Forum sécurisé https

Voir le sujet précédent Voir le sujet suivant Aller en bas

Résolu Forum sécurisé https

Message par Hebdo le Mar 31 Oct 2017 - 23:33

Détails techniques


Version du forum : ModernBB
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Opera
Personnes concernées par le problème : Moi uniquement
Lien du forum : http://www.forumactualites.org

Description du problème

Bonsoir

Pour que nos forums soient vraiment sécurisés, hormis le https il faut éviter d'y poster des liens ou photos provenant de sites non sécurisés.
Ma question est :
Comment faire pour interdire aux membres d'un forum de poster des liens non sécurisés ?

Par avance merci
avatar

Hebdo
*

Masculin
Messages : 35
Inscrit(e) le : 15/10/2017

http://www.forumactualites.org
Hebdo a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Forum sécurisé https

Message par Neptunia le Mer 1 Nov 2017 - 0:48

Bonjour ^^


Vous n'avez aucun moyen, hormis le spécifier dans un règlement.
Une bonne alternative est de forcer le https sur toutes les pages. Quand les membres en auront marre de poster des contenus qui ne s'affichent pas, ils finiront par adopter les bonnes pratiques.

Comment faire pour interdire aux membres d'un forum de poster des liens non sécurisés ?
Les liens ne poseront aucun problème. Seules les ressources chargées sur la page poseront problème.
avatar

Neptunia
Membre actif

Féminin
Messages : 13346
Inscrit(e) le : 08/08/2010

https://www.galaxie-series.net/
Neptunia a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Forum sécurisé https

Message par Hebdo le Mer 1 Nov 2017 - 6:18

@Neptunia a écrit:
Une bonne alternative est de forcer le https sur toutes les pages.

Ce genre de code serait une bonne alternative pour forcer le https ?

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

Si oui il faut le renseigner en js ?
avatar

Hebdo
*

Masculin
Messages : 35
Inscrit(e) le : 15/10/2017

http://www.forumactualites.org
Hebdo a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Forum sécurisé https

Message par Neptunia le Mer 1 Nov 2017 - 7:16

Ce type de code est en php et incompatible avec nos fora.

De plus il est à placer côté serveur et n'agira que sur le dossier où il est installé et en aucun cas sur des pages placées sur un autre domaine

Enfin son rôle est de forcer le https sur des ressources appelées en http mais existant déjà en https. Ca ne servira qu'à déclencher des erreurs sur des ressources n'existant pas en https. On vous dirait que le certificat du site xyz n'est pas valide, et pour cause le site xyz ne possédant pas de certificat SSL.
L'option de forçage du https sur toutes les pages fait déjà ce travail ... et sans déclencher d'erreur. Elle convertit les ressources http en https quand c'est possible et ignore les ressources http non convertibles.

Si c'était si simple, il suffirait d'utiliser l'outil de censure pour remplacer http: par https:
avatar

Neptunia
Membre actif

Féminin
Messages : 13346
Inscrit(e) le : 08/08/2010

https://www.galaxie-series.net/
Neptunia a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Forum sécurisé https

Message par Walt le Mer 1 Nov 2017 - 11:11

Bonjour,

Ce que veut dire Neptunia, c'est qu'il existe déjà une option dans le panneau d'administration pour forcer le chargement en HTTPS des ressources externes. Je vous redirige vers le tutoriel adéquat : Certificat SSL : guide d'un passage réussi du forum en HTTPS

Cordialement,
Walt
avatar

Walt
Modéractif
Modéractif

Masculin
Messages : 4439
Inscrit(e) le : 08/09/2015

Walt a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Forum sécurisé https

Message par Hebdo le Mer 1 Nov 2017 - 11:21

Merci pour le lien.
avatar

Hebdo
*

Masculin
Messages : 35
Inscrit(e) le : 15/10/2017

http://www.forumactualites.org
Hebdo a été remercié(e) par l'auteur de ce sujet.

Voir le sujet précédent Voir le sujet suivant Revenir en haut


Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum