Re: Connexion non-sécurisée

par erwan Dim 19 Mar 2017 - 14:02

Loki a écrit:L'achat d'un certificat signé par une autorité de certification et la mise en place d'une connexion HTTPS, ça a un coût. Mais je trouve que ce n'est quand même pas la mer à boire non plus.

Il existe une solution gratuite, comme Let's Encrypt : http://letsencrypt.fr/

C'est celle qu'Ovh propose à ses clients. Il suffit de cliquer sur un bouton dans son manager, un par domaine hébergé, pour l'activer gratuitement. Ovh va même jusqu'à s'occuper du renouvellement périodique du certificat.

Beaucoup de forums Forumactif ont une adresse du type "http://monforum.forumactif.com/", c'est-à-dire un sous-domaine de Forumactif. Celui-ci possède son propre domaine, "ecigarette-public.com", dont le registrar est Godaddy.com. Par contre je ne sais pas qui héberge le site, mais Franck doit pouvoir le trouver. Si l'hébergeur dispose de l'offre Let's Encrypt, alors transformer "https://www.ecigarette-public.com" en "https://..." ne prendrait que quelques minutes, avec bien entendu un ou deux changements mineurs dans le panneau d'administration du forum puisque PhpBB prend en charge le protocole (du moins les versions récentes, pour la 3.0 je ne suis pas sûr).

Il est possible que ce soit un peu plus compliqué que ça, à cause de l'organisation des forums par Forumactif, mais la question mérite de leur être posée.

par **Franck** Ven 24 Mar 2017 - 21:18

Puisque j'ai pu constater que certains s'inquiétaient de ces messages d'alerte de plus en plus présents sur certains navigateurs (Chrome, Firefox), j'ai le plaisir de vous annoncer que le forum est passé en https. Donc dorénavant, l'adresse du forum est :

https://www.ecigarette-public.com

Ceci dit, pas d'inquiétude, si vous tapez comme avant http ://www.ecigarette-public.com, cela redirige quand même vers le forum. Very Happy

Donc, vous n'aurez plus cette alerte anxiogène lorsque vous taperez vos identifiants et mots de passe.
Néanmoins les conseils donnés sur les mots de passe restent quand même de mise. Essayez de ne pas utiliser tout le temps le même et évitez d'utiliser des trucs style 1234 ou 0000 pour tous les mots de passe. Connexion sécurisée ou pas, cela peut finir par jouer des tours !

par Yugs Ven 24 Mar 2017 - 22:52

bonsoir tout le monde,

je profite des histoires de connexion pour relancer un problème dont j'ai déjà parlé je sais plus où il y a quelques temps... est-ce qu'il y en a parmi vous qui se connectent au forum via Safari sous iOS ? Si oui est-ce que vous rencontrez des problèmes pour vous identifier sur le forum ?
Je demande parce que depuis plusieurs mois il m'est impossible de m'identifier en tant qu'utilisateur du forum ... trop bizarre ...
Naviguant beaucoup dessus dans les transports et en déplacement, je suis bien malheureux parce que je peux juste vous lire mais jamais réagir !! :-(

Bref, si quelqu'un à une solution à mon problème, je suis preneur. Et me dites pas de changer de phone hein ! on me la déjà faite celle-là ... ;-)

@Franck

t'étais au courant du problème ?

par Loki Ven 24 Mar 2017 - 23:10

Franck a écrit:Puisque j'ai pu constater que certains s'inquiétaient de ces messages d'alerte de plus en plus présents sur certains navigateurs (Chrome, Firefox), j'ai le plaisir de vous annoncer que le forum est passé en https. Donc dorénavant, l'adresse du forum est :

https://www.ecigarette-public.com

Ceci dit, pas d'inquiétude, si vous tapez comme avant http ://www.ecigarette-public.com, cela redirige quand même vers le forum.

Donc, vous n'aurez plus cette alerte anxiogène lorsque vous taperez vos identifiants et mots de passe.
Néanmoins les conseils donnés sur les mots de passe restent quand même de mise. Essayez de ne pas utiliser tout le temps le même et évitez d'utiliser des trucs style 1234 ou 0000 pour tous les mots de passe. Connexion sécurisée ou pas, cela peut finir par jouer des tours !

par Pashmina Sam 25 Mar 2017 - 2:14

par **antique73** Sam 25 Mar 2017 - 8:19

@Franck : comme disait francis cabrel, c’était mieux avant...
peux plus me connecter sous firefox (trop de protection de mon coté (anti-pub, etc), du coup je suis obligé de me connecter sous chromium Evil or Very Mad

, alors qu'avant je pouvait ).
ma signature et certains emop'ticon s'affiche pas correctement (la faute à chromium ?) Connexion non-sécurisée - Page 2 13

.
cliping (parties de l'écran qui deviennes noir et qui reviennes) par moment (mais ça vient peut être de mon coté)

m'enfin bref, je suis colère (mais pas trop quand même Wink

)

par laluna74 Sam 25 Mar 2017 - 8:33

antique73 a écrit:peux plus me connecter sous firefox

Tu me rassures... je n'arrive plus à me connecter sous firefox non plus : très, très, mais alors trèèèèèèèèèèèèès lent et j'arrive à lire une page pendant quelques secondes quand je fait un reset... je ne vois que le menu déroulant sur la gauche, tout le reste est ( et reste) blanc...

par bibidochon Sam 25 Mar 2017 - 8:55

Rien de changé, tout fonctionne parfaitement chez moi...........sous Firefox What a Face

par GillesLL Sam 25 Mar 2017 - 9:02

Good for me, même avec les anti pourrissages

par **Leio** Sam 25 Mar 2017 - 10:10

antique73 a écrit:@Franck : comme disait francis cabrel, c’était mieux avant...
peux plus me connecter sous firefox (trop de protection de mon coté (anti-pub, etc), du coup je suis obligé de me connecter sous chromium , alors qu'avant je pouvait ).
ma signature et certains emop'ticon s'affiche pas correctement (la faute à chromium ?) .
cliping (parties de l'écran qui deviennes noir et qui reviennes) par moment (mais ça vient peut être de mon coté)

m'enfin bref, je suis colère (mais pas trop quand même )

Tu peux déjà désactiver l'antipub sur le forum puisque le forum est maintenant sans pub depuis quelques mois (plus d'un an).
https://www.ecigarette-public.com/t28915-le-site-suppression-des-publicites-sur-le-forum

Sinon moi aussi pas mal de binz dans les emoticones et les signatures, mais ça c'était déjà avant (en fait ça va ça vient selon ce que font les mecs chez ForumActif je pense.

par **Franck** Sam 25 Mar 2017 - 10:16

Désolé pour celles et ceux qui rencontreraient quelques soucis. C'est étonnant car j'ai testé hier sous Firefox, Chrome et Explorer et je n'ai pas vu de problèmes. N'hésitez pas à nettoyer vos fichiers temporaires et voir ce que cela donne. Si les problèmes persistent, notamment demain, n'hésitez pas à nous le signaler. Il se peut que certains subissent quelques perturbations temporaires.

Cependant, je pense qu'il fallait qu'on y passe. A court terme car certains membres pouvaient s'inquiéter de cette "non sécurisation" et hésiter à poster ou à participer. Ensuite à long terme car Google souhaiterait faire de ce https une norme. Et google a les moyens de ses ambitions comme mal référencer les sites qui ne seraient pas sécurisés s'ils exigent un mot de passe.

@yugs :

Pashmina nous avait déjà alerté d'un problème de connexion au site après une mise à jour d'iOS en fin d'année mais depuis, cela semble fonctionner et aucun autre utilisateur de la pomme ne s'est plaint depuis. perplexe

par leanouk Sam 25 Mar 2017 - 10:52

Bonjour,
Tout fonctionne (re-fonctionne) bien chez moi, pour la petite anecdote j'avais un avertissement de sécurité sur mon pc alors que tout se passait bien sur mon Ipad (pas d'avertissement), toujours sur pc je devais attendre au moins 30 secondes avant que la page s'affiche (page blanche) aujourd'hui c'est très rapide! merci Franck Wink

EDIT: je suis avec le renard Very Happy

par erwan Sam 25 Mar 2017 - 12:12

@Franck, pourrais-tu nous expliquer quelle démarche a conduit à cet https ?

par **Leio** Sam 25 Mar 2017 - 12:21

tout est expliqué en début de sujet Wink

par erwan Sam 25 Mar 2017 - 12:39

Je ne vois rien qui explique la démarche, mais vu que la connexion est sécurisée par Let's Encrypt il est évident que l'hébergeur de Forumactif propose cette solution gratuite. Reste à savoir si elle est applicable à ses sous-domaines, donc à tous les forums que Forumactif héberge.

par Pascale Sam 25 Mar 2017 - 13:52

J'ai une idee un peu folle: et si tu lisais TOUS les posts du sujet, ce qui te donnerait les infos que tu cherches ?
Je sais ... c'est dingue ! What a Face

par leanouk Sam 25 Mar 2017 - 14:12

On s'en fout.......ça marche c'est le principal étonné

par **Franck** Sam 25 Mar 2017 - 15:09

@leanouk :

On s'en fout.......ça marche c'est le principal

Ben, pas forcément très bien, chez tout le monde Crying or Very sad

Si certains ont des soucis, qu'ils n'hésitent pas à le signaler.

par **antique73** Sam 25 Mar 2017 - 15:17

ben, toujours moi votre honneur, j'ai;
débloquer adblock plus sur le site,
autoriser greasemonkey pour le site,
valider le site sur ghostery (m'enfin si j'ai pas trompé moi)
et à chaque fois qu je rentre mes pass, ben ça me log pas Evil or Very Mad

(sous fox toujours)

j'essaye de virer la navigation privée (sinon va falloir que je me souvienne ce que j'ai installé d'autre scratch

)

par hawaiki0689 Sam 25 Mar 2017 - 15:19

Pascale a écrit:J'ai une idee un peu folle: et si tu lisais TOUS les posts du sujet, ce qui te donnerait les infos que tu cherches ? Je sais ... c'est dingue !

Meuhhh nan ! c'est le WE, il a le temps Wink

En plus, il lit en diagonale, ça va aller très vite !
On va avoir un retour d'infos dès lundi !

par bibidochon Sam 25 Mar 2017 - 15:21

par **antique73** Sam 25 Mar 2017 - 15:24

ENFIN, ça marche, après je sais pas à quoi c'est dû, mais j'ai;
autoriser noscript sur la page,
autoriser les pop-up pour le site,
et autoriser les cookies uniquement pour le site (y va finir par avoir le droit de tout faire celui là),
mais bon toujours est-il que ça refonctionne sous firefox party2

par marcuche Sam 25 Mar 2017 - 15:31

J'ai un problème aussi, je ne voit plus ma bannière et quand je vais dans mon profil, je passe de la connexion sécurisée à la non sécurisée, sous firefox et sans rien toucher.

Je prévisualise ma signature, ma bannière apparait et elle disparait aussi vite, il reste que le petit bonhomme que j'ai mis avec le texte signé Bouddha.

J'ai désactivé mes modules complémentaires et tout nettoyé et ça reste pareil, même en désactivant mon pare feu et mon anti virus...
J'ai donc essayer avec Internet Explorer tout marche bien mais que c'est très long, trop long...

par leanouk Sam 25 Mar 2017 - 15:35

erwan a écrit:Je ne vois rien qui explique la démarche, mais vu que la connexion est sécurisée par Let's Encrypt il est évident que l'hébergeur de Forumactif propose cette solution gratuite. Reste à savoir si elle est applicable à ses sous-domaines, donc à tous les forums que Forumactif héberge.

Je faisais référence à ça Franck Very Happy

par **antique73** Sam 25 Mar 2017 - 15:51

Sinon (entre deux interludes Wink

) je viens de tester sous midori (linux) et ça marche beaucoup mieux que les autres (fox et chroumioum), les signatures et les smyles sont bien present, l'affichage est correct et c'est rapide (plus que sous fox en tout cas).

voila si ça peux aider ...

par laluna74 Sam 25 Mar 2017 - 18:06

Tout est redevenu normal chez moi cheers

( Bon, sauf sur ma tablette qui boude les smiley's mais ce n'est pas bien grave Very Happy

)