Passage en https

Bonjour à tous,

La plupart ne le savent pas, mais nous ne somme pas un site "sécurisé"

Les technologies évoluent, la sécurité aussi.

Actuellement nous sommes en HTTP:
C'est à dire que les informations que vous tapez et envoyez au forum sont en clair.
Toute personne connectée à votre réseau ou wifi peu regarder tout ce que vous taper et lire les mots de passe par exemple.

Quand on passe en HTTPS, les données sont cryptées entre le forum et vous, personne ne peux les lire (en théorie bien-sur car il faut savoir que les cryptages évoluent en permanence car les pirates en viennent à bout )

Alors je vous vois venir:  

Citation :

Eh Seb, c'est pas une banque le forum! on s'en fout que quelque puisse voir ce que l'on met! nous fais pas le bazar avec ton truc!  

Alors oui, c'est vrai, on s'en fout presque que quelqu'un vous pique le mot de passe, mais ce n'est pas ça le problème.

Le problème c'est que les sites en HTTP ne sont plus référencés et vont être bientôt interdit par les navigateurs.
Deplus, les emails envoyé par ces mêmes sites, sont de plus en plus mis en SPAM voir supprimé directement par les boites aux lettres.

J'aimerai, temps que je suis en vacance, que j'ai les compétences pour le faire et que je suis encore admin du forum, pour le passer en HTTPS.

Vendredi 23 dans la nuit, je vais le basculer en HTTPS.
Pensez à vérifier vos raccourci si vous n'arrivez pas à accéder au site. passez de https://www.forumlumix.com/ à https://www.forumlumix.com/
Normalement l'ancienne adresse sera encore bonne, mais je n'en suis pas sur, je ne suis pas l’hébergeur. En théorie, il est sensé la supprimer à plus ou moins court terme.

CE QUE JE VOUS DEMANDE A PARTIR D’AUJOURD’HUI

C'est de poster vos photos avec une adresse en HTTPS.
Quand vous les uploadez sur un serveur d'image, il vous propose les deux liens. Prenez le HTTPS.

Quand un site est en HTTPS, il n'affiche plus les liens et les photos qui pointent vers un site HTTP, sinon ce serait une faille de sécurité.

Pas mal de truc vont distraitement, notamment les photos qui sont sur le concours, là je vais avoir un sérieux problème. peut être certains icons du forum enfin bref, je vais être obligé de bosser à font sur le nouveau site du concours qui sera lui en https.

Ne soyez pas effrayé samedi matin, je vais bosser sur le forum une partie de la nuit sur le forum et tout le weekend si il faut, sauf samedi soir ou on va manger chez la belle mère.  

J'ai fait ça en début d'année (mise à profit du temps de confinement).

La redirection du http vers https se fait avec la configuration de apache (si c'est lui que tu utilises) du port 80 (http) vers le 443 (https).
Pour avoir un certificat SSL gratuit, voir avec Let's Encrypt:
https://letsencrypt.org/fr/
C'est pas compliqué mais il faut rester méthodique.
N'oublie pas une fois fait de garder au chaud une copie de tes certificats.

Bon courage Seb

non, pour nous il y a juste un clic de souris, c'est simple de passer en https, c'est géré par l'hébergeur. c'est le bazar que ça va mettre sur le forum le boulot

Alors aucun soucis pour toi

Merci encore, Seb, pour tout ce boulot.

Merci pour tout ce temps que tu consacres au forum.

Alligator427.67 a écrit:

Merci encore, Seb, pour tout ce boulot.

solo41 a écrit:

Alligator427.67 a écrit:

Merci encore, Seb, pour tout ce boulot.

ebindidon a écrit:

solo41 a écrit:

Alligator427.67 a écrit:

Merci encore, Seb, pour tout ce boulot.

Et vendredi c'est le 24 juillet !!!!

bon bah

Bonjour Seblelorrain,

Pour les liens vers les photos, si ils ne sont pas en https ce n'est pas grave à condition que l'image soit en lecture seul, et donc non modifiable. Car le seul risque c'est le piratage de la photo, et l'intégration de code malveillant dedans. Code qui, par ricochet, pourrait compromettre la sécurité du site par la méthode du cheval de Troie.
Maintenant si le site d'hébergement de la photo permet encore le http et le https, et que l'image est en lecture et écriture. Le fait de mettre le lien en https ne garantie pas que le fichier de la photo n'est pas été compromis en amont.
Sinon, attention au choix du certificat publique qui peut être rejeté par certain navigateur. Les certificats de comodo par exemple posent souvent des soucis.
Bon courage pour la bascule.

Ce matin le https est par défaut sans manip !!!

Oui, j'ai basculé vers 1H00.

Je n'ai plus vu de problème. si vous en rencontrez un, n’hésitez pas à le signaler.

effel74 a écrit:

Ce matin le https est par défaut sans manip !!!

Pareil chez moi.
Merci Seb pour le boulot.

ben voilà, passage en douceur et sans douleur

Seblelorrain a écrit:

Oui, j'ai basculé vers 1H00.

Je n'ai plus vu de problème. si vous en rencontrez un, n’hésitez pas à le signaler.

Merci pour cette bascule transparente et pour moi totalement indolore.

Olivier

Aucun soucis ,tout baigne, beau travail

pourtant j'avais fais des tests une nuit il y a quelques semaines, je ne sais plus à qui j'en avais parlé en MP, c'était la cata, il a fallu que je revienne en arrière vite fais.

Seblelorrain a écrit:

pourtant j'avais fais des tests une nuit il y a quelques semaines, je ne sais plus à qui j'en avais parlé en MP, c'était la cata, il a fallu que je revienne en arrière vite fais.

Ca, tu n'y étais certainement pour rien, juste l'administration du site qui ne devait pas être finalisée, du style redirection http vers https.

Merci SEB

Merci Seb, cela semble marcher parfaitement ici.

parfait pour moi aussi.

Bonjour .
Depuis le passage en https :

Le mis dans les textes , n'est plus synchronisé avec celui placé dans ma signature .
Pour qu'ils soient synchronisés , on doit "a chaque fois" effacer l'historique.

A la consultation du site depuis mon téléphone , celui ci chauffe énormément ( et 20-25% de batterie en gros en moins d'une heure )

Impossible de poster une image ou un lien avec la barre de menu juste au dessus de la zone de réponse ( toujours depuis mon téléphone ) car la fenêtre s'ouvre mais dans un coin et inaccessible .

Bonjour
rien de changer : https://www.forumlumix.com
Fonctionne bien

Bonjour , il y a une config / case a cocher dans le navigateur pour :
Que mon téléphone puisse consulter aisément le forum ,car là cest assez impossible.
Pour que la fenêtre pour insérer un lien ou une image s'ouvre au milieu comme avant et pas dessous derriere le clavier dans la zone non cliquable ?

Bonjour,

Depuis l'évolution du forum, la fonction "surveiller ce sujet" ne fonctionne plus chez moi ! Je ne recois plus de mails :-((

Dois je faire une manip ? Merci

vladimir78 a écrit:

Bonjour,

Depuis l'évolution du forum, la fonction  "surveiller ce sujet" ne fonctionne plus chez moi ! Je ne recois plus de mails :-((

Dois je faire une manip ? Merci

Oui, c'est ta boite mail qui refuse.

Citation :

Il existe un problème d'envoi vers cette adresse email

Code erreur : status=bounced (host smtp-in.sfr.fr[93.17.128.165] said: 550 5.7.1 Email rejected per SPAM policy (in reply to end of DATA command)) ...

Essaie de changer de mail si tu peux. Ou de paramétrer ta messagerie pour accepter les message qui viennent de noreply@forumlumix.com

Et une solution pour mon problème ?

Je constate d'ailleurs un autre soucis ( moins gênant ) : Quand je réponds à une discussion. , lorsque je fais "précédent " 2 fois , pour revenir à la liste des sujets ,j'ai la page blanche que l'URL n'existe pas.

Seb, j'ai demandé l'acceptation de l'adresse mail... on verra bien ;-)
Merci pour l'info !

J'étais en vacances, je ne vais pas vu de différence ... pour le moment.
De toute façon, un grand merci pour ce travail Seb.

@Seblelorrain

Chose étrange, j'ai autorisé l'email du forum mais toujours rien :-((

@Seblelorrain,

J'essaye de changer mon adresse mail dans mon profil mais ne recoit pas de mail de confirmation sur m nouvelle adresse ... :-((