[Réglé] Connexion sécurisée du forum

Forum de support pour les questions concernant l'utilisation de phpBB 3.3, les problèmes rencontrés lors de manipulations, de configuration du forum ou de personnalisation autres que les Styles ou les Extensions

Modérateur: Equipe

Règles du forum
A lire impérativement : Règlement de phpBB-fr.com

Pensez à effectuer une recherche, la réponse à votre question a de grandes chances d'avoir déjà été donnée.

[Réglé] Connexion sécurisée du forum

Messagepar Brigitte33 » 02 Juin 2020 à 12:00

Bonjour,
J'ai un gros problème d'accès à chaque redémarrage, BitDefender me dit que la connexion n'est pas sécurisée. J'ai fait diverses choses, je ne sais plus quoi faire... :(
Je vais résumer ici ce que j'ai fait, dans l'ordre.

— J'ai mis un .htaccess :
Code: Tout sélectionner
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTP_HOST} ^(?:www\.)?debat-crozon\.org(?:.*)$ [nc]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [redirect=301,L]

— J'ai activé le certificat SSL Let's Encrypt sur LWS
— Dans les paramètres de serveur, j'ai modifié http en https, j'ai mis le port du serveur à 443 (au lieu de 80).
— Dans les paramètres de cookie j'ai activé les cookies sécurisés.
— J'ai purgé le cache du forum, supprimé les cookies du forum et de Firefox.
— J'ai redémarré l'ordi.

Maintenant j'ai un accès normal au forum (pas d’avertissement) mais je vois dans l'URL de FF que ce n'est toujours pas sécurisé (cadenas barré de rouge).
Et quand je veux me connecter, après avoir mis nom et mp, j'ai l’avertissement BitDefender :
Cette page est bloquée pour votre sécurité
http://debat-crozon.org/forum/ucp.php?m ... 673926150f
Une tentative d’envoi de votre mot de passe non chiffré, en texte brut, a été empêchée sur cette page. Vous trouverez plus de détails dans la section Notifications de votre solution de sécurité Bitdefender.


Qu'est-ce que j'ai raté d'après vous ? :?
Merci d'avance...
Modifié en dernier par Brigitte33 le 02 Juin 2020 à 14:24, modifié 1 fois.
Brigitte33
Posteur néophyte
Posteur néophyte
 
Messages: 43
Enregistré le: 31 Mai 2020 à 14:32

Re: Merci de modifier le titre du sujet afin qu'il soit plus explicite.

Messagepar Steph » 02 Juin 2020 à 14:18

Salut,

Si tout le monde indique qu'il a un "problème" dans son sujet, on ne va pas s'en sortir, en plus cela n'est pas explicite, mais un constat.

Un bon titre est important et d'autant plus qu'il y a bon nombre de sujets différents, Merci de modifier le titre du sujet afin qu'il soit plus explicite.

Tu peux faire ce que tu veux, côté phpBB il n'y aura pas grand-chose à faire de plus, c'est côté certificat qu'il faut voir ça.

Dans le htaccess a la racine du domaine ce bout de code

Code: Tout sélectionner
RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]


suffit amplement sinon c'est surchargé le fichier pour rien.

Et pour du HTTPS, il faut que toute la page et son contenu soit en HTTPS, une simple image dont le lien n'est pas HTTPS suffit à rendre la page non sécurisée.
Avatar de l’utilisateur
Steph
Administrateur
Administrateur
 
Messages: 20471
Enregistré le: 29 Déc 2008 à 15:48
Localisation: Alsace / Bas-Rhin / France

Re: Connexion sécurisée du forum

Messagepar On Stage » 02 Juin 2020 à 14:40

Salut Brigitte
Tu as déjà ouvert un sujet pour un problème similaire ici : support-utilisation-phpbb33/sujet214025.html

Si tu ne prends même pas la peine de lire ce que l'on te dit, tu pourras ouvrir autant de sujet que tu veux que rien n'y fera
Avatar de l’utilisateur
On Stage
Roi des posts
Roi des posts
 
Messages: 658
Enregistré le: 19 Mar 2018 à 16:04

Re: Connexion sécurisée du forum

Messagepar Brigitte33 » 02 Juin 2020 à 15:10

Oui On Stage, je sais bien que j'ai ouvert ce sujet ! Mais ce problème était résolu vu que le .htaccess avait rendu le formulaire à nouveau valide, et je ne savais pas que l'autre problème identifié avait un lien avec ce premier sujet.
Et puis je prenais le risque de me faire engueuler ! :wink:
Crois-moi, je lis tout dix fois et fais exactement ce qu'on me dit, quitte à ramer des heures avant d'oser demander à nouveau de l'aide...
Et là, j'allais justement répondre à Steph pour le remercier, c'était effectivement une redirection automatique de je sais pas quoi qui n'était pas activée chez l'hébergeur. J'ai redémarré l'ordi et me voilà avec des https partout, je me sens mieux !
Je vais pouvoir revenir aux autres sujets ouverts.
Merci à vous deux ! :)
Brigitte33
Posteur néophyte
Posteur néophyte
 
Messages: 43
Enregistré le: 31 Mai 2020 à 14:32


Retourner vers Utilisation

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 1 invité