Sécurisation https phpBB 3.3.0

Ce forum aborde toutes les questions qu'un codeur ou webmaster pourrait se poser, et n'ayant aucun rapport direct avec phpBB.
Tout ce qui peut concerner la récupération des sessions de phpBB sur votre site, doit se faire dans cette section.

Modérateur: Equipe

Règles du forum
A lire impérativement : Règlement de phpBB-fr.com

Sécurisation https phpBB 3.3.0

Messagepar Jim84 » 28 Mar 2020 à 11:25

Bonjour à tous ,

J'ai suivi le mode opératoire détaillé sur ce post :
support-utilisation-phpbb32/sujet212354.html#p1660995
Mais la maquette test que je suis en train de créer avant de l'installer sur sur l'hébergement d'une association apparait comme non sécurisée (en rouge même, depuis la modification du fichier .htaccess. J'ai pourtant vider le cache et même les cessions en cours.

Quelqu'un peut il m'aider à sécuriser mon forum ? Merci :)
phpBB 3.3.0
mon 'proto' : https://eovhthr.cluster028.hosting.ovh.net/index.php
Jim84
Posteur néophyte
Posteur néophyte
 
Messages: 26
Enregistré le: 21 Mar 2020 à 11:24

Re: Sécurisation https phpBB 3.3.0

Messagepar Steph » 28 Mar 2020 à 11:27

Bonjour,

Pour se faire, il faudrait avoir un vrai nom de domaine, car là, c'est une adresse provisoire donnée par OVH
Avatar de l’utilisateur
Steph
Administrateur
Administrateur
 
Messages: 20574
Enregistré le: 29 Déc 2008 à 15:48
Localisation: Alsace / Bas-Rhin / France

Re: Sécurisation https phpBB 3.3.0

Messagepar Sergio_64 » 28 Mar 2020 à 11:32

Bonjour,

Il faut activer le certificat SSL sur OVH / Web / Hébergement / Informations générales
PHP 7.3.20 phpBB 3.3.2
Sergio_64
Posteur néophyte
Posteur néophyte
 
Messages: 25
Enregistré le: 23 Jan 2019 à 15:14

Re: Sécurisation https phpBB 3.3.0

Messagepar On Stage » 28 Mar 2020 à 11:38

Salut
Dans ton PCA > Paramètres du serveur, chez OVH le paramètre du port du serveur doit être sur 80

Steph, l'URL me fait penser à l'hôte à renseigner dans les paramètres d'un client FTP
Avatar de l’utilisateur
On Stage
Roi des posts
Roi des posts
 
Messages: 727
Enregistré le: 19 Mar 2018 à 16:04

Re: Sécurisation https phpBB 3.3.0

Messagepar Jim84 » 29 Mar 2020 à 09:06

Merci de vos retours rapides :)
J'ai lié l'hébergement a un nom de domaine et activé le certificat SSL (En cours de création).
Souci après ces manip', j'ai désormais ce message :
You are running an unsupported PHP version. Please upgrade to PHP 7.1.3 or higher before trying to install or update to phpBB 3.3
Sur la page hébergement de OVH la version indiquée est pourtant : "Version PHP globale 7.2"
Avez-vous une idée de ce qui se passe ?
Jim84
Posteur néophyte
Posteur néophyte
 
Messages: 26
Enregistré le: 21 Mar 2020 à 11:24

Re: Sécurisation https phpBB 3.3.0

Messagepar Steph » 29 Mar 2020 à 09:15

Nous fonctionnons sur la base d'un sujet = une demande = un auteur

Pour ce qui concerne ce sujet : Si vous considérez votre requête comme résolue, merci d'ajouter l'attribut de sujet [Réglé]

[hors sujet total]

Pour la version de PHP, il faut ouvrir un nouveau sujet, mais avant essai de faire un changement de version dans ton compte OVH pour revenir à 7.2, patiente quelques minutes chaque fois, il y a certainement eu un souci.

Pour vérifier ta version de PHP : message1669906.html?hilit=phpinfo#p1669906

[/hors sujet total]
Avatar de l’utilisateur
Steph
Administrateur
Administrateur
 
Messages: 20574
Enregistré le: 29 Déc 2008 à 15:48
Localisation: Alsace / Bas-Rhin / France

Re: Sécurisation https phpBB 3.3.0

Messagepar Jim84 » 29 Mar 2020 à 10:09

Merci malgré ce qui était affiché sur la page OVH de l'hébergement la version php n'était pas la bonne, j'ai modifié la configuration pour être vraiment en 7.2 et cela a fonctionné.
Merci à vous.
Jim84
Posteur néophyte
Posteur néophyte
 
Messages: 26
Enregistré le: 21 Mar 2020 à 11:24

Re: Sécurisation https phpBB 3.3.0

Messagepar Jim84 » 06 Avr 2020 à 18:13

Bonsoir à tous
J'ouvre à nouveau mon sujet car mon forum https://www.forumforcecadres.fr/ apparait sécurisé sur Edge, Mozzila mais pas sur Chrome :?: J'ai pourtant vidé le cache du forum et du navigateur. Mais même chose sur le nivateur chrome pour un collègue qui teste avec moi Avez-vous une idée de ce qui se joue ?

Hébergement LWS. La version PHP est : 7.3.16 Le forum version 3.3.0
Merci par avance.
Modifié en dernier par Jim84 le 06 Avr 2020 à 19:00, modifié 1 fois.
Jim84
Posteur néophyte
Posteur néophyte
 
Messages: 26
Enregistré le: 21 Mar 2020 à 11:24

Re: Sécurisation https phpBB 3.3.0

Messagepar Skouat » 06 Avr 2020 à 18:49

Bonjour,

L'erreur est sans doute dû au fait que votre serveur web délivre toujours du SSL en version TLS v1.0 et TLS v1.1
https://www.ssllabs.com/ssltest/analyze ... ecadres.fr

Par conséquent, depuis le 01/04/2020 Chrome déclassifie le site en indiquant que le certificat n'est pas valide.
Voyez avec votre hébergeur pour que les protocoles TLS v1.0 et 1.1 soient désactivés.
Skouat
Resp. Traducteurs
Resp. Traducteurs
 
Messages: 14714
Enregistré le: 02 Avr 2008 à 19:47

Re: Sécurisation https phpBB 3.3.0

Messagepar Jim84 » 06 Avr 2020 à 19:01

Ok, merci beaucoup, je vais aller voir l'interface admin LWS et contacter le support au besoin.
Bonne soirée :)
Jim84
Posteur néophyte
Posteur néophyte
 
Messages: 26
Enregistré le: 21 Mar 2020 à 11:24

Re: Sécurisation https phpBB 3.3.0

Messagepar Jim84 » 29 Avr 2020 à 09:10

Bonjour,

Mon problème n'est toujours pas réglé je vais relancer mon hébergeur (LWS).
Le forum apparaît bien sécurisé sur IE, microsoft EDGE, Mozilla, Opéra. Mais apparaît toujours non sécurisé sur Chrome. Certains d'entre vous ont il constaté la même chose ?

Bonne journée à tous
Jim84
Posteur néophyte
Posteur néophyte
 
Messages: 26
Enregistré le: 21 Mar 2020 à 11:24

Re: Sécurisation https phpBB 3.3.0

Messagepar Sylveretour » 29 Avr 2020 à 10:16

Bonjour,

Skouat a déjà apporté la réponse et donné le lien de vérification :
Par conséquent, depuis le 01/04/2020 Chrome déclassifie le site en indiquant que le certificat n'est pas valide.
Voyez avec votre hébergeur pour que les protocoles TLS v1.0 et 1.1 soient désactivés.

C'est donc à toi de voir avec ton hébergeur pour upgrader le protocole ou aller voir ailleurs tout simplement...
This server supports TLS 1.0 and TLS 1.1. Grade capped to B
This site works only in browsers with SNI support.
Avatar de l’utilisateur
Sylveretour
Floodeur mature
Floodeur mature
 
Messages: 1657
Enregistré le: 21 Nov 2017 à 18:24
Localisation: West Coast

Re: Sécurisation https phpBB 3.3.0

Messagepar Skouat » 29 Avr 2020 à 10:24

Bonjour,

Un peu de lecture, en attendant que votre hébergeur se bouge : https://www.google.com/search?q=Fin+du+ ... 1.0+chrome

J'en profite pour déplacer le sujet, car ceci n'a aucun lien direct avec phpBB.

Votre sujet a été déplacé par un membre de l'équipe.
Origine : Index du forum ‹ Support de phpBB ‹ [3.3.x] Support de phpBB ‹ Utilisation
Motif : Ne concerne pas un problème lié à phpBB.
Skouat
Resp. Traducteurs
Resp. Traducteurs
 
Messages: 14714
Enregistré le: 02 Avr 2008 à 19:47


Retourner vers Coding, Webmastering et Sécurité informatique

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 5 invités