freeshost a écrit :Dites, depuis quelques jours, Firefox affiche un message dans les champs des identifiants et des mots de passes des sites "non sécurisés" (avec http au lieu de https), avec un lien pointant vers
cette page d'explications (en anglais). Le forum Asperansa en est un exemple, parmi d'autres.
Si je tape https au lieu http, j'obtiens une petite fenêtre qui me demande cela :
Le site
https://forum.asperansa.org demande un nom d’utilisateur et un mot de passe. Le site indique : « Zone d'administration privee »
Je suppose que c'est l'entrée vers l'administration du forum et du site.
Est-ce possible qu'Asperansa et autres sites se mettent à l'https ?
Bonjour.
Actuellement il n'y a pas d'espace spécifique pour le forum (et le site) en
https. En tapant
https://forum.asperansa.org/, vous ne feriez qu'arriver sur une page de test
https que j'ai récemment ajoutée sur mon serveur, laquelle est, de fait, protégée par mot de passe.
Car de fait, surtout depuis la migration du serveur, j'ai quelques autres sites en
https, en particulier mon propre site d'administration, car la version maintenant installée du serveur Apache permet de gérer cela beaucoup mieux que celle qu'il y avait avant.
Je pourrais effectivement mettre tout le forum en
https, je le ferai peut-être, le principal souci est que ça implique d'obtenir un certificat SSL, or dans ce domaine, les seuls qui sont gratuits en ce moment
(depuis la révocation de StartSSL pour une durée d'un an par presque tous les navigateurs pour cause de comportement frauduleux de leur part) sont ceux de
Let's Encrypt qu'il faut renouveler tous les trois mois et qui ne sont pas reconnus par tous les systèmes d'exploitations
(en particulier pas par les systèmes Android, qui répondent que le certificat n'est pas reconnu).
Quant au choix des certificats payants, on peut facilement atteindre la centaine d'euros par an (et peut-être par site) si on part dans cette direction.
Donc j'hésite encore un peu avant de faire cela, redoutant plus ou moins de me retrouver avec des utilisateurs qui auraient des problèmes de connexion pour cette seule raison.
Peut-être que je me contenterai au départ de juste dupliquer l'accès normal par l'accès https, laissant le choix de se connecter avec l'un ou avec l'autre.
