Mon forum affiche une "connexion non sécurisée"

[Pinguino]

Mon forum affiche une "connexion non sécurisée"

Depuis 2016, Google a décidé d'accélérer la transition vers un web plus sécurisé en imposant la norme HTTPS. Il s'agit d'une bonne chose pour les internautes mais qui est complexe à mettre en place techniquement sur de grands services comme Forumactif. Depuis l'été 2018, certains navigateurs affichent une alerte "Non sécurisé" en gris sur les pages qui sont chargées en HTTP. Et même en rouge sur les pages qui sont chargées en HTTP et qui contiennent un formulaire de connexion, de réponse à un sujet, ... Traditionnellement, vous accédez à vos forums depuis une adresse ressemblant à celle-ci : https://forum.forumactif.com Comme vous le voyez, c'est le protocole HTTP qui est utilisé, et non le protocole HTTPS. C'est la raison pour laquelle des avertissements de sécurité peuvent apparaître comme ceux-ci : Y a-t-il un danger ? N’ayez aucune crainte, avoir cette alerte ne signifie en aucun cas que votre forum n’est pas sécurisé, ni même qu'il l'est moins qu'avant. C’est une simple indication dictée par les nouvelles normes imposées par l’utilisation d’un protocole de connexion sécurisée entre le serveur web qui héberge votre forum et votre navigateur utilisé pour le consulter. De plus, de nombreux sites web très connus et forums de discussion sont encore en HTTP à ce jour. Par conséquent, et en plus d'être discrète, de nombreux sites internet afficheront la mention "Non sécurisé". Comment supprimer cet avertissement de sécurité ? L'avertissement "Non sécurisé" s'affiche en gris sur toutes les pages d'un site web chargé avec le protocole HTTP. L'avertissement "Non sécurisé" s'affiche en rouge sur les pages chargées avec le protocole HTTP et contenant un formulaire, comme un champ destiné à recevoir un mot de passe ou une réponse à un sujet. Pour ne pas avoir cet avertissement en rouge, il y a deux solutions possibles. Installer un certificat SSL sur votre forum Forumactif vous permet d'installer sur votre forum un certificat SSL ! Le certificat SSL offre la possibilité de passer son forum Forumactif en HTTPS. Ainsi, en plus d'offrir un espace web sécurisé à vos membres, votre forum affichera une mention "Sécurisé" sur les navigateurs web. Le certificat SSL permet donc de ne pas afficher l'avertissement "Non sécurisé" sur toutes les pages de son forum. Qu'il s'agisse de l'alerte en gris ou en rouge. Vous aurez un cadenas mettant en avant que votre forum est bien sécurisé à la place grâce au certificat SSL. Voir l'exemple: Le paramétrage d'un certificat SSL sur un forum Forumactif est totalement gratuit et se fait dès le package Gratuit. Pour cela, rendez-vous dans votre Panneau d'administration  Général  Adresse Internet du forum  Certificat SSL  Configuration du protocole HTTPS  Certificat SSL  Protocole du forum : HTTPS. Si vous n'avez pas le bloc "Configuration du protocole HTTPS", il vous faudra cliquer sur le bouton "Installer le certificat SSL" et attendre sa mise en place avant de pouvoir activer votre protocole HTTPS. Notez que le passage en HTTPS de votre forum nécessite que toutes les ressources externes (images, Javascripts, CSS, ...) soient appelées en HTTPS. Dans le cas contraire, le forum ne sera pas considéré comme sécurisé par les navigateurs. Pour plus d'informations à ce sujet, nous vous conseillons de lire ce tutoriel : Guide d'un passage réussi du forum en HTTPS Supprimer les formulaires de connexion Si l'avertissement de couleur rouge apparaît sur d'autres pages que la page de connexion (c'est à dire la page accessible à l'adresse http://urlduforum.com/login), c'est que la page en question affiche au moins un formulaire de connexion : ce peut-être un widget de connexion ou l'un des formulaires de connexion rapide, affichée en haut ou bas du forum. Il vous faut donc : supprimer le widget de connexion s'il est activé : panneau d'administration  Modules  Portail & Widgets - Gestion des widgets du forum désactiver l'affichage des formulaires de connexion rapide : panneau d'administration  Affichage  Page d'accueil - Généralités Si ces deux options sont désactivées, aucun formulaire de connexion n'apparait sur votre forum sauf sur la page dédiée à la connexion, et par conséquent l'avertissement de sécurité ne figure pas sur le forum.

Ce tutoriel a été rédigé par le Staff du Forum des Forums, Et en particulier par Walt. Aucune reproduction possible sans notre accord, conformément à l’article L122-1 du CPI.