Nouveau : Possibilité de passer son forum Forumactif en HTTPS

[The Godfather]

Rappel du premier message :

 Possibilité de passer son forum Forumactif en HTTPS

Chers utilisateurs, Comme nous vous l'annoncions il y a peu de temps, Google a décidé d'accélérer la transition vers un web plus sécurisé en imposant la norme HTTPS. Il avait alors clairement souligné sa volonté de privilégier les sites utilisant une connexion sécurisée en HTTPS. Afin de permettre à vos forums de suivre cette évolution, Forumactif à le plaisir de vous annoncer la mise en place d'une nouvelle option sur ses forums. Il s'agit de la possibilité de passer son forum Forumactif en HTTPS. Ainsi, en plus d'offrir un espace web sécurisé à vos membres, votre forum affichera une mention "Sécurisé" sur les navigateurs web.   Voir l'exemple: Néanmoins, notez que cette option est encore en version Bêta. Son évolution comme sa disponibilité sur l’ensemble du service Forumactif se feront donc de façon progressive. Comment passer son forum Forumactif en HTTPS ? Afin de pouvoir passer votre forum en HTTPS, Forumactif a mis à votre disposition une nouvelle option permettant au fondateur de commander l'installation et la configuration d'un certificat SSL sur son forum. Cela se fait depuis le panneau d'administration > Divers > dépenser des crédits > Certificat SSL : Voir l'exemple: Le coût de l'installation et de la configuration du certificat SSL sur le forum est de 500 crédits pour une durée de 12 mois renouvelable. Notez qu'une information concernant l'activation du certificat SSL du forum a été ajoutée dans la page "Résumé / Synthèse" : Voir l'exemple: Notez que le passage en HTTPS de votre forum nécessite que toutes les ressources externes (images, Javascripts, CSS, ...) soient appelées en HTTPS. Dans le cas contraire, le forum ne sera pas considéré comme sécurisé par les navigateurs. Quelles sont les contraintes d'un passage de mon forum vers le HTTPS ? Sachez que l'ouverture aux forums Forumactif de la possibilité de commander l'installation et la configuration d'un certificat SSL est encore en version Bêta d'autant plus que c'est une opération complexe à mettre en place techniquement sur de grands services comme Forumactif. Dès lors, et afin de pouvoir garantir le bon fonctionnement de cette transition, l'ouverture se fera en plusieurs phases : Phase 1 : Passage au HTTPS possible uniquement pour les forums se trouvant sur les principaux domaines Forumactif avec une url de base sans nom de domaine personnalisé. Voir la liste des principaux domaines Forumactif concernés: Phase 2 : Passage au HTTPS possible pour les forums se trouvant sur les principaux domaines Forumactif et possédant un nom de domaine personnalisé acquis via Forumactif. Phase 3 : Passage au HTTPS possible pour tous les autres forums ayant soit leurs url de base, soit leurs noms de domaine personnalisés acquis via Forumactif. Nous étudions actuellement le cas des forums ayant un nom de domaine ou un sous-domaine externe : La mise en place technique de ces certificats et surtout leur renouvellement est actuellement un problème. Notre priorité est d'atteindre la phase 3 rapidement et sans complication. Notez également qu'une fois le HTTPS activé sur le forum, l’option "Certificat SSL" disparaît du panneau d’administration. Le certificat SSL étant intimement lié à l'url du forum sur laquelle il a été installé et configuré, l'administrateur ne pourra plus modifier l'url de base du forum tant que le certificat SSL est valide. Au besoin, l'administrateur pourra faire une demande afin de révoquer son certificat directement sur le forum de support. Ce comportement restrictif est adopté uniquement durant la phase Bêta du projet SSL. Il évoluera par la suite vers une plus grande flexibilité une fois que le processus sera bien rodé.  Fonctionnalité en mode Bêta En espérant que cette nouveauté vous apportera pleine satisfaction ! A très bientôt avec d’autres nouveautés sur Forumactif... Le staff Forumactif

---

Mise à jour le 27/01/2017 : Amélioration de la configuration du protocole HTTPS

Bonjour, Suites à vos retours sur l’ajout de la Possibilité de passer son forum Forumactif en HTTPS, nous avons apporté quelques optimisations qui ont pour but d’améliorer l’utilisation de cette nouvelle fonctionnalité qui, je le rappelle, est toujours en mode Bêta Voici ce que cette mise à jour apporte à vos forums : Ajout de nouvelles options de configuration du protocole HTTPS : Afin de donner une plus grande possibilité de choix aux administrateurs, de nouvelles options de configurations du protocole HTTPS du forum sont disponibles. Dorénavant, la partie "Certificat SSL" ne disparaît plus du panneau d'administration après acquisition du certificat SSL. En plus d'afficher la durée de vie restante pour le certificat du forum, elle affiche un nouveau bloc "Configuration du protocole HTTPS" qui permet à l'administrateur de choisir après activation du certificat de son forum s’il souhaite le garder en HTTP ou HTTPS. Ces options lui permettent aussi de forcer la compatibilité des ressources de base du forum vers l'HTTPS ou encore de passer en HTTPS de façon entièrement automatisé tous les liens des ressources de base sur Forumactif ainsi que les services les plus utilisés sur les forums. Donc plus aucun besoin de faire des remplacements de liens de façon manuelle pour ces services Aussi, notez que le bloc "Activation du certificat SSL (HTTPS)" dans la partie "Résumé / Synthèse" affiche désormais la date d'expiration du certificat SSL du forum : En espérant que ces améliorations vous apportent pleine satisfaction. Cordialement, L'équipe ForumActif.

[Neptunia]

Il y aura le www uniquement pour les personnes utilisant ce sous-domaine, typiquement la totalité des fora utilisant un nom de domaine acheté chez Forumactif, et la plupart des autres ayant acheté leur domaine ailleurs.

Mais si vous utilisez le sous-domaine peuplevert un passage au https afficherait https://peuplevert

[alv]

Merci de cette précision.

[Pinguino]

Bonjour,

Le message d'erreur concerne le https. Donc il n'y aura pas de www ?

La capture d'écran est mauvaise, il n'y a jamais eu de "www" pour les adresses gratuites en sous-domaine comme le FDF. Donc aucun changement de ce côté

Pour les domaines perso, le "www" sera bien sécurisé et il n'y aura pas de message d'erreur.

[Neptunia]

Actuellement www.forum.forumactif.com avec ou sans http est automatiquement redirigé sur l'adresse correcte. Est il envisageable d'avoir le même type de redirection pour quelqu'un qui saisirait
https://www .forum.forumactif.com ? (Lien brisé pour éviter une page "trompeuse")

Ca ferait plus sérieux qu'un message d'alerte (alerte mensongère de surcroît)

La capture d'écran est mauvaise, il n'y a jamais eu de "www" pour les adresses gratuites en sous-domaine comme le FDF.

C'est surtout que ça induit en erreur. J'espère qu'elle sera vite remplacée.

[Pinguino]

@Neptunia,

La redirection est la même en fait, il suffit d'accepter le message d'erreur pour s'en rendre compte :



Je poserai la question mais je crains fort que ce ne soit ni prévu ni possible de gérer le cas des "www" pour les adresses gratuites en sous-domaine. Cela me semble compliqué à gérer alors que les "www" ne sont pas disponibles pour ces adresses gratuites en sous-domaine.

[Neptunia]

Bah j'avais espéré que ça soit aussi simple que pour la redirection existante sur les adresses de type www.sous-domaine.forumactif.com mais après tout tant pis. Les internautes n'ont qu'à taperuneadresse correcte.

Mais là, de ce que je pense comprendre c'est le protocole https qui prend le pas avant la redirection et décrète que la page n'est pas sûre (mais si on outrepasse l'avertissement on aura notre cadenas) alors que ça serait plutôt que la page n'existe pas.

[Mat]

Je suis vraiment pressé de passer à la phase 2 ^^

[Invité]

Bonsoir,
s'il faut payer pour avoir son forum en HTTPS, ce sera sans moi! il est hors de question que je paie pour un forum, alors que je paie déjà tous les mois ma connexion internet, ça devient de plus en plus débile!
En plus pour le peu de membres que j'ai, je ne vais pas payer!

J'espère juste que, si on ne suit pas le business, les forums pourront fonctionner encore, sinon pour ma part : fermeture et basta.

[Neptunia]

Bonjour Marina_31

J'espère juste que, si on ne suit pas le business, les forums pourront fonctionner encore, sinon pour ma part : fermeture et basta.

Sur un plan purement technique nos fora pourront tout à fait fonctionner sans https, le hic est que ce sont nos membres qui font tourner nos fora, si ces derniers sont assez crédules et têtus pour croire qu'un site fonctionnant en http représente une menace pour eux, il est à craindre que seuls survivent les sites pros et ceux dont l'admin acceptera de se faire racketter.

De notre côté on peut pester contre Google et choisir de le boycotter, mais à moins d'être vraiment très persuasifs, je ne vois pas comment on pourrait pousser nos membres à boycotter Google Chrome ou le moteur de recherche Google. L'entreprise le sait très bien et à mon sens, quelles que puissent être ses motivations, Google ne fait qu'abuser de sa position dominante.

[Walt]

Bonsoir,

Petit nettoyage en règle du sujet, merci d'éviter les égarements...

Cordialement,
Walt

[Mat]

Personnes n'a encore vraiment poser la question mais je pense que vous n'avez pas vraiment la réponse et je vous comprend ^^
Mais on pourrait avoir une date approximative de la phase 2 ^^
Voila vous ne vous énervez pas contre moi XD ^^

[Philippe Adm]

Après avoir tout lu dans le détail (et avant nettoyage), je dois avouer que je suis content de pouvoir passer en HTTPS.
Évidement pour moi, pas de souci car il n'y a qu'un mois que j'ai ouvert mon forum.
Donc, tout est encore au niveau "basique" (et ce n'est pas un forum RPG, mais technique donc, pas vraiment pour faire joli mais plutôt pratique).
Bon courage aux autres qui veulent vraiment cette option et qui ont plusieurs années d’anciennetés ! :zen:

Un spécial "Thanks" au Staff pour la rapidité de mise en place et à ce mini prix !

PS: râlez pas trop..., ils sont là pour nous, et souvent c'est gratuit si vous vous limitez à la simplicité

[Irma75]

Bonjour,

Personnellement chez moi j'ai ouvert un sondage pour mes membres et ainsi avoir leurs avis sur le sujet,
je pense qu'il est normal qu'ils puissent également s'exprimer.

[Shogun57]

Est ce qu'en supprimant la visibilité des liens aux visiteurs sur nos forums, cela permettrait d'avoir la mention "sécurisé"? Je demande ça car pour les anciens forums il est impossible de faire un nettoyage complet.

[Shawn ModdingGaming]

Est ce qu'en supprimant la visibilité des liens aux visiteurs sur nos forums, cela permettrait d'avoir la mention "sécurisé"? Je demande ça car pour les anciens forums il est impossible de faire un nettoyage complet.

Bonjour/Bonsoir @Shogun57

Il me semble que tu na pas trop compris, pour avoir la mention sécurisé et https en, gros, il faut prendre le certificat SSL obligatoirement.

Mais après, ce nouveau protocole est juste à but commerciale par Google, et rien de plus. Le certificat SSL sert juste à crypté les informations, ce qui ne veut pas dire que c'est réellement protéger à 100%.

Un forum qu'il ai ou pas le certificat SSL ne change en rien sont fonctionnement voulu par le fondateur. Si ton forum na jamais été accusé de fraude avant, et que après la mise en place du protocole de certificat SSL que tu ne le prend pas par exemple, et que tu ne change rien de sa fonction de base à ton forum, cela n'impactera pas sur la communauté de ton forum, tu a juste a rassuré tes membres pour qu'il comprenne bien les choses.

[C_driko]

Bonjour,

Est ce qu'en supprimant la visibilité des liens aux visiteurs sur nos forums, cela permettrait d'avoir la mention "sécurisé"? Je demande ça car pour les anciens forums il est impossible de faire un nettoyage complet.

Les liens vers d'autres sites n'ont rien à voir avec la mention "Sécurisé". Pour l'avoir, c'est les les liens des ressources qui servent à l'affichage et au fonctionnement de votre forum qui doivent être en HTTPS : CSS, scripts, images, ...

Donc ce n'est pas la peine de changer la visibilité des liens (<a href>), cela n'a rien à voir. D'ailleurs sur le FDF en version HTTPS, les liens des membres vers leur forum sont bien en HTTP.

Uniquement les liens des images, fichiers CSS, fichiers JS

[Neptunia]

Est ce qu'en supprimant la visibilité des liens aux visiteurs sur nos forums, cela permettrait d'avoir la mention "sécurisé"? Je demande ça car pour les anciens forums il est impossible de faire un nettoyage complet.

Supprimer la visibilité des liens ne changera absolument rien !

A moins d'avoir raté quelque chose, un lien http sur une page https ne posera aucun problème.
Les seuls contenus posant problème sont les ressources chargées en http sur une page https
- images
- sons
- vidéos
- iframes
- images de fond
- scripts
- Feuilles CSS externes
(liste non exhaustive)

Quant à interdire l'accès aux images aux visiteurs, non seulement ça peut faire fuir le futur membre, mais surtout ça ne réglera pas le problème pour les membres déjà inscrits.

Ensuite un passage au HTTPS se prépare en amont (pas besoin d'attendre que l'option soit accessible sur votre panneau d'admin pour s'y mettre) mais une fois que c'est fait, même si toutes vos pages ne chargent plus rien en http, ce n'est pas fini.
Le HTTPS restera ensuite un combat de tous les jours, parce que rien n'empêche vos membres d'aller poster des images ou des émoticônes externes en http, donc en gros faudra regarder chaque nouveau message pour s'assurer que la page est toujours sécurisée.
En cas de contenu mixte, le label "sécurisé" n'est pas affiché et le contenu http n'est pas chargé.
Un petit exemple de la mésaventure survenue à un forum qui a voulu passer en https un peu trop vite :
Retrait installation d’un certificat SSL

Pour ceux qui sont déjà passés au https et comme ce protocole est adapté aux professionnels (sites dont seuls l'administrateur et/ou les salariés de l'entreprise fournissent le contenu) et est au contraire peu adapté aux amateurs (sites crées avec un bagage technique insuffisant et/ou alimentés par n'importe qui) il y a effectivement une méthode pour empêcher les membres d'ajouter du contenu http mais de mon point de vue ce n'est pas une solution.
La seule méthode fiable serait d'interdire le html (de nombreux fora ont fait ce choix, y compris le FdF) mais surtout d'interdire aussi le bbcode pour éviter les images ou vidéos non "sécurisées".

Mais après, ce nouveau protocole ...

Attention, le protocole https et les certificats SSL ne sont pas nouveaux.
La seule nouveauté étant que Google tente d'imposer au grand public quelque chose qui jusqu'à maintenant était plutôt l'apanage des professionnels.

[Irma75]

Bonjour,

Merci Neptunia pour ses précisions çà m'éclaire énormément car je ne pourrais pas empêcher des
membres d'ajouter des images en http, maintenant je sais à quoi m'en tenir, encore merci à vous.

Bonne journée à vous tous et toutes.

[christaline]

Holala!!! C'est du chinois pour moi!
J'y comprend rien! En plus, je ne vais que sur google!!!
Hé ben tant pis, je ne ferais rien,
hors de question que je paie quoi que ce soit,
J'irais sur un autre navigateur et boycotterais goolge!
Et si c'est trop la galère, je fermerais tout....
Merci pour l'info en tout cas...

[Neptunia]

Merci Neptunia pour ses précisions çà m'éclaire énormément car je ne pourrais pas empêcher des membres d'ajouter des images en http, maintenant je sais à quoi m'en tenir, encore merci à vous.

Pour certains services, même si vos membres mettent des liens en http, Forumactif se charge de convertir automatiquement lors du chargement, ces liens en liens https (voir la liste dans le tuto dédié) une fois que le certificat SSL sera activé.

D'autres services ont déjà fait la transition mais sans communiquer dessus, donc continuent à fournir des liens http alors qu'on peut dès maintenant remplacer ces liens par l'équivalent https. Le fait que ces services omettent de communiquer me semble en dire suffisamment long sur ce que pensent leurs propriétaires du https.

Enfin il y a d'autres services qui ne passeront jamais au https, parce que ça n'interesse pas leur webmestre ou plus simplement que le site est abandonné tout en continuant à proposer des images, curseurs, icônes pour agrémenter nos messages ou nos sites.

Holala!!! C'est du chinois pour moi!
J'y comprend rien! En plus, je ne vais que sur google!!!
Hé ben tant pis, je ne ferais rien,
hors de question que je paie quoi que ce soit,
J'irais sur un autre navigateur et boycotterais goolge!
Et si c'est trop la galère, je fermerais tout....
Merci pour l'info en tout cas...

Pour donner un exemple imagé et j'espère plus abordable, un hôpital s'engage sur le chemin de la sécurité.
Il va pour se faire :
- Créer des aménagements, par exemple équiper les ascenseurs de sorte à ce qu'un brancard puisse y entrer ou en sortir sans la moindre secousse, équiper les toilettes de boutons d'alarme pour les patients en détresse.
- Remplacer les objets tranchants ou dangereux par des équivalents présentant moins de risque : on remplace le couteau métallique par un couteau en plastique, la poignée de porte classique par un bouton de porte en forme de boule
- Former le personnel (hygiène, stérilisation etc etc)

Mais une fois que l'hôpital se sera engagé dans ces mesures de bon sens, il ne devra pas se reposer sur ses lauriers mais devra rester vigilant au quotidien
- Entretien régulier des locaux (je ne parle pas de leur propreté mais davantage de leur conformité et de leur état)
- Conserver un œil sur les visiteurs qui pourraient amener aux patients certains objets "indésirables"
- S'assurer que le personnel continue à appliquer les consignes de sécurité et d'hygiène.

Bref, un hôpital sûr aujourd'hui peut très bien devenir une antichambre de la mort dans 6 mois si la vigilance se relâche.

Passer en https aujourd'hui c'est pareil, ça demande du travail sur la durée.

Maintenant que les choses soient bien claires pour ceux qui ne veulent ou ne peuvent pas adopter le https, votre forum sera tout aussi sûr demain qu'il ne l'était hier même si certain(s) navigateur(s) tenteront de persuader vos membres du contraire.

[christaline]

Oui, j'ai bien compris tout ça, mais je suis déjà contente d'avoir su faire un forum, car je n'y connais rien en la matière, et j'avoue que je me sens dépassée par tout ça. Je ne me sens pas du tout capable de faire la transition en https...
Mais si par exemple, vu que je n'ai pas beaucoup de membres,
je ferme mon forum pour en recréer un, sera-t-il en https d'office?
Merci pour vos précisions..

[Mat]

je ferme mon forum pour en recréer un, sera-t-il en https d'office?

Non, le HTTPS n'est jamais ajouter automatiquement ^^
Tu devras le payer aussi ^^
Personnellement je compte le prendre  ^^

Je dois juste apprendre la phase 2 ^^

[Invité]

Bonjour à tous (es), si je comprends bien, un forum hébergeant des images extérieures en http, illustrant des articles, poseraient problème si je voulais passer en https. Environ 1000 images, c'est ingérable, impossible à modifier. Neptunia, si tu lis pourrais tu me confirmer? Merci

[Mat]

Bonjour à tous (es), si je comprends bien, un forum hébergeant des images extérieures en http, illustrant des articles, poseraient problème si je voulais passer en https. Environ 1000 images, c'est ingérable, impossible à modifier. Neptunia, si tu lis pourrais tu me confirmer? Merci

Oui, c'est ça

[Invité]

Bonjour à tous (es), si je comprends bien, un forum hébergeant des images extérieures en http, illustrant des articles, poseraient problème si je voulais passer en https. Environ 1000 images, c'est ingérable, impossible à modifier. Neptunia, si tu lis pourrais tu me confirmer? Merci

Oui, c'est ça

Merci de confirmer FKs, C'est donc ingérable pour moi, simplement par leur nombre et de plus mes sujets sans les images n'aurait plus de sens, elles sont forcément irremplaçables. Et bien le https c'est vraiment la mouise pour certains fondateurs/Administrateurs.

[Irma75]

Bonjour, je suis exactement dans le même cas de misslena, et sans les images qui vont inévitablement avec le reste autant que je ferme mon forum, alors c'est pas pour moi de passer
en HTTPS.

Je sais avec conviction que mon forum, est sécurisé par forumactif depuis toujours donc pas de HTTPS chez moi, merci à toi Neptunia pour toutes ses informations que j'apprécie vraiment.

Je vous souhaite à tous et toutes de passer un bon weekend.

[Invité]

Bonjour à tous,
En fait c'est un gros business et je n'y adhère pas! payer pour un forum : NON...
Donc advienne que pourra et s'il le faut je fermerai tout.

[Tech]

Bonsoir @Marina_31,

Il n'a jamais été question de "business" comme vous dites ni de rendre les forums payants.
Les forums sont gratuits et le restent.

Il s'agit d'une option disponible pour les membres le désirant à l'instar des noms de domaines ou de la suppression de la publicité

Cordialement.

[CGCath]

Bonsoir,

Cela restera-t’il une option justement ? je vois bien d’ici à quelques mois une obligation montrer le bout de son nez et malheureusement on n’aura plus le choix . Je ne suis nullement contre le changement ou une sécurité renforcée , au contraire, mais mes deux forums ont plus de 10 ans et franchement cela me paraît une tâche énorme à réaliser sauf si l’on a le temps de passer la journée sur nos forums .
Comme d’autres admins, je me sens en sécurité avec FA je ne pense pas changer pour l’instant : )

[christaline]

Merci à vous pour ces précisions, mais moi, je ne passerais pas en https,
je fermerais tout si trop de problèmes...
Bonne soirée à tous!