Basculer un lien http.js en HTTPS

[Kam27]

Détails techniques

Version du forum : phpBB2
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Mozilla Firefox
Capture d'écran du problème :

Voir l'image:

Personnes concernées par le problème : Tous les utilisateurs
Problème apparu depuis : 12/10/2019
Lien du forum : http://www.firemblemcfe-forum.com

Description du problème

Bonjour,
Suite à l'installation gratuite du certificat SSL sur notre forum, j'ai converti avec le fondateur une grande partie de nos images en https. Pour continuer dans notre élan, j'étais motivé pour m'occuper des liens.js que j'avais relevé dans nos sources. Alors j'ai tenté de basculer ce lien en https :

Code:

http://www.firemblemcfe-forum.com/16281.js.

J'ai suivi les instructions donnés dans les conseils de ce sujets : https://forum.forumactif.com/t390029-certificat-ssl-guide-d-un-passage-reussi-du-forum-en-https

J'ai hébergé mon lien dans un nouveau code java :

Code:

<link href='https://www.firemblemcfe-forum.com/16281.js ' rel='stylesheet' type='text/css' />

Mais comme vous pouvez le voir sur le screenshot, rien n'a changé. Le lien est toujours en http. Sauriez-vous pourquoi cela ne fonctionne pas ?

Note : le lien.js est lié à un code javascript qui permet à notre bannière de changer son image pour d'autres bannières, et ce de manière automatique et aléatoire. Pour qu'il marche on a dû mettre ce script sur la "description du site" :

Code:

<script type='text/javascript' src='https://www.firemblemcfe-forum.com/16281.js '></script>

[Neptunia]

Bonjour ^^


Comme l'indique votre capture écran prise sous Chrome, le forum firemblemcfe-forum.com "serait" Non sécurisé. Tout comme n'importe quel contenu dont l'adresse commencerait par firemblemcfe-forum.com/

Vous ne pouvez pas simplement rajouter un s à une adresse, il vous faut activer le certificat SSL sur votre forum avant de modifier les liens d'appel de vos ressources internes. D'ailleurs cette modification est facultative concernant les ressources internes parce que dès l'instant où le protocole https est activé sur votre forum, toute ressource interne sera chargée systématiquement en https même si l'appel se faisait en http. Même remarque sur les ressources d'hébergeurs populaires dont une liste non exhaustive est fournie dans le tutoriel que vous avez désigné.

[Kam27]

Comme je l'ai dit au début de mon message nous avons activé le certificat, nous avions eu le label pendant une semaine. Mais pour ce je pense être des soucis de mixité notre label à disparu.
Le certificat a bien été présent car il avait bloqué l'affichage d'images http sur notre forum, d'où le fait qu'on a converti une grande partie de nos images.

[Pinguino]

Bonjour @Kam27

Je viens de faire un test en passant votre forum en HTTPS et j'ai bien la ressource qui répond en HTTPS :



Par contre, je pense avoir compris votre problème. Après le passage en HTTPS, le lien continue de répondre en HTTP à cause du cache. Du coup quand on renseigne l'URL avec le HTTPS, on est redirigé sur la version HTTP car elle est en cache navigateur. Dans ma photo ci-dessus, j'ai du passer sur Firefox, qui n'a donc aucun cache vu que je n'ai jamais accédé à votre forum avec. Il faut donc :

1. Basculer le forum en HTTPS.
   
2. Remplacer le HTTP par le HTTPS dans l'appel des liens.
   
3. Prendre soin de vider tous les caches possibles.
   
4. Tester à nouveau sur deux navigateurs web si possible.

[Pinguino]

Par contre, j'émets un doute sur votre personnalisation car vous utilisez la gestion des codes Javascript pour faire un appel à un fichier JS que vous identifiez comme du CSS dans un link rel !



Et ça fonctionne bien sur votre navigateur actuellement ça ?

[Kam27]

D'acc', merci. Je vais demander lui de réactiver le HTTPS pour basculer le forum avec ses droits de fondateur.
Par contre est-ce que vous savez pourquoi notre certificat s'est désactivé alors qu'il fonctionnait bien pendant +10 jours (on l'a activé le 22 septembre et il a cesser de fonctionner le 6 ) il y a à un peu plus d'une semaine ? C'est à cause des images et des liens de redirection ?

Par contre, j'émets un doute sur votre personnalisation car vous utilisez la gestion des codes Javascript pour faire un appel à un fichier JS que vous identifiez comme du CSS dans un link rel !



Et ça fonctionne bien sur votre navigateur actuellement ça ?

Cette personnalisation est nouvelle, en fait c'est juste moi qui n'a pas bien compris les conseils de ce sujet pour passage manuellement des ressources en HTTPS : https://forum.forumactif.com/t390029-certificat-ssl-guide-d-un-passage-reussi-du-forum-en-https
Je pensais qu'il fallait faire comme l'exemple...

[Neptunia]

Suite à l'installation gratuite du certificat SSL sur notre forum,

Comme je l'ai dit au début de mon message nous avons activé le certificat

Installer et activer c'est pas la même chose. Vous installez d'abord, vous activez ensuite une fois que c'est installé.

Comme lorsque je suis passée sur votre fofo il n'y avait pas plus de https sur mon navigateur que sur votre capture écran, j'ai compris au pied de la lettre votre premier message : installé et pas activé. Et ai répondu en fonction de cela.

Sinon, non, le https ne saute pas à cause de contenu mixte ou autre. Le seul moyen de virer ou perdre le https est de choisir depuis le PA le protocole http.

[Kam27]

Ne prenez pas au pied de la lettre quand je dis "installé" et "activé", je me suis pas occupé du basculement alors je n’emploie pas forcément les termes justes.
Normalement l'admin fondateur a installé et activé le certificat, nous avions eu une adresse https et un cadenas vert du 22 septembre au 6 octobre. Quand le https a sauté, l'admin fondateur ne s'était pas connecté et il avait fait avant une annonce aux autres membres que nous avions enfin une adresse https.
Je vais lui redemander de faire le basculement en installant et en activant mais je trouve ça tout-même étrange que le https ait été viré. Il s'est pas passé grand chose sur notre forum actuellement.

[Pinguino]

Bonjour @Kam27

Nous avons effectivement remarqué ce comportement anormal sur une vingtaine de forums (sur plusieurs milliers en tout) depuis la gratuité du certificat SSL pour tous. L'équipe technique tente de trouver la raison de ce comportement mais aucun point commun ne ressort ...

Pour mieux comprendre quand il s'agit d'un comportement anormal et quand il s'agit d'une action d'un admin, nous allons ajouter dans les logs de sécurité les passages en HTTP et en HTTPS. Ainsi, on pourra mieux suivre le passage volontaire d'un protocole vers l'autre.

Je vous laisse repasser le forum en HTTPS et si jamais le problème survient à nouveau, surtout venez nous alerter. Cela pourra nous aider

[Chacha]

Bonjour, Attention, cela fait 6 jours que nous n'avons pas de nouvelles concernant votre demande, si vous ne voulez pas voir votre sujet déplacé à la corbeille, merci de poster dans les 24h qui suivent ce message. Si votre sujet est résolu, merci d'éditer votre premier message et de cocher l'icône « résolu »

[Chacha]

Bonjour, Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 7 jours. Nous considérons donc ce problème comme résolu ou abandonné. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou pensez à faire un UP régulièrement ! Ce sujet est archivé afin de ne pas perdre les réponses apportées.