Passer en https comment faire

par **gpinpin** » 09 Mai 2017 à 14:19

Bonjour
Je n'ai pas trouvé ou mal cherché afin de passer mon forum en https et si le jeu en vaut la chandelles.
Que me conseillez vous de lire? Un Tuto par là?

A+ Gpinpin

par **Loran42** » 09 Mai 2017 à 20:50

J'ai fait le mien le mois dernier,
Attention, c'est une opération qui demande de la réflexion :

1) il faut acheter un certificat SSL signé officiellement chez ton hebergeur, puis qu'il te l'installe sur ton domaine. (pour information j'ai payé 180€ pour 3 ans pour un certificat signé COMODO)
2) une fois ceci effectué, il faut modifier quelques option dans ton ACP: dans l'onglet général, puis option du serveur :
- Remplacer http:// par https://
- Remplacer le port 80 en 443

Dans la partie cookies: activer les cookies sécurisés.

Ajouter ensuite dans ton htacces les redirection de ton site vers https

Voir ici:

support-utilisation-phpbb31/sujet210103.html?display=desktop

Attention, afin que ton site ne perde pas le verrou SSL, il est indispensable que toutes les images, Iframe, etc soient en protocole HTTPS.
Voir ici :

support-utilisation-phpbb31/sujet210108.html?display=desktop

Normalement après tout ceci ton forum devrait être bien sécurisé.

par **ABDev** » 09 Mai 2017 à 23:12

Bonsoir,
Si vous avez un serveur dédié sous Linux, installez Dehydrated dans ce cas.
Vous pourrez ainsi obtenir un certificat SSL gratuitement par le biais de Let's Encrypt.

par **gpinpin** » 10 Mai 2017 à 07:23

Bonjour
Merci pour toutes ces infos.
J'en suis juste à l'étude et pas encore au financement mais en lisant deci-delà après avoir posé cette question je vois que la moyenne du cout est environ 100 euro annuel.
Après techniquement je vois qu'il faut encore franchir une étape technique au niveau de l’hébergeur merci @Loran42, je vais gardé cela précieusement jusqu’à l'objectif atteint.
Pour répondre à @ABDev je suis sur LWS et je ne sais ce qu'il faut faire pour l'instant. J'en suis finalement à la lecture et en fonction je pose les questions. Comme pour la mise en 3.2 et PHP 7.12 j'ai lu longuement avant de faire les modifs

En dessous de ça je me pose la question suivante pour mes essais en local sous wamp si le fonctionnement sera identique......
Ou peut être faire les modifs en traitant comme actuellement les chemins dans le(s) fichier(s) SQL.

A+ Gpinpin

par **cabot** » 10 Mai 2017 à 07:46

De plus en plus d'hébergeurs proposent la mise en place de Let's Encrypt très facilement depuis le tableau de bord de l'hébergement, c'est aussi le cas pour LWS.

par **gpinpin** » 10 Mai 2017 à 08:13

Merci @Cabot je regarde ça :lol:

par **Loran42** » 20 Mai 2017 à 10:37

Let's encrypt est certes gratuit, mais le certificat est moins bien côté par Google et surtout il faut penser à le remettre en place tous les 3 mois de mémoire.
Après 100€/an c'est le maxi, deja à 60€/ans tu as un certificat avec une signature officielle certifié par le CA et de cryptage amélioré.

par **ABDev** » 20 Mai 2017 à 10:57

Bah quand on a possibilité de mettre en place une tâche Cron, la question du renouvellement ne se pose plus.
Quant à cette histoire de cotation de la part de Google, je pense qu'il vaut mieux s'assurer de la sécurité des informations transmises plutôt que du référencement.

par **gpinpin** » 20 Mai 2017 à 14:51

Bonjour
j'ai pris note de toutes vos informations et je vous en remercie.
Par contre je ne comprends pas la "tâche Cron"

A+ Gpinpin

par **galixte** » 21 Mai 2017 à 03:25

Tu pourrais rechercher, non ?

par **gpinpin** » 21 Mai 2017 à 06:46

Bonjour
Oui bien sur mais je ne voyais pas la relation avec https. ce n'est qu'une reflexion écrite de ma part.
Je mets réglé car les infos en complément justement de mes recherches me suffisent pour l'instant. :wink:

Bonne journée
Gpinpin

par **ABDev** » 21 Mai 2017 à 09:04

gpinpin a écrit:je ne voyais pas la relation avec https

Loran42 a écrit:il faut penser à le remettre en place tous les 3 mois

ABDev a écrit:Bah quand on a possibilité de mettre en place une tâche Cron, la question du renouvellement ne se pose plus.

Beh c'est pourtant pas bien compliqué : la validité d'un contrat SSL avec Let's Encrypt ne dépasse effectivement pas trois mois. Il faut donc ne pas oublier de le renouveler avant le temps imparti.
Mais quand on a la possibilité de mettre en place une tâche Cron, cette problématique ne se pose plus.
Exemple de ce que j'ai mis en place pour ma part, pour un renouvellement automatique mensuel sur le serveur du boulot :