Sécurisation du forum

[Akim]

Bonjour,

A partir de ce soir, tout le trafic du forum est sécurisé par encryption. Le site n'est accessible plus que en https. Une redirection automatique est en place si vous arrivez par http.

L'encryption a pour avantage de protéger le forum contre le vol de mot de passe par exemple.

[Utilisateur supprimé]

C'est théoriquement bien, mais comme le certificat de sécurité et 'budget' (non délivré par un institut reconnu officiellement, les navigateurs (par ex Chrome) refusent la connexion et il est difficile de se connecter correctement.
C'est presque inutilisable sur les tablettes. Personellement je ne suis pas sur que les avantages dépassent les inconvénients.
Désolé de ne pas être très enthousiaste.

[Akim]

Hello. En effet, je n'ai pas envisagé ce problème. Je vais me renseigner. C'est en effet un certificat gratuit, pourtant bien reconnu en général.

L'investissement pour un certificat de niveau supérieur est abordable. Si c'est nécessaire, je mettrai un tel certificat dans les heures ou jours qui viennent.

Merci en tous cas d'avoir relevé ce problème.

[Akim]

Une amie a essayé avec son iPad. Elle n'a eu aucune erreur, aucun message d'erreur. Le site est apparu immédiatement.
As-tu essayé de supprimer le cache et éventuellement les cookies de safari ?

De mon côté, j'ai testé avec Chrome, et le petit cadenas est vert. Sur Android, Firefox ne pose pas de problème non plus. Le navigateur intégré d'Android 4.4.4 quant à lui annonce une erreur de de certificat. A mon avis, un oubli de Google. Parce que si Chrome l'accepte, il n'y a pas de raison. Je ne me formalise pas trop pour ça.

Tiens moi au courant pour l'iPad. Aussi, ça m'intéresserait de savoir la version d'IOS.

[Akim]

Après vérification, il semble que avec Firefox, ça donne une alerte également. C'est du au fait que StartSSL n'est pas dans la liste des serveurs de validations de Firefox. Ca marche chez moi car j'ai un certificat StartSSL pour la gestion de mes certificats.

Je creuse le sujet, et appliquerai une solution. Dans l'intervalle, il suffit d'accepter l'exception et de cocher la case "exception permanente".

[Akim]

J'ai avancé. J'ai résolu le problème pour Firefox et pour le navigateur Android 4.4.4. J'iamgine que ça doit également résoudre le problème pour tous les autres navigateurs.

Tenez-moi au courant.

[Utilisateur supprimé]

Alors sur mon PC et sur ma tablette Android j'ai le même problème (sous Chrome). Je dois démarrer la navigation privée et ça va plsu ou moins. Sinon apparemment il y a un souci entre la certificat et les cookies.


Je peux entrer mon mot de passe 10 fois, rien à faire.

[Akim]

As-tu essayé d'effacer les cookies ?

[Sigma]

Pour info, j'ai le même message sous Chrome après effacement des cookies.

[knarf68]

En tout cas pour moi et depuis aujourd'hui seulement ça marche su Chrome depuis un PC.