Certificat SSL (https)

[Charlyguif]

Détails techniques

Version du forum : Invision
Poste occupé : Administrateur
Navigateur(s) concerné(s) : non défini
Personnes concernées par le problème : Moi uniquement
Lien du forum : http://www.anciens-cols-bleus.net

Description du problème

Bonsoir
Avant une éventuelle activation du certificat SSL (HTTPS), est-il possible d'avoir un diagnostic et l'avis d'un membre du staff pro afin de me dire si la migration en https serait facile ou plus compliquée.
Merci à vous.

[Invité]

Bonsoir,

je ne suis pas hyper douée mais j'ai suivi à la lettre les instructions:
Lisez bien attentivement. Et si vous rencontrez des soucis bien des personnes ici vous aideront.
ICI
Un diagnostic, je ne crois pas que que ce soit possible, ce qu'il faut c'est y aller tranquillement et tout vérifier.
Bonne soirée.

[Neptunia]

Bonsoir par ici

Un diagnostic, je ne crois pas que que ce soit possible, ce qu'il faut c'est y aller tranquillement et tout vérifier.

L'idée de demander un diagnostic vient de moi

On a déjà quelque peu échangé par MP et je précise que Charlyguif s'est retrouvé fondateur des anciens cols bleus de façon assez soudaine et sans avoir ni l'expérience acquise par FANCH en 11 ans, ni la même aisance avec l'outil informatique que FANCH avait.

L'idée de diagnostic n'est pas d'obtenir un état des lieux détaillé avec ce qu'il y a à faire pour un fofo 100% https mais plutôt d'avoir un ordre d'idées sur la nature des hébergeurs d'images utilisés par les membres. Genre "à vue de nez, la plupart des images sont sur Servimg, la galerie pro du forum ou des hébergeurs dont les ressources sont automatiquement appelées en https" ou "Attention, la moitié des images est sur un hébergeur qui n'est pas https et qui affirme qu'il ne le sera jamais".

Pour l'instant on a uniquement survolé le problème des images du PA parce que :
- Elles sont directement sous le contrôle de l'administration et la charge éventuelle de travail est limitée et pas plus importante que sur un petit forum
- La feuille CSS, bah yen a qu'une et le tour en sera vite fait
- Les scripts, au maximum il y en aurait 50 et là encore on en fera vite le tour.
- Les templates : FANCH n'a pas eu tellement le temps de les modifier puisque les templates Invision ne sont dispo que depuis 2014. Et pis là encore leur nombre est restreint.
- En revanche, le forum compte 720.000 messages, et là c'est évidemment exclu d'en faire le tour

Dans l'état actuel des choses, soit on force le https sur toutes les pages et il suffirait dans un premier temps de regarder CSS, templates, scripts et widgets, l'habillage du forum appelé en http sur acbpr.fr serait appelé en https de manière transparente. Soit le forçage n'est pas envisageable au vu des hébergeurs utilisés et dans ce cas il faudrait soit appeler les ressources acbpr.fr en https, soit les ré-héberger ailleurs. Cela avant de regarder CSS, templates, scripts etc etc.

Pour résumer, ce que l'on a besoin de savoir c'est si le forçage du https sur toutes les pages peut être envisagé sans conséquences trop lourdes sur le forum.

[The Godfather]

Bonjour @Charlyguif

Le seul effet de bord de ce forçage d'après une 1ére et rapide analyse et d'avoir des pages avec un contenu mixte HTTP/HTTPS ce qui n'est rien de grave en soit !

Dans tous les cas, forcer l'HTTPS n'est pas définitif. En cas de besoin, il suffit de repasser le protocole du forum en HTTP et tout revient comme avant.

Le meilleur moyen de le savoir et d'essayer car cela ne risque rien a part un cadenas "site non sécurisé" en cas de contenu mixte...

[Charlyguif]

Bien reçu, je peux donc passer au package "Premium" sans risques pour le forum ?
Je tiens à remercier Neptunia pour sa patience et son éclairage.
Merci The Godfather.

[The Godfather]

@Charlyguif Le passage au package Premium ne représente absolument aucun risque pour le forum. Vous pouvez l'activer sereinement

[Neptunia]

Attention toutefois à l'espace de stockage qui va redescendre à 2000 mo une fois en package

Songez à acquérir rapidement les 2 ou 3 Go qui vont vous faire défaut.

Fonctionnement de l'espace de stockage
-> Point 3.2 du tutoriel

[Charlyguif]

Bonjour

Attention toutefois à l'espace de stockage qui va redescendre à 2000 mo une fois en package

Songez à acquérir rapidement les 2 ou 3 Go qui vont vous faire défaut.

Que vont devenir mes 11 GO ?

[Neptunia]

C'est un des points que j'avais tenté de vous expliquer.

Lorsque vous passerez votre forum en premium, on va vous rembourser toutes les prestations déjà payées au prorata du temps qu'il reste et vous allez avoir une date unique d'expiration de toutes les fonctionnalités payantes (Retrait des publicités, retrait des copyright Forumactif, espace de stockage) et connaissant Fanch j'imagine qu'il avait payé d'avance pour plusieurs années. Le seul truc qui aura une date d'échéance différente est le nom de domaine anciens-cols-bleus.net qui expirera tous les ans fin mai comme toujours depuis 2007.

Le package premium incluant 2 Go d'espace de stockage, votre forum aura 2 Go disponibles (et déjà utilisés) lors du passage en premium.
Il vous faudra donc re souscrire les Go manquants puisque les 11 Go dont vous disposiez vous auront été re-crédités à l'achat du package.

[Pinguino]

Hello,

Selon moi, les risques liés passage HTTP en HTTPS sont relativement faibles car :

• La majorité des images du forum sont hébergées sur Servimg en HTTPS.
  
• L'autre majorité des images semble être hébergée sur le domaine acbpr.fr qui est aussi disponible en https : http://acbpr.fr/cb/imgcat/campagnes.jpg > https://acbpr.fr/cb/imgcat/campagnes.jpg ! Il vous suffit donc de mettre à jour les images hébergées sur ce domaine et appelées pour le moment en http dans le PA (gestion des images, le CSS personnalisé, les widgets personnalisés, scripts personnalisés, ...).
  
• Vous pouvez désactiver le HTTPS en cas de problème pour avoir le temps de corriger.
  

Toutefois, la liste des scripts personnalisés est longue, une vérification minutieuse de chaque script est pourtant nécessaire. Il est donc opportun de préparer ce passage et de bien vérifier les ressources appelées dans le PA.

Il faut noter que ce travail est bénéfique au forum car souvent, on en profite pour supprimer des ressources mortes par exemple (images ou scripts externes qui ne répondent plus).

Il y aura toujours des images non disponibles en HTTPS qui ne s'afficheront pas. Mais comme vous le dîtes, impossible de revenir sur tous les posts. L'idée est de traiter "la masse" pour minimiser au maximum les problèmes et assurer le bon affichage du forum

[Charlyguif]

Bonsoir et merci Neptunia et Pinguino.

Hello,
Toutefois, la liste des scripts personnalisés est longue, une vérification minutieuse de chaque script est pourtant nécessaire.
Il est donc opportun de préparer ce passage et de bien vérifier les ressources appelées dans le PA

Pinguino, comme le précisait Neptunia (le Lun 8 Oct 2018 - 20:39), je me suis retrouvé à la place du fondateur des anciens cols bleus de façon assez soudaine et sans avoir ni l'expérience acquise par FANCH en 11 ans, ni la même aisance avec l'outil informatique que FANCH avait.

[Neptunia]

Bonsoir Charly,

L'essentiel était d'avoir un ordre d'idées de ce à quoi il faut s'attendre et le message de Pinguino répond parfaitement à cette interrogation.

Dès maintenant vous pouvez suivre scrupuleusement le point 3.1 du tuto suivant :
Certificat SSL : Guide d'un passage réussi du forum en HTTPS

• PA > Affichage > Images et couleurs > Couleurs > Onglet Feuille de style -> Postez nous son contenu entre balises code
  
• PA > Modules > HTML et Javascript > Gestion des codes javascript >    sur chacun des scripts présents et nous fournir le contenu de chaque script comportant la chaîne http: (avec le : )
  
• Depuis le compte de FANCH > PA > Affichage > Templates >    sur chacun des templates dont le nom est en vert et nous fournir dans un premier temps une liste des templates comportant la chaîne http: (toujours avec le : ) Attention à bien faire le tour de chacune des catégories de template (Général, portail, galerie etc etc)
  

Pour ces 3 points, on pourra vous expliquer ce qu'il faut changer mais ces tâches sont prioritaires.

Ensuite au niveau de la gestion des images (onglet affichage) et pour les champs de profil, vous pouvez commencer à mettre à jour les liens acbpr.fr en remplaçant http: par https: mais au vu de la réponse de Pinguino, cette étape n'est plus la priorité absolue puisque lorsque l'on forcera le https sur tout le forum, ces liens acbpr.fr seront appelés quoi qu'il arrive en https.

[Charlyguif]

Merci Neptunia, je vais m'y atteler pendant les temps morts que me laissera mon activité professionnelle.