Informations sur les nouvelles normes de protocole de connexion sécurisée

[The Godfather]

Nouvelles normes de protocole de connexion sécurisée

Chers utilisateurs, Depuis 2016, Google a décidé d'accélérer la transition vers un web plus sécurisé en imposant la norme HTTPS. Il s'agit d'une bonne chose pour les internautes mais qui est complexe à mettre en place techniquement sur de grands services comme Forumactif Google Chrome affichera une alerte pour certaines pages HTTP Sachez que dès ce mois de janvier, le navigateur Google Chrome pourrait afficher une alerte de sécurité sur les pages HTTP disposant notamment d'un champ "Mot de passe". Il s'agira d'une indication discrète mentionnant "Non sécurisé" et qui sera affichée dans la barre d'adresse. Voici à quoi elle ressemblera : En quoi cela concerne-t-il les forums Forumactif ? Sur les forums de discussion, les membres doivent se connecter en renseignant leur nom d'utilisateur et un mot de passe. Cette alerte n'impactera pas toutes les pages en HTTP, mais uniquement celles qui affichent un champ "mot de passe". Pour les forums Forumactif, cela pourrait typiquement se produire sur les pages présentant un champ invitant à saisir un mot de passe (widget de connexion, affichage de la connexion rapide, …). Si vous ne souhaitez pas avoir cette alerte sur toutes les pages de votre forum à la sortie officielle de la version 56 de Google Chrome, nous vous conseillons de : Ne pas afficher le widget "Connexion" sur les pages du forum ou le portail. Désactiver l'option "Connexion rapide". N’ayez aucune crainte, avoir cette alerte ne signifie en aucun cas que votre forum n’est pas sécurisé. C’est une simple indication dicté par les nouvelles normes imposées par l’utilisation d’un protocole de connexion sécurisée entre le serveur web qui héberge votre forum et votre navigateur utilisé pour le consulter. De plus, la majorité des sites web et forums de discussion sont encore en HTTP à ce jour. Par conséquent, et en plus d'être discrète, de nombreux sites internet afficheront la mention "Non sécurisé". Le protocole HTTPS bientôt disponible pour les forums Forumactif Bien qu’il n’y ait aucune obligation d’adopter ce nouveau protocole, la meilleure solution, qui sera bientôt disponible, est de passer son forum Forumactif en HTTPS. En plus d'offrir un espace web sécurisé à vos membres, votre forum affichera une mention "Sécurisé". Néanmoins, il faut savoir que le passage en HTTPS de votre forum nécessitera certaines modifications dans les templates et certaines entrées du PA. Toutes les ressources (images, JS, CSS, services externes, ...) doivent être appelées en HTTPS. Dans le cas contraire, le forum ne sera pas considéré comme sécurisé. Le prix de l'installation et de la configuration du certificat est fixé à 500 crédits par an pour 2017. Il inclus l'installation 2 certificats distincts dans le cas d'un forum ayant acheté un nom de domaine. Quoi qu’il en soit, nous vous communiquerons plus d’informations à ce sujet en temps et en heure dès que tous les préparatifs techniques seront prêts de notre côté. Alors restez fidèles à Forumactif et soyez au rendez-vous Le staff Forumactif

[Chahoua]

Merci !
Je préviens mes membres en attendant le protocole HTTPS

[Solid6Snake]

Merci pour l'info.

[demeter1]

Merci pour l'info.

[Irma75]

Bonsoir,

Merci également, j'en ai averti mes membres.

[Kallindra]

Bonsoir,

Vu que vous ne parlez que du navigateur Chrome, qu'en est-il pour ceux qui utilisent un autre navigateur ?

Cordialement;

[Peggy06]

Bonjour,

Merci beaucoup pour cette info.

Bone journée.

[le.cricket]

Merci pour l'info ! Dès que ce sera disponible je passerai en https sans souci ! :thanks:

[canele]

Bonjour merci
et ou on trouve ceci
Ne pas afficher le widget "Connexion" sur les pages du forum ou le portail.
Désactiver l'option "Connexion rapide".

[Pinguino]

Bonjour @canele,

Ces options sont présentes dans le panneau d'administration de votre forum.

- Widget "Connexion" sur les pages du forum ou le portail = Modules > Portail & Widgets
- Option "Connexion rapide" = Affichage > Page d'accueil > Généralités

[canele]

bonjour,
Merci je vais voir de ce pas
oups)je ne vois pas du tout ou le trouver pas grave
on laissera comme ça!
bonne journée.

[Ajesto]

Woaw, quand ce seras en place ce seras l'feu
J'ai hâte

[Mat]

Génial, en plus j'avais demander il y à quelques mois
Mais ce n'était pas prévu avant
Mais la c'est génial , merci Forumactif pour votre travail formidable

[Rocambole]

Merci de nous prévenir
mais ça va être encore un truc compliqué pour ceux qui ne sont pas fortiches en informatique

[Invité]

Bonsoir,

Juste une question, une fois que l'opération aura été effectuée pourra t'on remettre le widget login ?

Je fonctionne sous chrome et j'avoue que le widget login est bien utile.

Bonne soirée
Cordialement
Julien

[Sacha1973]

Hello,

J'ai une question, est-ce que nos templates modifiés ainsi que nos codes JS continueront à fonctionner comme c'est présentement ?

Parce que ce passage dans le premier poste

(images, JS, CSS, services externes, ...) doivent être appelées en HTTPS

fais un peu peur quand même.

Sacha.

[C_driko]

Bonsoir,

Il sera toujours possible d'afficher le widget "Connexion" sur un forum en HTTP. Il y aura juste un message d'alerte discret sur Google Chrome si vous le faîtes. C'est donc à chaque administrateur de choisir entre l'affichage de ce widget utile et le message d'alerte sur la page d'accueil.

Dans tous les cas, le message d'alerte apparaîtra sur la page de connexion sur les forums en HTTP (comme il y a un champ mot de passe).

Concernant le choix de passer son forum en HTTPS, il faudra veiller à appeler les ressources en HTTPS pour avoir une mention "Sécurisé" en vert. Dans le cas de contenus HTTP et HTTPS sur un forum en HTTPS, le protocole sera grisé :



Donc rien de bloquant et aucun changement majeur pour les templates. Il s'agit juste de tenter de présenter un site 100% sécurisé à ses membres en veillant à intégrer des scripts, images, ... en HTTPS. Surtout que la majorité des scripts sont disponibles en HTTPS en 2017 (il suffit de tester l'URL du script en https au lieu de http pour le vérifier).

Bonne soirée,

[Philippe Adm]

Super ça ... !
J'ai hâte de tester =)
Merci pour ce développement.
Génial !

[sissi830]

merci pour l'info

[Chéryl145]

Bonjour

Merci pour L'info . J'en averti mes membres .
Cordialement

[Eliass]

Merci pour les infos, c'est apprécié.

[fleur2]

coucou

merci compliquée pour moi 

fleur

[Pinguino]

Bonjour,

Pour rappel, il ne s'agit que de la mise en place d'une alerte visuelle discrète dans la barre d'adresse de certaines pages. Cette annonce a pour but d'informer la communauté avant le déploiement de celle-ci courant janvier.

Outre l'affichage de cette alerte dans la barre d'adresse, il n'y aura aucun impact pour votre forum en HTTP :

- Votre forum continuera à fonctionner tout à fait normalement.
- Les visiteurs et membres n'auront aucun problème pour visiter et participer au forum.
- Aucun impact négatif en terme de référencement, ...

De plus, vous pourrez tout à fait choisir de garder votre forum en HTTP dans quelques semaines. Il continuera de fonctionner sans aucun problème comme aujourd'hui

[STYLMUSIC]

Bonsoir,

Merci pour l'info,
Bonne soirée,

Musicalement
aujourd'hui, Stylmusic fête ses 7 ans ! grâce à vous Forumactif, MERCI !

[Irma75]

Bonsoir à toutes et tous,

Un grand merci Pinguino, pour toutes ses informations très appréciée.

Mes félicitations à Stylmusic pour ses 7 années.

Bonne soirée à tous.

[Josepheugene]

Deja en partant je n'utilise jamais Google chrome.. . merci de l,avertissement .

[lcdd]

-- Bonjour et grand merci , pour cette info ...

-  Avec un peu d 'appréhension  , car aucun niveau dans le domaine de l informatique ( tres peu).

-   Est il possible , un lien avec le dysfonctionnement  catastrophique de la chatbox depuis quelques jours ?

--  Merci a toute l equipe du Staff de forumactif  !

[Invité]

De plus, vous pourrez tout à fait choisir de garder votre forum en HTTP dans quelques semaines. Il continuera de fonctionner sans aucun problème comme aujourd'hui

Bonjour Pinguino,

Si on décide de laisser le forum en non sécurisé c'est à dire en http, sera t'il encore référencé par Google ?

Merci de nous avoir rassuré.

Amicalement
Julien.

[Pinguino]

Bonjour à tous,

Je répète mais il ne s'agit que d'une alerte visuelle visant à informer l'internaute, aucun bouleversement n'est annoncé

Tous les sites web et les forums en HTTP continueront à être référencés comme aujourd'hui sur Google et les autres moteurs de recherche. De même, vos forums continueront à fonctionner comme à ce jour, aucun changement de fonctionnement lié au HTTPS.

Le passage en HTTPS est néanmoins conseillé car ce protocole sécurisé tend de plus en plus à devenir la norme sur internet.

Vous avez tout le temps d'y réfléchir, rien ne presse. Pour rappel, l'option sera disponible pour ceux qui souhaitent passer leur forum en HTTPS. C'est donc à vous de voir si ce passage en HTTPS peut apporter un plus à votre communauté ou non.

[Invité]

Vous avez tout le temps d'y réfléchir, rien ne presse. Pour rappel, l'option sera disponible pour ceux qui souhaitent passer leur forum en HTTPS. C'est donc à vous de voir si ce passage en HTTPS peut apporter un plus à votre communauté ou non.

Bonsoir,

J'aimerais passer en HTTPS pour plus de tranquilité pour les membres de mon second forum, mais ce que j'aimerais savoir, je n'ai aucune modification a apporter ? je fonctionne sous chrome et j'ai le widget login. Et franchement les membres s'en servent beaucoup du coup, si il faut l'enlever mes membres vont être un peu déboussolés.

Donc voila, est ce que je peux laisser le widget et quel genre de message d'alerte v'a ton avoir sur le forum ?

Merci pour votre réponse.
Amicalement
Julien