Passage au HTTPS de prévu ?

Salut tout le monde !

Je pense que ce sujet n'intéressera peut-être pas grand monde, mais ayant mon propre serveur web et un petit intéressement pour la sécurité, je me demandais si un passage vers une version HTTPS du site était possible ?

Il faut savoir qu'à l'heure actuelle, chaque fois d'un membre se connecte ou qu'un nouvel utilisateur s'inscrit, tous les échanges entre le poste et le serveur du site transitent en clair. De plus, les navigateurs web sont en train d'être de plus en plus strict avec les sites n'étant pas passés à HTTPS.

Je ne sais pas comment est hébergé et gérer le site actuellement, mais je peux vous apporter mes connaissance dans ce domaine, avec pour preuve tous mes sites personnels sous HTTPS :

• Mon site personnel : qwaser.fr
  
• Mon "cloud" personnel : cloud.qwaser.fr
  
• Mon webmail personnel : mail.qwaser.fr
  

En espérant pouvoir apporter ma petite pierre (elle est pas mal celle-là hein ? ) à l'édifice de ce merveilleux forum !

Ça il faut voir avec les admins

Moi perso sur mon site de moto, je ne ferai pas la migration vers HTTPS....

@DydyTTS : Oui ça je m'en doute bien.

@claude69 : Ah oui ? Pourquoi ? S'il s'agit d'un site "vitrine" sans espace de connexion, là je peux comprendre qu'HTTPS ne soit pas nécessaire, sauf à suivre les évolutions du Web.

Pour essayer de te résumer ça vraiment au plus simple, je t'ai trouvé deux petits sché... sché... schémas détaillés qui te permettront d'y voir un peu plus clair.

HTTP :


HTTPS :

Pour une fois Lo tu as le dessin sans le demander

roh l'est bien ce p'tit jeune

C'est simplement que je me mets assez facilement à la place d’autrui et travaillant dans l'informatique, je sais que ce n'est pas évident pour un utilisateur lambda de comprendre facilement tous les concepts de ce domaine.

Actuellement le forum est géré comment ? C'est un forum pré-fait de A à Z administrable via un panneau d'administration web ? Un forum hébergé chez OVH/Online.net/1&1 ? Un forum hébergé sur un véritable serveur avec un total accès à ce dernier ?

Qwaser a écrit:

@claude69 : Ah oui ? Pourquoi ? S'il s'agit d'un site "vitrine" sans espace de connexion, là je peux comprendre qu'HTTPS ne soit pas nécessaire, sauf à suivre les évolutions du Web.

J'ai donc un nom de domaine et un site Internet chez un fournisseur d'accès (1and1 pour pas le nommer) depuis de nombreuses années.....
Parallèlement un forum hébergé chez "Forum Actif" en mode phpBB2 qui est assez souple pour la personnalisation.
Par contre le passage en https est possible mais entraine un cout supplémentaire et j'ai jugé que pour un petit forum cela était guère utile (vu que c'est moi qui supporte déjà tous les frais lol)

le forum -> http://v-twin.superforum.fr/
le site -> http://www.club-sp1.com/


Pour ce qui est du forum Audi TT Passion je ne suis pas admin et je m'occupe de rien par ici, mais je pense qu'il est également hébergé chez "Forum Actif" en mode phpBB2 ou BB3...

Un admin de ce forum pourra certainement apporter des précisions......

Je bip le grand chef informatique

@claude69 : Pour ton site l'intérêt d'HTTPS est effectivement réduit, n'ayant aucun champ de connexion. Par contre, sur le forum indéniablement, pour moi, l'intérêt y est plus grand, car il y a un espace de connexion/inscription.
Pour le coût supplémentaire, je pense que tu veux parler de payer le certificat ? Depuis maintenant un peu plus d'un an, on peut obtenir un certificat HTTPS totalement gratuitement à condition que l'hébergeur le propose ou d'avoir loué un serveur sur lequel on a mis en place son serveur web. Après l'inconvénient d'avoir son forum via une plateforme de forum gratuit, c'est que cette option n'est pas gratuite...

@Drine : Ah c'est fort aimable ça, je t'en remercie grandement.

Drine a écrit:Je bip le grand chef informatique

c'est pas moi

LaurentRS a écrit:

Drine a écrit:Je bip le grand chef informaTique

c'est pas moi

....

Bon, je vous retranscris  la réponse du grand stroumph chef informaTique ... vu qu'il n'a pas daigné monTrer sa Truffe ici le Temps
1/ il pense que le forum est déjà en hpps
2/ eT c'esT l'admin créaTeur qui (ne vienT pas souvenT) a les droiTs pour faire ce genre de modifs

Donc walà walà walà à vous cognacq jay

Je vais contredire lol, il n'est pas en HTTPS.... (enfin je ne pense pas)

Merci pour ce message Drine !

Oui je confirme, le HTTPS n'est pas du tout actif sur le forum.

Han ... DiT des kounneries le Grand chef peau Rouge .... Moi je vous dis : on n'a pas le cul sorTi des ronces

en plus ça pique des roses

KoiTudiToua ?

bah les ronces se sont transformées en roses

Pour le coup l'administrateur créateur du forum il revient de temps en temps ?
Car tôt ou tard se seront nos navigateurs qui vont nous empêcher de nous connecter aux sites encore en HTTP !

Funky, l'admin créaTeur esT passé le 25 février ...
PeuT-êTre peux-Tu lui faire un mp ?...

Voilà c'est fait ! Je vous tiendrais au courant.