Vérifiez vos informations

Il semblerait que les informations techniques de votre profil n'aient pas été actualisées depuis un certain temps... Pour que l'aide apportée vous soit efficace, il est important que ces informations soient à jour : prenez quelques secondes pour confirmer ou compléter les informations suivantes.


Lien de votre forum
Version de ce forum
Vous êtes le fondateur de ce forum
Vous avez modifié le CSS de ce forum
Vous avez modifié les templates de ce forum
Votre navigateur

Certificat SSL (https)

Voir le sujet précédent Voir le sujet suivant Aller en bas

Résolu Certificat SSL (https)

Message par Charlyguif le Lun 8 Oct 2018 - 18:37

Détails techniques

Version du forum : Invision
Poste occupé : Administrateur
Navigateur(s) concerné(s) : non défini
Personnes concernées par le problème : Moi uniquement
Lien du forum : http://www.anciens-cols-bleus.net

Description du problème

Bonsoir
Avant une éventuelle activation du certificat SSL (HTTPS), est-il possible d'avoir un diagnostic et l'avis d'un membre du staff pro afin de me dire si la migration en https serait facile ou plus compliquée.
Merci à vous.
avatar

Charlyguif
**

Messages : 82
Inscrit(e) le : 05/07/2016

http://www.anciens-cols-bleus.net
Charlyguif a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par Coventgarden le Lun 8 Oct 2018 - 18:50

Bonsoir,

je ne suis pas hyper douée mais j'ai suivi à la lettre les instructions:
Lisez bien attentivement. Et si vous rencontrez des soucis bien des personnes ici vous aideront.
ICI
Un diagnostic, je ne crois pas que que ce soit possible, ce qu'il faut c'est y aller tranquillement et tout vérifier.
Bonne soirée.
avatar

Coventgarden
*****

Féminin
Messages : 676
Inscrit(e) le : 21/07/2015

http://www.boulevarddesenigmes.com/
Coventgarden a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par Neptunia le Lun 8 Oct 2018 - 20:39

Bonsoir par ici

HamyEldra a écrit:Un diagnostic, je ne crois pas que que ce soit possible, ce qu'il faut c'est y aller tranquillement et tout vérifier.

L'idée de demander un diagnostic vient de moi Embarassed

On a déjà quelque peu échangé par MP et je précise que Charlyguif s'est retrouvé fondateur des anciens cols bleus de façon assez soudaine et sans avoir ni l'expérience acquise par FANCH en 11 ans, ni la même aisance avec l'outil informatique que FANCH avait.

L'idée de diagnostic n'est pas d'obtenir un état des lieux détaillé avec ce qu'il y a à faire pour un fofo 100% https mais plutôt d'avoir un ordre d'idées sur la nature des hébergeurs d'images utilisés par les membres. Genre "à vue de nez, la plupart des images sont sur Servimg, la galerie pro du forum ou des hébergeurs dont les ressources sont automatiquement appelées en https" ou "Attention, la moitié des images est sur un hébergeur qui n'est pas https et qui affirme qu'il ne le sera jamais".

Pour l'instant on a uniquement survolé le problème des images du PA parce que :
- Elles sont directement sous le contrôle de l'administration et la charge éventuelle de travail est limitée et pas plus importante que sur un petit forum
- La feuille CSS, bah yen a qu'une et le tour en sera vite fait
- Les scripts, au maximum il y en aurait 50 et là encore on en fera vite le tour.
- Les templates : FANCH n'a pas eu tellement le temps de les modifier puisque les templates Invision ne sont dispo que depuis 2014. Et pis là encore leur nombre est restreint.
- En revanche, le forum compte 720.000 messages, et là c'est évidemment exclu d'en faire le tour

Dans l'état actuel des choses, soit on force le https sur toutes les pages et il suffirait dans un premier temps de regarder CSS, templates, scripts et widgets, l'habillage du forum appelé en http sur acbpr.fr serait appelé en https de manière transparente. Soit le forçage n'est pas envisageable au vu des hébergeurs utilisés et dans ce cas il faudrait soit appeler les ressources acbpr.fr en https, soit les ré-héberger ailleurs. Cela avant de regarder CSS, templates, scripts etc etc.

Pour résumer, ce que l'on a besoin de savoir c'est si le forçage du https sur toutes les pages peut être envisagé sans conséquences trop lourdes sur le forum.
avatar

Neptunia
Membre actif

Féminin
Messages : 14004
Inscrit(e) le : 08/08/2010

https://www.galaxie-series.net/
Neptunia a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par The Godfather le Mar 9 Oct 2018 - 12:35

Bonjour @Charlyguif

Le seul effet de bord de ce forçage d'après une 1ére et rapide analyse et d'avoir des pages avec un contenu mixte HTTP/HTTPS ce qui n'est rien de grave en soit !

Dans tous les cas, forcer l'HTTPS n'est pas définitif. En cas de besoin, il suffit de repasser le protocole du forum en HTTP et tout revient comme avant.

Le meilleur moyen de le savoir et d'essayer car cela ne risque rien a part un cadenas "site non sécurisé" en cas de contenu mixte... Wink



avatar

The Godfather
Adminactif
Adminactif

Masculin
Messages : 16777
Inscrit(e) le : 02/05/2004

https://forum.forumactif.com/
The Godfather a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par Charlyguif le Mar 9 Oct 2018 - 18:05

Bien reçu, je peux donc passer au package "Premium" sans risques pour le forum ?
Je tiens à remercier Neptunia pour sa patience et son éclairage.
Merci The Godfather.
avatar

Charlyguif
**

Messages : 82
Inscrit(e) le : 05/07/2016

http://www.anciens-cols-bleus.net
Charlyguif a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par The Godfather le Mer 10 Oct 2018 - 9:20

@Charlyguif Le passage au package Premium ne représente absolument aucun risque pour le forum. Vous pouvez l'activer sereinement Wink


avatar

The Godfather
Adminactif
Adminactif

Masculin
Messages : 16777
Inscrit(e) le : 02/05/2004

https://forum.forumactif.com/
The Godfather a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par Neptunia le Mer 10 Oct 2018 - 9:38

Attention toutefois à l'espace de stockage qui va redescendre à 2000 mo une fois en package

Songez à acquérir rapidement les 2 ou 3 Go qui vont vous faire défaut.

Tuto Fonctionnement de l'espace de stockage
-> Point 3.2 du tutoriel
avatar

Neptunia
Membre actif

Féminin
Messages : 14004
Inscrit(e) le : 08/08/2010

https://www.galaxie-series.net/
Neptunia a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par Charlyguif le Mer 10 Oct 2018 - 11:18

Bonjour
@Neptunia a écrit:Attention toutefois à l'espace de stockage qui va redescendre à 2000 mo une fois en package

Songez à acquérir rapidement les 2 ou 3 Go qui vont vous faire défaut.
Que vont devenir mes 11 GO ?
avatar

Charlyguif
**

Messages : 82
Inscrit(e) le : 05/07/2016

http://www.anciens-cols-bleus.net
Charlyguif a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par Neptunia le Mer 10 Oct 2018 - 11:31

C'est un des points que j'avais tenté de vous expliquer.

@Neptunia a écrit:Lorsque vous passerez votre forum en premium, on va vous rembourser toutes les prestations déjà payées au prorata du temps qu'il reste et vous allez avoir une date unique d'expiration de toutes les fonctionnalités payantes (Retrait des publicités, retrait des copyright Forumactif, espace de stockage) et connaissant Fanch j'imagine qu'il avait payé d'avance pour plusieurs années. Le seul truc qui aura une date d'échéance différente est le nom de domaine anciens-cols-bleus.net qui expirera tous les ans fin mai comme toujours depuis 2007.

Le package premium incluant 2 Go d'espace de stockage, votre forum aura 2 Go disponibles (et déjà utilisés) lors du passage en premium.
Il vous faudra donc re souscrire les Go manquants puisque les 11 Go dont vous disposiez vous auront été re-crédités à l'achat du package.
avatar

Neptunia
Membre actif

Féminin
Messages : 14004
Inscrit(e) le : 08/08/2010

https://www.galaxie-series.net/
Neptunia a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par Pinguino le Mer 10 Oct 2018 - 16:39

Hello,

Selon moi, les risques liés passage HTTP en HTTPS sont relativement faibles car :


  • La majorité des images du forum sont hébergées sur Servimg en HTTPS.
  • L'autre majorité des images semble être hébergée sur le domaine acbpr.fr qui est aussi disponible en https : http://acbpr.fr/cb/imgcat/campagnes.jpg > https://acbpr.fr/cb/imgcat/campagnes.jpg ! Il vous suffit donc de mettre à jour les images hébergées sur ce domaine et appelées pour le moment en http dans le PA (gestion des images, le CSS personnalisé, les widgets personnalisés, scripts personnalisés, ...).
  • Vous pouvez désactiver le HTTPS en cas de problème pour avoir le temps de corriger.


Toutefois, la liste des scripts personnalisés est longue, une vérification minutieuse de chaque script est pourtant nécessaire. Il est donc opportun de préparer ce passage et de bien vérifier les ressources appelées dans le PA.

Il faut noter que ce travail est bénéfique au forum car souvent, on en profite pour supprimer des ressources mortes par exemple (images ou scripts externes qui ne répondent plus).

Il y aura toujours des images non disponibles en HTTPS qui ne s'afficheront pas. Mais comme vous le dîtes, impossible de revenir sur tous les posts. L'idée est de traiter "la masse" pour minimiser au maximum les problèmes et assurer le bon affichage du forum Wink
avatar

Pinguino
Adminactif
Adminactif

Masculin
Messages : 10880
Inscrit(e) le : 02/05/2004

https://www.forumactif.com
Pinguino a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par Charlyguif le Mer 10 Oct 2018 - 17:39

Bonsoir et merci Neptunia et Pinguino.
@Pinguino a écrit:Hello,
Toutefois, la liste des scripts personnalisés est longue, une vérification minutieuse de chaque script est pourtant nécessaire.
Il est donc opportun de préparer ce passage et de bien vérifier les ressources appelées dans le PA
Pinguino, comme le précisait Neptunia (le Lun 8 Oct 2018 - 20:39), je me suis retrouvé à la place du fondateur des anciens cols bleus de façon assez soudaine et sans avoir ni l'expérience acquise par FANCH en 11 ans, ni la même aisance avec l'outil informatique que FANCH avait.
avatar

Charlyguif
**

Messages : 82
Inscrit(e) le : 05/07/2016

http://www.anciens-cols-bleus.net
Charlyguif a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par Neptunia le Mer 10 Oct 2018 - 18:09

Bonsoir Charly,

L'essentiel était d'avoir un ordre d'idées de ce à quoi il faut s'attendre et le message de Pinguino répond parfaitement à cette interrogation.

Dès maintenant vous pouvez suivre scrupuleusement le point 3.1 du tuto suivant :
Tuto Certificat SSL : Guide d'un passage réussi du forum en HTTPS


  • PA > Affichage > Images et couleurs > Couleurs > Onglet Feuille de style -> Postez nous son contenu entre balises code
  • PA > Modules > HTML et Javascript > Gestion des codes javascript >  edit  sur chacun des scripts présents et nous fournir le contenu de chaque script comportant la chaîne http: (avec le : )
  • Depuis le compte de FANCH > PA > Affichage > Templates >  edit  sur chacun des templates dont le nom est en vert et nous fournir dans un premier temps une liste des templates comportant la chaîne http: (toujours avec le : ) Attention à bien faire le tour de chacune des catégories de template (Général, portail, galerie etc etc)


Pour ces 3 points, on pourra vous expliquer ce qu'il faut changer mais ces tâches sont prioritaires.

Ensuite au niveau de la gestion des images (onglet affichage) et pour les champs de profil, vous pouvez commencer à mettre à jour les liens acbpr.fr en remplaçant http: par https: mais au vu de la réponse de Pinguino, cette étape n'est plus la priorité absolue puisque lorsque l'on forcera le https sur tout le forum, ces liens acbpr.fr seront appelés quoi qu'il arrive en https.
avatar

Neptunia
Membre actif

Féminin
Messages : 14004
Inscrit(e) le : 08/08/2010

https://www.galaxie-series.net/
Neptunia a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Certificat SSL (https)

Message par Charlyguif le Mer 10 Oct 2018 - 20:29

Merci Neptunia, je vais m'y atteler pendant les temps morts que me laissera mon activité professionnelle.
avatar

Charlyguif
**

Messages : 82
Inscrit(e) le : 05/07/2016

http://www.anciens-cols-bleus.net
Charlyguif a été remercié(e) par l'auteur de ce sujet.

Voir le sujet précédent Voir le sujet suivant Revenir en haut


Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum