Auteur Sujet: Basculement en full https de LaFibre.info et désactivation du contenu en http  (Lu 2049 fois)

0 Membres et 1 Invité sur ce sujet

vivien

  • Administrateur
  • *
  • Messages: 47 254
    • Twitter LaFibre.info
Dernière phase pour le passage en https

Je viens de supprimer le contenu accessible sans https.

Aujourd'hui toute les connexions http vers lafibre.info sont renvoyée vers https.
C'est nécessaire car de nombreux liens tiers vont toujours sur le site en http et non en https.

Fichier de configuration pour http :

<VirtualHost *:80>
        ServerName lafibre.info
        ServerAlias [url=http://www.lafibre.info]www.lafibre.info[/url]
        Redirect permanent / [url]https://lafibre.info/[/url]
</VirtualHost>

N'hésitez pas à me signaler des problèmes.

J'ai également supprimé les scripts tiers Cedexis (le radar cedexis) pour ne plus avoir le contenu mixte signalé par Corrector.

corrector

  • Invité
Basculement en full https de LaFibre.info et désactivation du contenu en http
« Réponse #1 le: 15 septembre 2013 à 14:55:02 »
Aujourd'hui toute les connexions http vers lafibre.info sont renvoyée vers https.
Bravo!

Optrolight

  • Client Orange Fibre
  • Modérateur
  • *
  • Messages: 4 673
  • Grenoble (38) @Optrolight
    • Optroastro
Basculement en full https de LaFibre.info et désactivation du contenu en http
« Réponse #2 le: 15 septembre 2013 à 18:29:27 »
Bravo:
question: le protocole https ne serait il pas vermoulu par nos "amis de la NSA"?
https://www.nextinpact.com/news/82200-la-nsa-a-transforme-internet-en-vaste-plateforme-surveillance.htm

corrector

  • Invité
Basculement en full https de LaFibre.info et désactivation du contenu en http
« Réponse #3 le: 15 septembre 2013 à 18:49:55 »
Parler de HTTPS en général n'a pas de sens.
Dans cet article, tout y passe!

Résultat, on ne voit pas bien à quoi l'auteur, qui n'y connait rien et n'a rien compris, veut en venir.

Et à part les conneries sur Dual_EC_DRBG, qu'est-ce qu'on a trouvé de suspect avec la NSA?

Il faut préciser de quelle suite de sécurité il s'agit!

vivien

  • Administrateur
  • *
  • Messages: 47 254
    • Twitter LaFibre.info
Basculement en full https de LaFibre.info et désactivation du contenu en http
« Réponse #4 le: 15 septembre 2013 à 19:20:32 »
Voici ce que j'utilise :
SSLProtocol -all +SSLv3 +TLSv1
SSLCipherSuite RC4-SHA:HIGH:!aNULL:!MD5
SSLHonorCipherOrder On


Le retour de SSL Labs :


Marin

  • Client Bbox vdsl
  • Modérateur
  • *
  • Messages: 2 804
  • 73
Bonjour,

N'hésitez pas à me signaler des problèmes.
Il semblerait qu'il y ait une incompatibilité entre l'intégration des vidéos et la réécriture des liens en https://, comme on me l'a signalé via l'outil de modération.

L'intégration semble ne se faire que si le lien commence par « http:// » et s'il y a un « # » à la fin. Quand on copie-colle simplement un lien en https:// :

https://www.youtube.com/watch?v=ilCffuLxZVI

Ça ne fonctionne pas. Quand on copie-colle simplement un lien en http:// :

http://www.youtube.com/watch?v=ilCffuLxZVI

Il est réécrit pour ajouter un # à la fin ainsi que le titre de la vidéo :

[url=https://www.youtube.com/watch?v=ilCffuLxZVI#]Intervention de Yves Rome, Sénateur-Président du Conseil général de l'Oise[/url]

Sauf que le lien est réécrit en https://, donc ça ne fonctionne toujours pas. Il faut donc une éditer une seconde fois pour repasser en lien en http:// :

[url=http://www.youtube.com/watch?v=ilCffuLxZVI#]Intervention de Yves Rome, Sénateur-Président du Conseil général de l'Oise[/url]

J'ajouterais également que :
  • Le résultat n'est pas le même à l'envoi qu'à la prévisualisation.
  • L'intégrateur de vidéos semble n'avoir que faire de la balise [code][/code] (HS : même chose pour la fonctionnalité qui ajoute les [url][/url], à cause de ça on a du BBCode qui s'ajoute au milieu des traceroutes mais qui ne fonctionne même pas). Pour écrire ce message, je l'ai substituée par les balises [tt][nobbc][/nobbc][/tt].

Breizh 29

  • Client Bouygues Fibre +
  • Abonné Orange Fibre
  • *
  • Messages: 4 277
  • Guilers 29820 (29N)
Exacte je mis du temps à comprendre pourquoi les vidéos que mettais ne fonctionnait pas.
Mes liens youtube sont en https, il faut donc que je les passe en http.