Page 1 sur 1

16/03/2017 : À LIRE ! mise à jour du site et du forum vers le protocole TLS/HTTPS

Posté : 16 mars 2017, 01:38
par Routard
Salut,
Merci de lire jusqu'au bout !
Côté "technique", j'ai migré le site et le forum vers une version chiffrée/sécurisée (protocole TLS/HTTPS). Ça, tout le monde s'en fout, ça ne va pas changer votre vie sur le forum... quoique :
Côté "pratique", merci de vérifier que vos avatars, images de profil, images en signature sont bien stockées en local. C'est à dire que vous avez bien utilisé la fonction d'upload du forum. Et pas depuis des serveurs d'images externes non sécurisés style Imageshack et compagnie.
D'ici quelques semaines/mois, toutes les images externes du forum ne seront plus affichées (les images externes dans les messages apparaitront uniquement sous forme de liens).

Merci

Re: 16/03/2017 : À LIRE ! mise à jour du site et du forum vers le protocole TLS/HTTPS

Posté : 20 mars 2017, 17:06
par Akaroizis
Rapport n°37

Lieutenant Gabriel alias Akaroizis à Capitaine Routard :

Depuis quelques jours, moi et d'autres membres de mon escadrille avons un petit problème : la nourriture manque sur le front, la famine s'installe, et surtout le WiFi vient à disparaître, capté de plus en plus par nos ennemis (nous envisageons d'ailleurs au prochain assaut à installer un nouveau routeur, plus puissant et plus proche de nos positions)...
Mais un autre problème encore plus grave est intervenu ces derniers temps : il faut souvent se connecter deux fois de suite pour être vraiment connecté sur le forum de votre confection chef.
Et la case "se souvenir de moi" ne marche pas souvent non plus, nous obligeant à retaper nos identifiants, ce qui est assez rapide mais vu les soldats feignants que nous représentons, nous voulons direct être connectés pour poster, chatter... au lieu de faire notre job sur le front.


Rétablissez ce problème au plus vite capitaine, mes soldats ne tiendront plus très longtemps sans connexion immédiate lors du lancement du forum... certains menacent même de déserter, alors faites vite.

Votre fidèle lieutenant Akaroizis

_______________________________________________________________________________________________________________

:lol: :lol: Voilà, je sais pas ce qui m'a pris de prendre cette forme de lettre du front pour le dire, mais je trouve cela assez original :x-):

Re: 16/03/2017 : À LIRE ! mise à jour du site et du forum vers le protocole TLS/HTTPS

Posté : 20 mars 2017, 17:50
par Ra Mu
Il faut se logger deux fois. Une première fois pour entrer dans notre session (de http vers https). Firefox indique que la connexion est "non sécurisée" :?: ).
Or une fois entrés sur notre session sous https, le site demande systématiquement une seconde fois à s'identifier dès que l'on clique sur une page.

Bizarre, bizarre, comme c'est bizarre...

Re: 16/03/2017 : À LIRE ! mise à jour du site et du forum vers le protocole TLS/HTTPS

Posté : 20 mars 2017, 20:25
par nonoko
Lieutenant Akaroizis, au poil ton rapport! 8)

Re: 16/03/2017 : À LIRE ! mise à jour du site et du forum vers le protocole TLS/HTTPS

Posté : 21 mars 2017, 00:53
par Akaroizis
Au poil... certes, mais pas poilu !
La sortie ? Ah par là merci. :arrow:

D'ailleurs nonoko, niveau poil, Mendodo en est déjà un professionnel en la matière, n'est-ce pas ? :tongue: :roll:

Re: 16/03/2017 : À LIRE ! mise à jour du site et du forum vers le protocole TLS/HTTPS

Posté : 21 mars 2017, 09:03
par Routard
Oubliez le HTTP !!!
L'adresse du forum c'est maintenant : https://www.lescitesdor.com/forum/

Si vous passez d'abord par http, c'est normal, ce sont 2 pages différentes pour vos navigateurs. Le cookie pour la connexion sécurisée est différent du cookie non sécurisé. Supprimez les cookies du forum (ils s'appellent phpbb3_l3vhg) puis passez systématiquement par https

Bref, supprimez l'historique et le cache du forum, supprimez les cookies modifiez vos liens en raccourci. Si vous avez www.lescitesdor.com/forum/ comme raccourci, par défaut le navigateur va choisir la connexion non sécurisée (http) et le site vous redirige ensuite vers https. Donc pour vos raccourcis rajoutez https:// devant l'adresse (les liens depuis le site sont déjà tous en https)

Cela fonctionne parfaitement sur tous mes PC/ordi/tablettes/smartphones, y'a pas de raison pour que cela ne fonctionne pas chez tout le monde (sauf rares exeptions avec certains add-on sur les cookies). Et pour info, les sessions/cookies durent 12 heures, donc on doit se reconnecter uniquement si l'on revient sur le forum plus de 12 heures après sa dernière connexion; avant 12 heures, les identifiants restent en mémoire et on est toujours connecté.

Re: 16/03/2017 : À LIRE ! mise à jour du site et du forum vers le protocole TLS/HTTPS

Posté : 21 mars 2017, 09:47
par Akaroizis
C'est exact, cela marche pour moi ;)

Re: 16/03/2017 : À LIRE ! mise à jour du site et du forum vers le protocole TLS/HTTPS

Posté : 03 avr. 2017, 09:32
par Akaroizis
Routard, pourrais-tu mettre le forum à l'heure d'été ? Ça gêne un peu sur le chat pis ce serait bien ;)

Re: 16/03/2017 : À LIRE ! mise à jour du site et du forum vers le protocole TLS/HTTPS

Posté : 06 avr. 2017, 19:41
par Pantin désarticulé
C'est naze.
Je préfère héberger en externe.
Ré-VO-LU-TION !!!

Re: 16/03/2017 : À LIRE ! mise à jour du site et du forum vers le protocole TLS/HTTPS

Posté : 07 avr. 2017, 11:18
par Routard
Image sur un serveur externe => lien

C'est (dorénavant) une question de sécurité :x-):