt gesteld. En ik denk dat je dat probleem bij alle browsers wel zal krijgen. Firefox bv filtert op beveiligde en niet beveiligde verbindingen.

Mr. Badness
25 September 2017, 17:53
Heb je al eens test gedaan met Avast uitgeschakeld ?
Kaiser

Nog niet gedaan, zal ik doen als ik het probleem nog eens tegenkom. Bedankt voor de tip ;)

Mr. Badness
25 September 2017, 17:54
Controleer eens of de ststeemklok nog juist staat , want dit kan ook een oorzaak zijn .

Systeemklok staat goed, zie ik regelmatig na

Phil O'Sophe
25 September 2017, 18:12
Ik kom dat soms ook tegen als ik té vlug klik om een webadres te openen.
Probeer eens telkens iets trager te werk te gaan.

carfran
25 September 2017, 20:27
In Firefox ga eens naar
Extra > Opties > Geavanceerd > certicaten
Welk keuzerondje staat daar gemarkeerd bij "Aanvragen"

Mr. Badness
26 September 2017, 17:58
In Firefox ga eens naar
Extra > Opties > Geavanceerd > certicaten
Welk keuzerondje staat daar gemarkeerd bij "Aanvragen"

"Elke keer vragen" staat aangevinkt.Moet ik "Er automatisch een selecteren" aanvinken?

carfran
26 September 2017, 20:01
Inderdaad , moet op "automatisch een selecteren" staan, en hiermee zou het moeten opgelost zijn .

Mr. Badness
27 September 2017, 20:22
Inderdaad , moet op "automatisch een selecteren" staan, en hiermee zou het moeten opgelost zijn .

Zonet aangepast. Hoop dat dit nu inderdaad opgelost is. Alvast bedankt aan iedereen die heeft mee gezocht naar de oorzaak en vooral ook een mogelijk oplossing. Ik hou jullie hier zeker op de hoogte de komende dagen/weken!!!

carfran
27 September 2017, 21:45
Graag gedaan :)
U hoeft hierop niet te antwoorden als je denkt , hou ik liever voor mezelf .
Koopt u veel online bij verschillende webshops ?

Mr. Badness
28 September 2017, 17:18
Hey Carfan, ik koop slechts heel af en toe eens bij een webshop en dan nog meestal bij dezelfde. Waarom die vraag?

carfran
28 September 2017, 19:00
Waarom die vraag ?
Meestal bij dezelfde , dus bestel je nog bij meerdere webshops .
Als je nog besteld hou de instellingen Certificaten in het oog , of die op "er automatisch een selecteren blijven staan" . Hiermee legimiteer je jou bij de server van de webshop of jij de bestelling uitvoert . Als het terug op "elke keer vragen" ingesteld staat dan is er iets niet pluis met het certificaat van de webshop.

vdhee
28 September 2017, 19:09
Ik volg efkes niet meer....

carfran
28 September 2017, 19:46
Ik volg efkes niet meer....

Misschien zou het geen slecht idee zijn om gans het topic eens te doornemen .
Meer info vind je ook hier (http://nucia.nl/forum/threads/55648-Certificaten-binnen-Firefox)

vdhee
28 September 2017, 20:12
Je info verwijst weliswaar naar een topic van februari 2010 maar is niettemin zeer leerrijk. Nu weet ik er evenveel van als jij. Hartelijk dank carfran!

kaisersoze
28 September 2017, 20:53
dan is er iets niet pluis met het certificaat van de webshop.
Carfran denk nog al snel dat er iets niet pluis is, weet je nog het ESET topic?
Natuurlijk kan dit wel kloppen,al hoe wel ik niet snel topics lees van 2010,maar de ervaring en kennis van Carfran telt!
Kaiser

vdhee
28 September 2017, 21:15
Thanks Kaiser! Ik kon het niet beter gezegd hebben....

carfran
29 September 2017, 09:47
vdhee van u ben ik echt verbaasd na hier van jou al gelezen te hebben dat je ook specialist bent in malware en beveiliging hier niets over weet . Ook intressant om eens door te nemen (https://www.security.nl/posting/525895/Google+Chrome+gaat+vanaf+april+Symantec-certificaten+blokkeren) . Haha lachen is gezond nietwaar Kaiser, vandaag ga ik ook nog wat lachen !

kaisersoze
29 September 2017, 13:10
Wanneer een server om mijn persoonlijke certificaat vraagt: sommige servers vragen u om uzelf te legitimeren met een persoonlijk certificaat. Om dit te kunnen doen wordt Firefox gevraagd er een voor u te genereren. Wanneer u in de toekomst de website bezoekt, zal Firefox u vragen welk certificaat te gebruiken. Als u wilt dat Firefox automatisch een certificaat voor u kiest, selecteert u de instelling Er automatisch een selecteren. Noot: een persoonlijk certificaat kan persoonlijke gegevens bevatten, zoals uw naam of adres. Het kan daarom uw privacy aantasten als u de instelling Er automatisch een selecteren selecteert. Als u dit doet, zult u niet worden gewaarschuwd zodra een website om uw persoonlijke certificaat vraagt, en kunt u de mogelijkheid kwijtraken om te bepalen wie er toegang tot uw persoonlijke gegevens heeft.

Vind deze uitleg dubbelzinnig!
Kaiser

kaisersoze
29 September 2017, 13:17
Haha lachen is gezond nietwaar Kaiser,
Ben helemaal niet aan het lachen.Zag je schrijven van webshop niet pluis,sorry maar denk dat je kennis over deze materie op laag pitje staat!Want je heb hier 2daggen aan doordrammen geweest dat de webshop van Wekker niet ok was toch!?(wie weet denk je het nu nog)
Tot het zwart op wit bewezen was,mijn Eset werk nog goed en webshop is steeds online!
Kaiser

carfran
29 September 2017, 17:08
Ik heb meer kennis van deze materie dan je denkt . Het is niet omdat de webshop https:// bevat daarom een echte en betrouwbare webshop is .
Als de naam van de webshop of eender ander welk bedrijf niet voor https:// te lezen valt is het een dubieuze webshop met certificaat dat niet gecontroleerd werd , zoals hier .
Hier werd de eigenaar van de site eerst gecontroleerd op echtheid .
https://ictrecht.nl/boeken/webwinkels/

vdhee
29 September 2017, 17:29
Hmm....zie : https://www.wekkerautomatisering.nl/

Certificaat uitgegeven door : Wekker Automatisering (NL), gecertifiëerd door Comodo Secure.

kaisersoze
29 September 2017, 17:35
Carfran,
Dit meen je toch niet,nu nog zeggen dat WEKKER een dubieuze webshop is,
Indien ja...dan weet ik genoeg.
Kaiser

Mr. Badness
29 September 2017, 23:32
Waarom die vraag ?
Als je nog besteld hou de instellingen Certificaten in het oog , of die op "er automatisch een selecteren blijven staan" . Hiermee legimiteer je jou bij de server van de webshop of jij de bestelling uitvoert . Als het terug op "elke keer vragen" ingesteld staat dan is er iets niet pluis met het certificaat van de webshop.

Bedankt voor de info, ik hou het zeker in de gaten.
Ter info: momenteel geen problemen meer gehad met mijn internet en de TLS-handshake (al heb ik niet altijd problemen ermee :) :) )

Mr. Badness
4 October 2017, 20:16
Intussen zijn we ongeveer een week verder en kan ik laten weten dat ik tot heden geen problemen meer heb gehad. Ook die certificaten blijven hetzelfde aangevinkt. Dit onderwerp is wat mij betreft dan ook afgesloten!

Nogmaals dank aan allen voor de hulp!!