Annulé le certificat SSL

[Ame De Dragon]

Détails techniques

Version du forum : phpBB2
Poste occupé : Fondateur
Navigateur(s) concerné(s) : non défini
Personnes concernées par le problème : Tous les utilisateurs
Lien du forum : http://www.kalerya-entre-monde.com/forum

Description du problème

Bien le bonjour !
Je viens vers vous aujourd'hui afin de voir avec vous s'il était possible, d'une manière ou d'une autre, d'annuler le certificat SSL qui ne correspond pas à nos attentes. En effet, nous sommes un forum RPG et les membres ont l'autorisation d'utiliser divers codages et images pour illustrer leur réponse RP. De ce fait, cela annule le SSL. Nous n'avons pas réfléchie en activant l'option du certificat, à l'étendue du contenu externe du forum qui n'est pas que d'ordre esthétique/design et donc, qui n'est pas à notre portée.

De ce fait, l'activation de cette option est inutile et affiche un " Non sécurisé " dans la barre d'adresse, assez frustrant, qui pourrait être mal interprété par des personnes intéressées par le forum.

Nous ne demandons pas le remboursement du SSL, même si en soit, il a été activé aujourd'hui et ne sera pas utilisé, mais si vous avez la possibilité de faire quelque chose pour son annulation ou nous orienter vers qui de droit, cela serait génial.

Nous tenons à nous excuser pour la gène occasionnée.

Bonne journée et merci par avance.

[The Godfather]

Bonjour,

Oui cela est possible et vous n'avez pas besoin de l'intervention de Forumactif pour le faire. Vous avez ce choix directement dans votre panneau d'admin

Lire ma réponse ici

Hello,

Pour que vous puissiez avoir une vue globale, voici le déroulement exact du processus :

1. Votre forum est en HTTP et vous souhaitez le sécurisé en le passant en HTTPS
   
2. Vous ajoutez 500 crédits sur votre gestion des crédits
   
3. Vous commandez l'installation du certificat SSL de votre forum via Gestion des crédits > Dépenser des crédits > Activation du certificat SSL (HTTPS)
   
4. Le certificat s'active sur votre forum. Cette activation est annoncée par l'apparition de la phrase "Le certificat SSL de votre forum est actif. Il expire dans : XXX Jours" dans le bloc "Activation du certificat SSL (HTTPS)"
   
5. Avec l'activation de votre certificat, un nouveau bloc "Configuration du protocole HTTPS" apparait sous le bloc "Activation du certificat SSL (HTTPS)". Il permet de configurer le protocole du forum selon les choix de l'admin.
   
6. Dans ce nouveau bloc, l'option "Protocole du forum" permet de choisir si vous souhaitez avoir un forum en HTTP ou HTTPS.
   
7. Si vous la gardez en HTTP c'est comme si vous n'aviez pas de certificat SSL d'installé sur votre forum. Si vous la passez sur HTTPS, cela applique le certificat sur les url de votre forum en les passants automatiquement en HTTPS.
   
8. Votre forum est en HTTPS et il est sécurisé.
   

Grosso modo, avoir un certificat SSL actif sur votre forum vous déverrouille la possibilité d'utiliser des url sécurisé en HTTPS mais vous n'êtes pas obligé d'utiliser pour autant l'HTTPS comme protocole de base. Cela reste au choix de l'admin via l'option "Protocole du forum" en fonction de ce qu'il souhaite.

Donc pour vous, si vous souhaitez utiliser le forum en HTTPS, il vous suffit de cocher HTTPS dans l'option "Protocole du forum" puis enregistrer

Voici un screen explicatif :



Voilou

il vous suffit donc d'appeler le protocole de votre forum en HTTP et c'est tout

[Ame De Dragon]

Bonsoir The Godfather et merci pour votre réponse rapide.
Votre solution est déjà celle employée sur Kalerya, seulement, le terme " Non sécurisé " apparaît malgré tout dans la barre URL du site.
C'est ce que nous voudrions retirer, puisqu'au final, nous ne voulons plus utiliser le certificat SSL.

[Neptunia]

Bonjour Ame De Dragon

- Supprimez le i-tchat de votre panneau latéral (il contient un champ de type username)
- Si cela ne suffit pas, retirez la totalité de ce panneau pour voir si le problème vient de là.

[Ame De Dragon]

Bonsoir. Ce que nous voulons c'est annulé le contrat du certificat ssl. ^^

[Mat]

Bonsoir. Ce que nous voulons c'est annulé le contrat du certificat ssl. ^^

Google Chrome à ajouté la mention non-sécurisé à tous les sites qui ne sont pas en "HTTPS"

[The Godfather]

@Ame De Dragon Comme vous le dit @FkS_DjMat ce n'est pas le fait d'avoir acquis le certificat SSL qui fait que vous avez le terme " Non sécurisé " qui apparaît dans la barre URL du forum ! C'est Google Chrome et Firefox qui affichent depuis leur dernière version cet avertissement sur TOUT les sites internet ayant un formulaire de mot de passe (Lire cette annonce : Informations sur les nouvelles normes de protocole de connexion sécurisée ).

Que vous ayez le certificat d'installé mais non activé ou que vous le supprimiez n'y changera rien. C'est une nouvelle norme du web avec laquelle les internautes devront désormais composer.

La seule solution pour échapper à cet avertissement (qui reste rappelons-le un simple label qui ne signifie aucunement que le forum souffre de failles de sécurités) est d'avoir un certificat SSL valide, actif sur le forum et conforme aux exigences de Google (pas de contenue mixte).

Nous avons largement expliqué cela dans ce tutoriel : Certificat SSL : Guide d'un passage réussi du forum en HTTPS que je vous invite à lire attentivement. Si malgré tout vous n'êtes pas convaincu, il vous suffit de garder le choix du protocole du forum sur HTTP. Cela équivaut à 100% à une suppression de certificat sauf que vous aurez le choix de le réactiver un jour si vous changez d'avis