Page 1 sur 1

Certificat SSL/TLS pour l'HTTPS

MessagePosté: 03 Juin 2017, 11:54
par G3N
Hello !

Alors oui je sais, premier post que je fais en revenant... Participer au concours... Second... Une demande d'amélioration... Les claques se perdent ! :D Mais promis, j'ai plus de temps, je vais revenir progressivement partager mes éditions acquises pendant tout ce temps.

Bref... Venons en au sujet principal : mettre en place un certificat SSL/TLS pour avoir le site en HTTPS.

Pourquoi ?

Car actuellement tous les échanges entre nos navigateurs (PC) et le serveur sont en clair. C'est comme échanger des cartes postales sans enveloppe, toutes les personnes qui voient la carte passer peuvent voir tout ce qu'il y a dessus. Alors certes ce n'est pas très grave pour le "site" dans le sens ou l'on ne charge que des articles et l'on échange quelques commentaires, mais pour le forum qui rassemble une communauté ça commence à prendre de plus en plus d'importance.

L'idée est donc...

- De protéger les échanges des membres parfois sensibles (informations bancaires, adresse de livraison pour les achats, concours ou revente, le mot de passe, etc.) qui pourraient facilement tomber entre de mauvaises mains.

- De garder un site "sérieux", il y a en effet beaucoup de travail sur le site pour que ce dernier propose toujours plus d'options, mais actuellement les géants des navigateurs Google (Chrome) et Mozilla (Firefox) se lancent dans une politique d'afficher de plus en plus les sites protégés et ceux qui ne le sont pas, cela nuit de plus en plus à l'image des sites et ça ne va pas s'améliorer.

s01.png
s01.png (13.88 Kio) Vu 3542 fois


s02.png
s02.png (18.37 Kio) Vu 3542 fois


Pas de panique

Il existe maintenant plein de solutions gratuites comme Let's Encrypt tout ce que ça demande c'est un peu de temps et de configuration, chose que vous n'avez pas forcément en grande quantité malheureusement.

Bref je pense que c'est une idée à étudier ! :)

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 03 Juin 2017, 12:19
par martinouchou
Si ça nuit à la visibilité du forum ça pourrait en effet être une bonne idée de le sécuriser du coup !

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 04 Juin 2017, 12:37
par Nikita
Ouais, je suis tout à fait pour la sécurisation du site et du forum également. Les deux sont de plus en plus importants avec le temps.

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 04 Juin 2017, 23:09
par captainlinux
Bonsoir, Je viens d'installer le ssl https://editioncollector.fr/forum/ :) , plus cas attendre le chef pour qu'il config le site dessus .

Bonne soirée

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 04 Juin 2017, 23:14
par martinouchou
Merci Captain ! ;)

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 04 Juin 2017, 23:15
par captainlinux
martinouchou a écrit:Merci Captain ! ;)


De rien :)

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 05 Juin 2017, 17:53
par G3N
Super boulot et belle réactivité !

Si cela ne prend pas trop de temps on peut gagner quelques points en désactivant RC4 par exemple :
https://www.ssllabs.com/ssltest/analyze ... Results=on

En tout cas merci d'avoir considéré cette demande :)

Note : En version HTTPS il y a de petits dysfonctionnements comme les popup de login ou l'affichage sur le site, je pense que ce sera rapide à régler :)

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 06 Juin 2017, 07:14
par captainlinux
G3N a écrit:Super boulot et belle réactivité !

Si cela ne prend pas trop de temps on peut gagner quelques points en désactivant RC4 par exemple :
https://www.ssllabs.com/ssltest/analyze ... Results=on

En tout cas merci d'avoir considéré cette demande :)

Note : En version HTTPS il y a de petits dysfonctionnements comme les popup de login ou l'affichage sur le site, je pense que ce sera rapide à régler :)

Bas si je peut aidé ;)
J 'essai de voir ceci , après le boulot :)

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 08 Juin 2017, 16:23
par Nikita
Captainlinux fait partie de l'équipe ? Si oui, ce serait bien de lui mettre une couleur spéciale avec un rang rien qu'à lui en fonction de son boulot :P

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 08 Juin 2017, 16:27
par shady77
mdr vous vous etes déjà parlé ? ma dit la meme chose :lol:

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 08 Juin 2017, 16:32
par Nikita
Lui et moi ? Non pas du tout, mais vu sa réactivité sur le sujet j'ai du mal à croire que ce soit un membre lambda venu spécialement sur le forum pour le HTTPS. :lol:

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 08 Juin 2017, 16:48
par angeldelamuerte
Juste qu'il a du lui en parler +/- en meme temps que stt ^^

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 08 Juin 2017, 22:29
par captainlinux
shady77 a écrit:mdr vous vous etes déjà parlé ? ma dit la meme chose :lol:


Oui je peut avoir une couleur :)

Re: Certificat SSL/TLS pour l'HTTPS

MessagePosté: 09 Juin 2017, 09:45
par angeldelamuerte
Du blouge !