Chez oim, forum libre

Discuter => C'est chez oim ! => Discussion démarrée par: alex le jeudi 02 février 2017, 16:08

Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: alex le jeudi 02 février 2017, 16:08
(https://static.chez-oim.org/uploads/member_1/stock1/1486050220.png)



Mise à jour du 1 juin 2017.
Dorénavant, le SSL est présent partout ! Plus de renseignements ici (https://chez-oim.org/index.php/topic,1967.0.html).



Salut tous,

Nous avons enfin trouvé une solution pour les connexions sécurisées !

Vous le savez, ce type de connexion ne fonctionne pas sur tous les appareils mobiles.
Théoriquement, si votre PC de bureau est à jour au niveau des certificats racine, les connexions sécurisées fonctionnent sur votre ordinateur.

Dorénavant, c'est vous qui choisissez. Connexion sécurisée ou pas, le choix vous appartient et il n'appartient qu'à vous seuls.

Vous avez certainement remarqué les 2 cadenas en haut à droite des pages.


En cliquant sur (https://static.chez-oim.org/Images/ssl1.png), vous optez pour les connexions non sécurisées.

En cliquant sur (https://static.chez-oim.org/Images/ssl2.png), vous optez pour les connexions sécurisées.


C'est à vous de voir ! SSL ou pas SSL. :iq:
Vous pourrez remarquer que vous êtes en SSL (ou sécurisé) si un cadenas apparait dans votre barre d'adresses.

Bien sûr, nous sommes sur un site web ou chacun poste du contenu venu d'où il veut. Si le petit cadenas garantissant une connexion sécurisée disparait, cela signifie qu'un élément sur la page n'est pas sécurisé.
Cependant, cela ne remet pas en cause la sécurisation du reste de la page ! Ce n'est pas parce qu'une image n'est pas sécurisée sur une page que cette page ne l'est pas.

Bienvenue au pays du SSL ! :ij:


Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: alex le vendredi 03 février 2017, 08:50
C'est tout l'effet que ça vous fait le HTTPS à la carte ? :-\

Bon ! D'accord... :iq:
Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: maximus23 le vendredi 03 février 2017, 09:04
meuh non je t'ai répondu hier sur mon forumtest  ^-^
Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: alex le vendredi 03 février 2017, 09:06
Ah ben oui, mais si tu réponds ailleurs. :D
Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: Dom le dimanche 05 février 2017, 19:57
+1

En passant Alex, je sais pas si tu pourras renouveler ton certificat SSL, mais si tu veux passer à Let's Encrypt, ta version d'ISPConfig le supporte direct dans le panel. Suffit de l'activer.
Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: alex le dimanche 05 février 2017, 20:00
Ca va, le certificat est valable pour 3 ans, j'ai le temps de voir venir. :if:

Sinon, oui, j'ai vu pour Let's Encrypt.
Ca me ferait chier de passer chez eux, mais on verra bien.
Dans 3 ans, peut-être qu'ils feront des certificats valables 1 an et plus 3 mois comme aujourd'hui. :)
Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: Dom le dimanche 05 février 2017, 20:03
J'avais pas vu qu'il était bon encore longtemps.

Que le certificat soit bon 3 mois, si ISPConfig s'en occupe, ça casse pas les couilles.
On utilise les certificats Let's Encrypt sur sHost et ma cron les renouvelles à temps :)
Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: alex le dimanche 05 février 2017, 20:04
Ah oui !
J'avais pas pensé au renouvellement automatique. :-[
Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: Baptiste009 le dimanche 05 février 2017, 23:00
J'ai pas le petit cadenas qui rassure les personnes âgées,une idée ?   :jx:
Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: alex le lundi 06 février 2017, 13:14
Il y a deux solutions.
Soit tu n'es pas en HTTPS (à vérifier en regardant le contenu de la barre d'adresse). Dans ce cas, je ne peux rien faire, c'est à toi de basculer en HTTPS ou d'acheter un autocollant cadenas pour rassurer mémé. :gf:

Soit tu es sur une page qui affiche des images HTTP sur une page HTTPS.
Là, si c'est une image de chez oim, le souci sera réglé sous peu.
Par contre, si c'est une image venue d'ailleurs, comme il en existe beaucoup, je ne peux rien faire.
Comme déjà dit, si l'adresse débute bien par HTTPS, il n'y a pas de souci à se faire. Cadenas ou pas cadenas, ça ne remet pas en cause la sécurisation de la page.
Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: Baptiste009 le lundi 06 février 2017, 15:10
Le problème est réglé,erreur de ma part de croire que si on ne voyait pas pas le petit Cadenas avec le mot "Sécurisé" ca ne marchait pas *pas frapper*  :gf:

Titre: SSL et connexions sécurisées, nous avons enfin une solution !
Posté par: alex le lundi 06 février 2017, 15:16
Si tu regardes de plus prêt, tu pourras même voir le certificat de sécurité, que le cadenas soit là ou pas.
C'est ce certificat qui garanti que la connexion est chiffrée, pas le cadenas. ;)