Auteur Sujet: le HTTPS, une histoire d'amour  (Lu 12297 fois)

0 Membres et 1 Invité sur ce sujet

DamienC

  • Abonné Sosh fibre
  • *
  • Messages: 2 217
  • FTTH ↓ 300Mbps ↑ 300 Mbps sur Brest (29)
le HTTPS, une histoire d'amour
« le: 22 janvier 2016 à 14:21:21 »
Salut à tous,

Je viens vers vous car j'ai une petite question, et j'espère que quelqu'un aura une réponse :-)
J'ai un blog sur lequel je documente ce que je réalise en cours de BTS.

J'ai installé un certificat Let's Encrypt sur mon site https://damien-cueff.fr/
Pas de problème, il fonctionne bien. Idem sur la page d'accueil de mon blog : https://damien-cueff.fr/blog/

Mais j'ai un problème: Dès lors que je consulte l'un de mes articles, par exemple: https://damien-cueff.fr/blog/installation-configuration-dopenldap-sur-un-debian-8-2/
Le certificat ne fonctionne plus correctement, il n'y a plus le cadenas et le navigateur m'averti que pirate tente peut-être de récupérer des informations  :o
J'ai bien fait attention de mettre les images et les liens en HTTPS, mais rien à faire.

Savez-vous comment résoudre ce (petit) problème? J'utilise nginx et wordpress.

Merci d'avance!

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 152
  • Alpes Maritimes (06)
le HTTPS, une histoire d'amour
« Réponse #1 le: 22 janvier 2016 à 14:25:05 »
Il n'y a pas une image externe ? (Vers un autre domaine non https)

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 152
  • Alpes Maritimes (06)
le HTTPS, une histoire d'amour
« Réponse #2 le: 22 janvier 2016 à 14:26:43 »
Dans mon cas sur cette page  https://damien-cueff.fr/blog/ez-server-monitor-un-outil-simple-de-monitoring-linux/ La 1ere image est en http (je suis sur téléphone, désolé pour le manque de détail)

EDIT: la dernière de l'article aussi..

DamienC

  • Abonné Sosh fibre
  • *
  • Messages: 2 217
  • FTTH ↓ 300Mbps ↑ 300 Mbps sur Brest (29)
le HTTPS, une histoire d'amour
« Réponse #3 le: 22 janvier 2016 à 14:27:41 »
Il n'y a pas une image externe ? (Vers un autre domaine non https)

Après vérification, non. Mon wordpress utilise gravatar, au début je pensais que c'était à cause de ça, vu qu'il était en HTTP mais je l'ai passé en HTTPS et le problème est toujours présent.
N'y a-t-il pas un moyen de voir les éléments non sécurisés sans farfouiller les 500 fichiers de wordpress?

DamienC

  • Abonné Sosh fibre
  • *
  • Messages: 2 217
  • FTTH ↓ 300Mbps ↑ 300 Mbps sur Brest (29)
le HTTPS, une histoire d'amour
« Réponse #4 le: 22 janvier 2016 à 14:28:13 »
Dans mon cas sur cette page  https://damien-cueff.fr/blog/ez-server-monitor-un-outil-simple-de-monitoring-linux/ La 1ere image est en http (je suis sur téléphone, désolé pour le manque de détail)

EDIT: la dernière de l'article aussi..
Oui effectivement, je dois les passer à la main en HTTPS, je ne l'ai pas fait partout. Je m'y met aujourd'hui.

alegui

  • Abonné Bbox fibre
  • *
  • Messages: 465
  • FTTH Courbevoie (92)
le HTTPS, une histoire d'amour
« Réponse #5 le: 22 janvier 2016 à 14:29:07 »
Je penche aussi pour la ressource externe chargée avec la page , comme une image (mais pas seulement). Des fois sur lafibre.info, si tu es attentif, tu remarqueras le même cadenas avec le signe attention, quand des images externes sont insérées (et qu'elles ne sont pas envoyées en HTTPS, sinon le message n'apparaitra pas)

DamienC

  • Abonné Sosh fibre
  • *
  • Messages: 2 217
  • FTTH ↓ 300Mbps ↑ 300 Mbps sur Brest (29)
le HTTPS, une histoire d'amour
« Réponse #6 le: 22 janvier 2016 à 14:35:09 »
Je penche aussi pour la ressource externe chargée avec la page , comme une image (mais pas seulement). Des fois sur lafibre.info, si tu es attentif, tu remarqueras le même cadenas avec le signe attention, quand des images externes sont insérées (et qu'elles ne sont pas envoyées en HTTPS, sinon le message n'apparaitra pas)
Effectivement. C'est possible, il faudrait que je regarde chaque code source de chaque page pour voir ce qui n'est pas en HTTPS. C'est long et fastidieux quoi..

vivien

  • Administrateur
  • *
  • Messages: 47 213
    • Twitter LaFibre.info
le HTTPS, une histoire d'amour
« Réponse #7 le: 22 janvier 2016 à 14:37:50 »
Entonnant car avec Wordpress, tu ne rentre pas l'url de l'image si tu utilises l'outil intégré donc tout devrait être en https.

Je suppose que tu n'a pas inséré les images http via l'outil de gestion de média intégré ?

DamienC

  • Abonné Sosh fibre
  • *
  • Messages: 2 217
  • FTTH ↓ 300Mbps ↑ 300 Mbps sur Brest (29)
le HTTPS, une histoire d'amour
« Réponse #8 le: 22 janvier 2016 à 14:38:33 »
Pas la peine d'aller bien loin, dans le code source j'ai déjà des images en HTTP. Or, dans mon article elle est bien en HTTPS. Je ne comprend pas ce que me fait Wordpress...

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 152
  • Alpes Maritimes (06)
le HTTPS, une histoire d'amour
« Réponse #9 le: 22 janvier 2016 à 14:39:39 »
Il n'y a pas une option à régler dans la configuration générale ?

DamienC

  • Abonné Sosh fibre
  • *
  • Messages: 2 217
  • FTTH ↓ 300Mbps ↑ 300 Mbps sur Brest (29)
le HTTPS, une histoire d'amour
« Réponse #10 le: 22 janvier 2016 à 14:40:04 »
Entonnant car avec Wordpress, tu ne rentre pas l'url de l'image si tu utilises l'outil intégré donc tout devrait être en https.

Je suppose que tu n'a pas inséré les images http via l'outil de gestion de média intégré ?
J'utilise l'outil intégré pourtant. Mais je dois mettre le "s" à chaque lien dans l'éditeur HTML...
Et même quand je le modifie en dur, il persiste à mettre certaines images (pas toutes) en HTTP.
C'est énervant  >:(

DamienC

  • Abonné Sosh fibre
  • *
  • Messages: 2 217
  • FTTH ↓ 300Mbps ↑ 300 Mbps sur Brest (29)
le HTTPS, une histoire d'amour
« Réponse #11 le: 22 janvier 2016 à 14:41:11 »
Il n'y a pas une option à régler dans la configuration générale ?
J'ai déjà fouillé 100% de l'administration, il n'y a rien qui fait référence à ça :/