Nouveau : Possibilité de passer son forum Forumactif en HTTPS

[The Godfather]

 Possibilité de passer son forum Forumactif en HTTPS

Chers utilisateurs, Comme nous vous l'annoncions il y a peu de temps, Google a décidé d'accélérer la transition vers un web plus sécurisé en imposant la norme HTTPS. Il avait alors clairement souligné sa volonté de privilégier les sites utilisant une connexion sécurisée en HTTPS. Afin de permettre à vos forums de suivre cette évolution, Forumactif à le plaisir de vous annoncer la mise en place d'une nouvelle option sur ses forums. Il s'agit de la possibilité de passer son forum Forumactif en HTTPS. Ainsi, en plus d'offrir un espace web sécurisé à vos membres, votre forum affichera une mention "Sécurisé" sur les navigateurs web.   Voir l'exemple: Néanmoins, notez que cette option est encore en version Bêta. Son évolution comme sa disponibilité sur l’ensemble du service Forumactif se feront donc de façon progressive. Comment passer son forum Forumactif en HTTPS ? Afin de pouvoir passer votre forum en HTTPS, Forumactif a mis à votre disposition une nouvelle option permettant au fondateur de commander l'installation et la configuration d'un certificat SSL sur son forum. Cela se fait depuis le panneau d'administration > Divers > dépenser des crédits > Certificat SSL : Voir l'exemple: Le coût de l'installation et de la configuration du certificat SSL sur le forum est de 500 crédits pour une durée de 12 mois renouvelable. Notez qu'une information concernant l'activation du certificat SSL du forum a été ajoutée dans la page "Résumé / Synthèse" : Voir l'exemple: Notez que le passage en HTTPS de votre forum nécessite que toutes les ressources externes (images, Javascripts, CSS, ...) soient appelées en HTTPS. Dans le cas contraire, le forum ne sera pas considéré comme sécurisé par les navigateurs. Quelles sont les contraintes d'un passage de mon forum vers le HTTPS ? Sachez que l'ouverture aux forums Forumactif de la possibilité de commander l'installation et la configuration d'un certificat SSL est encore en version Bêta d'autant plus que c'est une opération complexe à mettre en place techniquement sur de grands services comme Forumactif. Dès lors, et afin de pouvoir garantir le bon fonctionnement de cette transition, l'ouverture se fera en plusieurs phases : Phase 1 : Passage au HTTPS possible uniquement pour les forums se trouvant sur les principaux domaines Forumactif avec une url de base sans nom de domaine personnalisé. Voir la liste des principaux domaines Forumactif concernés: Phase 2 : Passage au HTTPS possible pour les forums se trouvant sur les principaux domaines Forumactif et possédant un nom de domaine personnalisé acquis via Forumactif. Phase 3 : Passage au HTTPS possible pour tous les autres forums ayant soit leurs url de base, soit leurs noms de domaine personnalisés acquis via Forumactif. Nous étudions actuellement le cas des forums ayant un nom de domaine ou un sous-domaine externe : La mise en place technique de ces certificats et surtout leur renouvellement est actuellement un problème. Notre priorité est d'atteindre la phase 3 rapidement et sans complication. Notez également qu'une fois le HTTPS activé sur le forum, l’option "Certificat SSL" disparaît du panneau d’administration. Le certificat SSL étant intimement lié à l'url du forum sur laquelle il a été installé et configuré, l'administrateur ne pourra plus modifier l'url de base du forum tant que le certificat SSL est valide. Au besoin, l'administrateur pourra faire une demande afin de révoquer son certificat directement sur le forum de support. Ce comportement restrictif est adopté uniquement durant la phase Bêta du projet SSL. Il évoluera par la suite vers une plus grande flexibilité une fois que le processus sera bien rodé.  Fonctionnalité en mode Bêta En espérant que cette nouveauté vous apportera pleine satisfaction ! A très bientôt avec d’autres nouveautés sur Forumactif... Le staff Forumactif

---

Mise à jour le 27/01/2017 : Amélioration de la configuration du protocole HTTPS

Bonjour, Suites à vos retours sur l’ajout de la Possibilité de passer son forum Forumactif en HTTPS, nous avons apporté quelques optimisations qui ont pour but d’améliorer l’utilisation de cette nouvelle fonctionnalité qui, je le rappelle, est toujours en mode Bêta Voici ce que cette mise à jour apporte à vos forums : Ajout de nouvelles options de configuration du protocole HTTPS : Afin de donner une plus grande possibilité de choix aux administrateurs, de nouvelles options de configurations du protocole HTTPS du forum sont disponibles. Dorénavant, la partie "Certificat SSL" ne disparaît plus du panneau d'administration après acquisition du certificat SSL. En plus d'afficher la durée de vie restante pour le certificat du forum, elle affiche un nouveau bloc "Configuration du protocole HTTPS" qui permet à l'administrateur de choisir après activation du certificat de son forum s’il souhaite le garder en HTTP ou HTTPS. Ces options lui permettent aussi de forcer la compatibilité des ressources de base du forum vers l'HTTPS ou encore de passer en HTTPS de façon entièrement automatisé tous les liens des ressources de base sur Forumactif ainsi que les services les plus utilisés sur les forums. Donc plus aucun besoin de faire des remplacements de liens de façon manuelle pour ces services Aussi, notez que le bloc "Activation du certificat SSL (HTTPS)" dans la partie "Résumé / Synthèse" affiche désormais la date d'expiration du certificat SSL du forum : En espérant que ces améliorations vous apportent pleine satisfaction. Cordialement, L'équipe ForumActif.

[Neptunia]

Bonjour ^^


Mon petit doigt me dit que l'accueil de la nouveauté sera moins enthousiaste que ne le laissaient présager les commentaires sur l'annonce préliminaire !

En tout cas je ne doute pas que certains vont apprécier la chose.

[Invité]

Bonjour

Je ne suis pas sûr d'avoir bien compris, mais faudra t-il passer par une option payante pour avoir ce certificat , comme indiqué ci dessus ?

[Neptunia]

T'as tout compris jackymi !!

Les certificats de sécurité étant une marchandise au même titre que les noms de domaines, il faudra passer à la caisse si on veut un cadenas vert.

S'il n'y avait pas de manne financière derrière les certificats de sécurité, je me demande si certaines entreprises seraient aussi enclines à pousser les utilisateurs vers le boycott de certains sites sous le couvert mensonger (parce que largement exagéré) de l'insécurité.

[Invité]

Hello,

j'allais mettre mon grain de sel mais tu as tout résumé Hélène .

Bonjour ^^
Mon petit doigt me dit que l'accueil de la nouveauté sera moins enthousiaste que ne le laissaient présager les commentaires sur l'annonce préliminaire !
En tout cas je ne doute pas que certains vont apprécier la chose.

a++

[Bad_girls]

Merci pour ces news! Personnellement je ne pense pas y adhérer, et si en plus c'est payant...!
Comme dit Neptunia: Tout est bon pour faire du fric!

[Gizmo]

Bonsoir,

Je n'ai aucune intention de m'étendre sur une quelconque polémique.

Forumactif s'investi depuis plusieurs mois pour permettre à ceux qui le souhaite de passer leur forum en https.
Cette investissement représente déjà plusieurs milliers d'euros que ce soit en développement en administration et en achat de certificats (parce qu'ils ne sont pas tous gratuits).

On demande actuellement moins de 50 centimes d'euros par mois aux administrateurs qui souhaitent faire cette transition. Si vous pensez que c'est trop pour vous je ne peux malheureusement pas vous proposez d'alternative décente. A ce tarif vous imaginez bien que l'on est largement déficitaire.

Pour finir ce n'est pas forumactif qui a décidé d’accélérer cette transition, nous la subissons comme beaucoup d'autres. Ce changement aurait été très simple si nous n’hébergions que quelques noms de domaines, ce n'est absolument pas le cas ici.

Cordialement,
Gizmo

[Solid6Snake]

Je me demande quand même si c'est juste pour faire 'beau" d'avoir son forum avec un cadenas vert devant son adresse et si ça apporter réellement un plus à nos forums comme le nom de domaine et le référencement google par exemple.

Un nom de domaine est un service oui mais il apporte un gros plus niveau référencement google par exemple, il rapporte quoi ce fameux cadenas? je suis bien curieux de savoir..

Est-ce que je serais prioritaire par rapport à un autre forum concurrent par exemple sur les moteurs de recherches google?

Payer ok 500 crédits franchement c'est pas la mort en plus j'ai des crédits d'avance mais encore faut-il que cela m'apporter un réel plus.

500 crédits sur Forumactif c'est actuellement 5 euros 20.. soit même pas un paquet de cigarettes donc c'est rien du tout et je suis prêt à payer pour avoir mon forum sécurisé par google + mon petit cadenas mais ça va m'apporter quoi réellement c'est ça la question à se poser.

[Neptunia]

Comme dit Neptunia: Tout est bon pour faire du fric!

Je préfère préciser ma pensée. Quand je parle de manne financière, ce n'est pas à Forumactif que je pense mais plutôt à Google. J'imagine qu'en regardant de plus près les filiales et participations du groupe Alphabet (maison mère de Google Inc.) ça ne devrait pas être bien difficile d'y trouver une ou des entreprises vendant des certificats de sécurité.

Ceci dit, si le diktat de Google permet aussi d'aider financièrement FA, au moins la situation monopolistique du moteur de recherche et la position dominante d'un navigateur loin d'être nickel auront eu un effet positif.

[Solid6Snake]

Oui voilà comme je dis plus haut niveau Google et le référencement ça va apporter quoi mise à part un cadenas?

[Bad_girls]

Comme dit Neptunia: Tout est bon pour faire du fric!

Je préfère préciser ma pensée. Quand je parle de manne financière, ce n'est pas à Forumactif que je pense mais plutôt à Google. J'imagine qu'en regardant de plus près les filiales et participations du groupe Alphabet (maison mère de Google Inc.) ça ne devrait pas être bien difficile d'y trouver une ou des entreprises vendant des certificats de sécurité.

Ceci dit, si le diktat de Google permet aussi d'aider financièrement FA, au moins la situation monopolistique du moteur de recherche et la position dominante d'un navigateur loin d'être nickel auront eu un effet positif.

Je précise aussi que je ne parlais pas de forumactf!

Je remercie tout ce que cet hébergeur fait pour nous! 1000 fois merci!

Et si nous n'avons pas le choix de passer par ce petit "s" supplémentaire, alors on le fera!

Toutes mes excuses si j'ai causé ce malentendu.
Cordialement

[Walt]

Un nom de domaine est un service oui mais il apporte un gros plus niveau référencement google par exemple, il rapporte quoi ce fameux cadenas? je suis bien curieux de savoir..

Vous trouverez pas mal d'articles à ce sujet sur le Net, je ne vous en indique qu'un (en anglais) : https://www.linkedin.com/pulse/importance-advantages-ssl-certificates-jay-jones

Pour le référencement, il est connu que Google favorise dans les résultats de recherche les sites sécurisés par un certificat SSL. Google l'a annoncé dès 2014 sur son blog :
https://webmasters.googleblog.com/2014/08/https-as-ranking-signal.html

En décembre 2015, Google a renforcé sa position :
https://security.googleblog.com/2015/12/indexing-https-pages-by-default.html

Ceci dit, si le diktat de Google permet aussi d'aider financièrement FA, au moins la situation monopolistique du moteur de recherche et la position dominante d'un navigateur loin d'être nickel auront eu un effet positif.

Pas vraiment, puisque comme l'a dit Gizmo, cette avancée technique pour les forums constituent un investissement non-négligeable.

On demande actuellement moins de 50 centimes d'euros par mois aux administrateurs qui souhaitent faire cette transition. Si vous pensez que c'est trop pour vous je ne peux malheureusement pas vous proposez d'alternative décente. A ce tarif vous imaginez bien que l'on est largement déficitaire

[Solid6Snake]

Oui donc en gros ce n'est pas obligatoire mais chaudement recommandé parce que cela permet à un invité en arrivant sur un forum de ce dire: Ce forum est sécurisé donc fiable ok je vois.

Si ça permet à mon forum d'être encore mieux référencé sur par google pourquoi pas, encore faut-il que ce soit vérifiable..

Ce système n'est pas recommandé surtout pur les sites ou forums réalisant des transactions financières plutôt?

[Neptunia]

Oui voilà comme je dis plus haut niveau Google et le référencement ça va apporter quoi mise à part un cadenas?

A moyen terme ça n'apportera absolument rien. Il suffit de regarder les derniers ajustements de Google.
Hier on nous promettait de sécuriser les internautes en affichant une page effrayante "Site trompeur" dès qu'un site affiche certains types de publicité. Comme par hasard Google fait fonctionner une grosse régie publicitaire.

Aujourd'hui Google utilise la même arme (la peur) pour inciter les internautes à se tourner vers les sites soi-disant sécurisés. Résultat, ceux qui ne savent pas ce qu'est au juste le HTTPS vont de plus en plus boycotter les sites HTTP (pour éviter les messages faisant peur) et se croire en sécurité dès qu'ils seront en https alors qu'ils continueront sans vergogne à laisser leur navigateur enregistrer leurs identifiants et mots de passe de sorte que le premier venu puisse les récupérer en clair dès qu'ils auront le dos tourné.

Demain, faudra bien que Google aille inventer encore autre chose pour continuer à profiter de sa position dominante pour dicter au monde de quoi doit être fait le web de demain.

L'impact du https est avant tout d'ordre psychologique. Moins les internautes seront instruits, plus ils auront peur de fréquenter un site http. En termes de référencement, Google révise régulièrement ses positions, c'est donc illusoire de penser qu'un éventuel coup de pouce aujourd'hui serait toujours effectif demain.

[Walt]

Il est évident que l'intérêt pour un forum est moindre du point de vue sécurité puisque la seule chose qui transite ce sont des messages, et des identifiants. Bien que ça puisse être dérangeant de se faire usurper son mot de passe, je ne pense pas que l'interception des données envoyées au serveur soit une méthode très courante sur notre plateforme.

En somme le HTTP est un peu le Diesel des protocoles du Net, on veut le remplacer et on l'accuse un peu de tous les maux - à plus ou moins juste titre, d'ailleurs - pour permettre de l'éradiquer petit à petit. Je vous laisse seul juge de l'avenir du Diesel, et par analogie du HTTP.

En termes de référencement, Google révise régulièrement ses positions, c'est donc illusoire de penser qu'un éventuel coup de pouce aujourd'hui serait toujours effectif demain.

Ça par contre je ne suis pas aussi catégorique que vous. Déjà parce que c'est une position affichée depuis près de trois ans par Google, et ensuite parce qu'influencer les résultats de recherche grâce à la possession ou non d'un certificat SSL permet de mener à bien sa politique du "HTTPS Everywhere".

Cordialement,
Walt

[Solid6Snake]

Je sais que j'ai eu un problème de sécurité un jour avec deux liens sur mon forum et bien Google n'avais pas fait dans la dentelle j'ai été éjecté direct des moteurs de recherches..

Après je pense que le HTTP est bien présent depuis des années il n'y a pas de raison pour que du jour au lendemain ce soit la fin du monde.

Etant un simple forum sans transactions financières je ne pense pas que ce soit une priorité pour le coup.

[Gizmo]

@Bad_girls & @Neptunia , merci d'avoir précisé vos propos, j'étais certain que vous parliez de forumactif.

Bonne soirée,
Gizmo

[mathurin]

Je n'y comprend, comme de coutume, strictement rien

à bientôt

[demeter1]

A titre perso, j'attendrai que la rolls rutilante qu'est HTTPS devienne un vieux tacot bon pour la casse avant que je songe à m'y intéresser. Je laisse ce joujou à ceux qui aiment tout ce qui brille pour qu'ils aient le loisir de le tester pour voir si le moteur ronronne correctement.

Si en plus, il faut s'amuser à devoir trifouiller dans le moteur pour qu'il fonctionne sans accrocs , je préfère m'en passer.

[frank drebin]

Bonjour,
Je ne suis pas dupe, si le fondateur de Forumactif ne veut pas perdre d’avoirs il sera bien obligé de passer au Https.
La pub générée est de taille.

Un coup d’œil ici https://fr.wikipedia.org/wiki/Forumactif

Cordialement.

[Walt]

Bonjour,

@frank drebin, je ne suis pas sûr de saisir le sens de votre message ?

Cordialement,
Walt

[Invité]

A titre perso, je pense que je vais prendre le système https, ça rassurera mes membres surtout ceux qui n'y connaissent pas grand chose. Mon second forum est composé de membres qui ont besoin de se sentir en sécurité.

[Invité]

Personnellement, je ne vais peut-être pas le prendre car je suis en train de faire des démarches externes à FA payantes pour mon Forum, malgré que ça ne coûte que 50 centimes par mois d'après Gizmo, hors, d'après ce que vous pouviez laisser penser dans votre annonce, ça n'allait pas être payant car vous aviez dis en passant par des options et en modifiant votre Forum.
Ce n'est pas vraiment contre vous hormis le fait que vous auriez pu préciser que c'était payant dès le départ car les utilisateurs ont révés, et au final, il y en a pleins de déçus.
Je ne le prends pas pour la simple et bonne raison qu'il ne me sera pas non plus très utiles puisque je pense qu'en acquérant un nom de domaine (externe au service de FA et en le changeant dans l'option du PA) sécurisé, le Forum obtiendra la protection SSL automatiquement en fonction du service de location ou de vente de nom de domaines

[Morgan]

Bonjour !

Je compte passer mon forum en HTTPS mais fais parti des forums qui sont concernés par la phase 3. Avez-vous une date à fournir pour le passage à cette fameuse phase 3 ?

Merci

[Ozsi]

@julie10902 : Il n'y a que l'hébergeur du forum qui peux installer et configurer un certificat https sur votre forum (donc forumactif). En prenant un domaine de votre côté vous ne pourrez jamais installer de certificat.

[Neptunia]

julie10902

La protection SSL automatique ça n'existe pas.
Que le nom de domaine soit acquis via Forumactif ou par un bureau d'enregistrement externe, le certificat de sécurité est indépendant de ce domaine et comme la délivrance n'en est pas gratuite (ni désintéressée) vous le paierez d'une manière ou d'une autre (et d'après mes maigres recherches ça se paiera pas à 50 cents par mois mais bien davantage)

hors, d'après ce que vous pouviez laisser penser dans votre annonce, ça n'allait pas être payant car vous aviez dis en passant par des options et en modifiant votre Forum.

Déjà à aucun moment, ils n'ont laissé penser que le coût serait pris en charge.
Peut-être aussi parce que ça peut sembler une évidence !
Quand l'état change les règles du contrôle technique des véhicules en les imposant plus souvent (ou à davantage de véhicules) il ne va jamais préciser que le contrôle technique sera payant parce qu'il l'a toujours été.
Quand on s'adresse à des administrateurs de fora, ces derniers devraient savoir qu'obtenir ces certificats n'est ni automatique, ni gratuit.

Là on paie l'addition pour une entreprise qui se croit tout permis du fait de sa position dominante.
Soit on paie pour rassurer nos membres d'un danger presque inexistant (mais monté en épingle par ceux qui vont en tirer profit), soit on court le risque de voir nos fora se désertifier ou être pénalisés sur certain moteur de recherche.

Et au final l'histoire se répète.

On nous avait sorti de derrière les fagots le bogue de l'an 2000 pour vendre des logiciels ou carrément de nouveaux ordinateurs aux gens affolés.
Aujourd'hui on nous fait le coup du http qui serait dangereux pour nous vendre des certificats de sécurité.

Demain quand tout le monde sera en https et qu'il y aura toujours autant de piraterie informatique, comment ferons nous pour différencier un site soi-disant sûr d'un autre "douteux" alors que les certificats auront à peu près la même valeur que notre baccalauréat que nos chers ministres ont voulu donner à toute une génération mais qu'au final ils ont donné à n'importe qui (y-compris aux illettrés).

Vous ne le savez peut-être pas encore mais soyez sans crainte. Les poids lourds du secteur le savent déjà. Ils iront nous proposer autre chose :
- Quelque chose de vieux, (encore l'argument de la peur)
- Quelque chose de neuf, (la nouveauté attire les foules autant que les pigeons)
- Quelque chose d'emprunté, (ça coûte moins cher d'utiliser l'idée que quelqu'un a déjà eu, de la breveter et y placer son copyright que de se creuser la cervelle soi-même)
- Quelque chose de bleu , (c'est la mode du bleu depuis la sortie de Windows 8.)
- Et bien davantage qu'un euro symbolique dans la tirelire des grosses entreprises.

P.S. Les personnes avec un minimum de culture générale anglophone comprendront mon dernier paragraphe.

[Solid6Snake]

Je crois que Neptunia résume assez bien le malaise ambiant sur internet..

Le piratage informatique existe et existera toujours, même les sites sécurisés avec le fameux cadenas ont des problèmes de sécurité comme facebook et j'en passe..

Je vais attendre mais je je pense pas que cette mesure soit réellement un plus pour un forum quelconque.

Après si il y à un "non sécurisé" juste devant mon adresse www. franchement ce serait abusé.... Pour le coup ce serait presque de la vente forcée voir un chantage visuel.

[Walt]

Après si il y à un "non sécurisé" juste devant mon adresse www. franchement ce serait abusé....

C'est bien ce qu'a prévu Google Chrome :


Cf. Moving towards a more secure web

Cordialement,
Walt

[Solid6Snake]

C'est abusé dans ce cas c'est presque du chantage c'est bien ce que je dis.

Si en plus de cette horreur devant notre adresse Google va trier les sites où forums des sécurisés et non sécurisés il va y avoir un peu de casse chez certains.

Franchement voir un "non sécurisé" devant mon adresse cela va polluer mon regard en arrivant sur mon propre forum.

C'est un peu comme quand tu bricole chez toi et que tu fais un défaut... Après tu ne regarde que ça.

[Walt]

N'hésitez pas à faire part de votre avis à Google : https://www.google.com/contact/



Cordialement,
Walt