Page 1 sur 1

Sécurisation du forum

Publié : ven. 1 mai 2015 18:34
par Akim
Bonjour,

A partir de ce soir, tout le trafic du forum est sécurisé par encryption. Le site n'est accessible plus que en https. Une redirection automatique est en place si vous arrivez par http.

L'encryption a pour avantage de protéger le forum contre le vol de mot de passe par exemple.

Re: Sécurisation du forum

Publié : ven. 1 mai 2015 22:29
par Utilisateur supprimé
C'est théoriquement bien, mais comme le certificat de sécurité et 'budget' (non délivré par un institut reconnu officiellement, les navigateurs (par ex Chrome) refusent la connexion et il est difficile de se connecter correctement.
C'est presque inutilisable sur les tablettes. Personellement je ne suis pas sur que les avantages dépassent les inconvénients.
Désolé de ne pas être très enthousiaste.

Re: Sécurisation du forum

Publié : ven. 1 mai 2015 22:43
par Akim
Hello. En effet, je n'ai pas envisagé ce problème. Je vais me renseigner. C'est en effet un certificat gratuit, pourtant bien reconnu en général.

L'investissement pour un certificat de niveau supérieur est abordable. Si c'est nécessaire, je mettrai un tel certificat dans les heures ou jours qui viennent.

Merci en tous cas d'avoir relevé ce problème.

Re: Sécurisation du forum

Publié : ven. 1 mai 2015 23:12
par Akim
Une amie a essayé avec son iPad. Elle n'a eu aucune erreur, aucun message d'erreur. Le site est apparu immédiatement.
As-tu essayé de supprimer le cache et éventuellement les cookies de safari ?

De mon côté, j'ai testé avec Chrome, et le petit cadenas est vert. Sur Android, Firefox ne pose pas de problème non plus. Le navigateur intégré d'Android 4.4.4 quant à lui annonce une erreur de de certificat. A mon avis, un oubli de Google. Parce que si Chrome l'accepte, il n'y a pas de raison. Je ne me formalise pas trop pour ça.

Tiens moi au courant pour l'iPad. Aussi, ça m'intéresserait de savoir la version d'IOS.

Re: Sécurisation du forum

Publié : ven. 1 mai 2015 23:39
par Akim
Après vérification, il semble que avec Firefox, ça donne une alerte également. C'est du au fait que StartSSL n'est pas dans la liste des serveurs de validations de Firefox. Ca marche chez moi car j'ai un certificat StartSSL pour la gestion de mes certificats.

Je creuse le sujet, et appliquerai une solution. Dans l'intervalle, il suffit d'accepter l'exception et de cocher la case "exception permanente".

Re: Sécurisation du forum

Publié : sam. 2 mai 2015 00:45
par Akim
J'ai avancé. J'ai résolu le problème pour Firefox et pour le navigateur Android 4.4.4. J'iamgine que ça doit également résoudre le problème pour tous les autres navigateurs.

Tenez-moi au courant.

Re: Sécurisation du forum

Publié : sam. 2 mai 2015 20:08
par Utilisateur supprimé
Alors sur mon PC et sur ma tablette Android j'ai le même problème (sous Chrome). Je dois démarrer la navigation privée et ça va plsu ou moins. Sinon apparemment il y a un souci entre la certificat et les cookies.
Image

Je peux entrer mon mot de passe 10 fois, rien à faire.

Re: Sécurisation du forum

Publié : sam. 2 mai 2015 23:38
par Akim
As-tu essayé d'effacer les cookies ?

Re: Sécurisation du forum

Publié : jeu. 7 mai 2015 20:19
par Sigma
Pour info, j'ai le même message sous Chrome après effacement des cookies.

Re: Sécurisation du forum

Publié : ven. 8 mai 2015 13:01
par knarf68
En tout cas pour moi et depuis aujourd'hui seulement ça marche su Chrome depuis un PC.