[FORUM] Passer Revopowaaa en https ?

[CemoiRevoiste Padawaaa qui veut Jediwééé]

Hello,
es qu'il est possible de passer le site en https? ce serai vraiment sympas Je précise pas les motifs d'une telle demande suffit de me faire un MP (je parle que pour les modo ou administrateurs).
Si vous êtes sur un serveur dédiè vous pouvez utiliser Let's Encrypt ( https://fr.wikipedia.org/wiki/Let%27s_Encrypt )

[lloydnetModo BarMan Revoiste Jediwaaa]

ça serait pas mal en effet.

[MiniSumRevoiste Maître Jediwaaa]

juste pour savoir, ça a quel interet pour revopowaaa de passer en https? je precise que j'ai de bonnes notion informatique pour une personne lambda et que je sais tout à fait faire la difference entre http et https, juste j'me demande quel interet ça a, merci d'avance

[lloydnetModo BarMan Revoiste Jediwaaa]

En fait depuis peu de temps, n'as tu pas remarqué le soucis de certificat (généralement affiché par ton navigateur) ?

[CemoiRevoiste Padawaaa qui veut Jediwééé]

le SSL, ce n’est pas juste un outil pour crypter/chiffrer des données

Un certificat SSL ne sert pas uniquement à crypter/chiffrer des données. Il en assure :

L’authenticité > Est-ce que les données que je reçois proviennent bien du site web que je pense consulter ?
L’intégrité > Est-ce que les données que je reçois sont-elles intègres ? Est-ce que quelqu’un les aurait modifiées durant leur transfert ?
Le cryptage (ou chiffrement) > Est-ce que quelqu’un d’autre peut lire les données qui ont été transférées ? (Login/mot de passe par exemple)

La plupart des personnes ont tendance à voir les certificats SSL uniquement comme un moyen d’être sûr que personne ne peut lire ce qui est échangé entre un serveur et un navigateur web. Or, le chiffrement à lui seul ne peut empêcher des attaques de type homme du milieu" mais il le complique grandement.

[ChezoitAdmin Revoiste Jediwaaa Gonzo les Bons Toyos]

Et je rajouterais que c'est une option payante.

Nous n'avons pas beaucoup d'élément dit "important" en sauvegarde sur les comptes, à part bien sûr les mots de passe....mais pour en faire quoi !? À moins que ça soit les mêmes que vos boîtes mail / Compte bancaire / etc. Et ça serait très très dangereux....a bon entendeur donc de réagir.

Je vais quand même bien sûr réfléchir à cette option.

Sujet séparé.

[CemoiRevoiste Padawaaa qui veut Jediwééé]

A oui sur un hébergement mutualisé suivant ou on est c'est payant... :/ Donc la seule solution c'est de prévenir sur le bandeau du fofo par exemple:
ne pas utiliser les login/passwd de votre boite mail/ compte FB ou autres!!

Par contre si ça fait longtemps que vous louer pour l'hébergement du site ça coute rien de passer un coup de tel et de demander à l'avoir d'office et gratos car maintenant c'est inclu dans quasi toutes les offres par default. En régle générale ça fonctionne

Et c'est réglé :]

[ChezoitAdmin Revoiste Jediwaaa Gonzo les Bons Toyos]

C'est "logiquement logique" à notre air ne pas mettre le même mot de passe partout...
Mais tu as raison, mieux vaut le notifier par précaution.

Je ferais une newletter pour mieux interpeller tout le monde et une note sera glissée dans le message de bienvenue.

[enligneRevoiste Padawaaa qui powaaaAA]

Personnellement j'ai passé quelques-uns de  mes sites en HTTPS très simplement via CLOUDFLARE et c'est gratuit il faut juste remplacer les DNS par ceux de cloudflare et attendre 48h la mise en place du certificat.

[CemoiRevoiste Padawaaa qui veut Jediwééé]

C'est "logiquement logique" à notre air ne pas mettre le même mot de passe partout...

On est d'accord mais je vois tous les jours des gens faire ça... pour ne pas dire un mot de passe du type 1234 :/ Et je parle pas des ordiphone qui sont de vraie passoires...