Auteur Sujet: le HTTPS, une histoire d'amour  (Lu 13792 fois)

0 Membres et 1 Invité sur ce sujet

DamienC

  • Abonné Starlink
  • *
  • Messages: 2 216
  • Starlink dans le 29
le HTTPS, une histoire d'amour
« le: 22 janvier 2016 à 14:21:21 »
Salut à tous,

Je viens vers vous car j'ai une petite question, et j'espère que quelqu'un aura une réponse :-)
J'ai un blog sur lequel je documente ce que je réalise en cours de BTS.

J'ai installé un certificat Let's Encrypt sur mon site https://damien-cueff.fr/
Pas de problème, il fonctionne bien. Idem sur la page d'accueil de mon blog : https://damien-cueff.fr/blog/

Mais j'ai un problème: Dès lors que je consulte l'un de mes articles, par exemple: https://damien-cueff.fr/blog/installation-configuration-dopenldap-sur-un-debian-8-2/
Le certificat ne fonctionne plus correctement, il n'y a plus le cadenas et le navigateur m'averti que pirate tente peut-être de récupérer des informations  :o
J'ai bien fait attention de mettre les images et les liens en HTTPS, mais rien à faire.

Savez-vous comment résoudre ce (petit) problème? J'utilise nginx et wordpress.

Merci d'avance!

buddy

  • Expert
  • Abonné Bbox fibre
  • *
  • Messages: 15 927
  • Alpes Maritimes (06)
le HTTPS, une histoire d'amour
« Réponse #1 le: 22 janvier 2016 à 14:25:05 »
Il n'y a pas une image externe ? (Vers un autre domaine non https)

buddy

  • Expert
  • Abonné Bbox fibre
  • *
  • Messages: 15 927
  • Alpes Maritimes (06)
le HTTPS, une histoire d'amour
« Réponse #2 le: 22 janvier 2016 à 14:26:43 »
Dans mon cas sur cette page  https://damien-cueff.fr/blog/ez-server-monitor-un-outil-simple-de-monitoring-linux/ La 1ere image est en http (je suis sur téléphone, désolé pour le manque de détail)

EDIT: la dernière de l'article aussi..

DamienC

  • Abonné Starlink
  • *
  • Messages: 2 216
  • Starlink dans le 29
le HTTPS, une histoire d'amour
« Réponse #3 le: 22 janvier 2016 à 14:27:41 »
Il n'y a pas une image externe ? (Vers un autre domaine non https)

Après vérification, non. Mon wordpress utilise gravatar, au début je pensais que c'était à cause de ça, vu qu'il était en HTTP mais je l'ai passé en HTTPS et le problème est toujours présent.
N'y a-t-il pas un moyen de voir les éléments non sécurisés sans farfouiller les 500 fichiers de wordpress?

DamienC

  • Abonné Starlink
  • *
  • Messages: 2 216
  • Starlink dans le 29
le HTTPS, une histoire d'amour
« Réponse #4 le: 22 janvier 2016 à 14:28:13 »
Dans mon cas sur cette page  https://damien-cueff.fr/blog/ez-server-monitor-un-outil-simple-de-monitoring-linux/ La 1ere image est en http (je suis sur téléphone, désolé pour le manque de détail)

EDIT: la dernière de l'article aussi..
Oui effectivement, je dois les passer à la main en HTTPS, je ne l'ai pas fait partout. Je m'y met aujourd'hui.

alegui

  • Abonné Bbox fibre
  • *
  • Messages: 466
  • FTTH Courbevoie (92)
le HTTPS, une histoire d'amour
« Réponse #5 le: 22 janvier 2016 à 14:29:07 »
Je penche aussi pour la ressource externe chargée avec la page , comme une image (mais pas seulement). Des fois sur lafibre.info, si tu es attentif, tu remarqueras le même cadenas avec le signe attention, quand des images externes sont insérées (et qu'elles ne sont pas envoyées en HTTPS, sinon le message n'apparaitra pas)

DamienC

  • Abonné Starlink
  • *
  • Messages: 2 216
  • Starlink dans le 29
le HTTPS, une histoire d'amour
« Réponse #6 le: 22 janvier 2016 à 14:35:09 »
Je penche aussi pour la ressource externe chargée avec la page , comme une image (mais pas seulement). Des fois sur lafibre.info, si tu es attentif, tu remarqueras le même cadenas avec le signe attention, quand des images externes sont insérées (et qu'elles ne sont pas envoyées en HTTPS, sinon le message n'apparaitra pas)
Effectivement. C'est possible, il faudrait que je regarde chaque code source de chaque page pour voir ce qui n'est pas en HTTPS. C'est long et fastidieux quoi..

vivien

  • Administrateur
  • *
  • Messages: 50 005
    • Bluesky LaFibre.info
le HTTPS, une histoire d'amour
« Réponse #7 le: 22 janvier 2016 à 14:37:50 »
Entonnant car avec Wordpress, tu ne rentre pas l'url de l'image si tu utilises l'outil intégré donc tout devrait être en https.

Je suppose que tu n'a pas inséré les images http via l'outil de gestion de média intégré ?

DamienC

  • Abonné Starlink
  • *
  • Messages: 2 216
  • Starlink dans le 29
le HTTPS, une histoire d'amour
« Réponse #8 le: 22 janvier 2016 à 14:38:33 »
Pas la peine d'aller bien loin, dans le code source j'ai déjà des images en HTTP. Or, dans mon article elle est bien en HTTPS. Je ne comprend pas ce que me fait Wordpress...

buddy

  • Expert
  • Abonné Bbox fibre
  • *
  • Messages: 15 927
  • Alpes Maritimes (06)
le HTTPS, une histoire d'amour
« Réponse #9 le: 22 janvier 2016 à 14:39:39 »
Il n'y a pas une option à régler dans la configuration générale ?

DamienC

  • Abonné Starlink
  • *
  • Messages: 2 216
  • Starlink dans le 29
le HTTPS, une histoire d'amour
« Réponse #10 le: 22 janvier 2016 à 14:40:04 »
Entonnant car avec Wordpress, tu ne rentre pas l'url de l'image si tu utilises l'outil intégré donc tout devrait être en https.

Je suppose que tu n'a pas inséré les images http via l'outil de gestion de média intégré ?
J'utilise l'outil intégré pourtant. Mais je dois mettre le "s" à chaque lien dans l'éditeur HTML...
Et même quand je le modifie en dur, il persiste à mettre certaines images (pas toutes) en HTTP.
C'est énervant  >:(

DamienC

  • Abonné Starlink
  • *
  • Messages: 2 216
  • Starlink dans le 29
le HTTPS, une histoire d'amour
« Réponse #11 le: 22 janvier 2016 à 14:41:11 »
Il n'y a pas une option à régler dans la configuration générale ?
J'ai déjà fouillé 100% de l'administration, il n'y a rien qui fait référence à ça :/