[Problème] https ou non ?

[marveljojo]

Bonjour,

Google chrome (et maintenant Firefox) indique comme "non sécurisée", toute page internet ayant un accès utilisateur.

Du coup, cela incite à passer en https.

Mon site étant seulement en http, quelle démarche à effectuer pour basculer en https ?

Et est ce qu'il y a des modifications à effectuer sur Google Analytics ?
J'ai peur de ne pas récupérer toutes les données (car je suppose que le https "crypte" par exemple les mots clés ?).

Merci pour vos éclaircissements

[manu93fr]

Re : https ou non ?

Bonsoir,
quelques discussions sur le sujet

https://forum.joomla.fr/showthread.php?217801-Attention-https-obligatoire-%21

https://forum.joomla.fr/showthread.php?219733-Passage-en-https-quelques-questions&highlight=https

https://forum.joomla.fr/showthread.php?219549-Passage-au-httpS&highlight=https

[cavo789]

Re : https ou non ?

Le https ne crypte pas les mots clefs, cela n'a rien à voir avec cela.

Il crypte le transfert d'informations entre ton visiteur et ton site : le login, le mot de passe, les données introduites dans un formulaire, ... Ces données, en http, sont en clair et elles sont cryptées grâce au certifical SSL en https.

La "relation" entre ton site et Google n'est pas mise à mal, ils vont rester bons copains puisque Google va recevoir, de ton site, le contenu HTML de tes pages; pas de souci.

Le passage en https est assez simple à faire. Il te faudra peut-être intervenir ici et là pour modifier des appels que tu aurais fait (p.ex. en chargeant une image dans un article et tu aurais stipulé http pour charger l'image). Cela demande un peu de travail mais rien de conséquent en principe.

[Lannigh]

Re : https ou non ?

Je ne sais pas si ça peut t'aider, mais en effet Firefox m'a signalé que l'accès à mes sites n'étant pas ' sécurisé ' les identifiants et mots de passe étaient vulnérabled ...

J'ai donc vérifié, en premier lieu, chez mon hébergeur, si le SSL était bien activé ...ce qui était le cas sur bon nombre de mes sites .

Je suis ensuite allé dans mes admin / configuration / serveur / puis j'ai forcé les https ou ssh ( suivant les versions ) en position ' forcer '

Dans un premier temps j'ai choisi l'option ' administration et site ' , ce qui s'est révélé être un mauvais choix : la presque totalité des pages de mes sites était inaccessible.
Dans un deuxième temps j'ai opté pour le choix ' administration uniquement ' , sous Firefox, la fenêtre d'avertissement que mes connexions ' admin ' n'était pas sécurisées a disparu, ce qui me rassure ...

Maintenant, pour savoir pourquoi le fait de choisir que l'accès au site passe en https, pour les visiteurs, rende inaccessible presque toutes les pages de mes différents sites, je n'en ai aucune idée !

Bon courage

[manu93fr]

Re : https ou non ?

Bonsoir,
Y a pas de raison que le site soit inaccessible pour les visiteurs dès l'instant ou le certificat est bien en place
C'etait peut etre ton cas ... il y a des hebergeurs qui mettent ce certificat en place automatiquement ... d'autre non

Avant de passer le site en https, il faut vérifier ce point ... en tapant dans l'url https au lieu de http par exemple ...

[Lannigh]

Re : https ou non ?

Bonsoir Manu

Et en plus certains hébergeurs, l'installent sur un site et pas sur un autre ...

Je cherche à savoir pourquoi ...Quoique .... en regardant bien ... il soit proposé une option payante ?


LOL

Je donne pas de nom ...

Le principal étant de remplacer ' admin ' par un autre identifiant et que l'accès à l'administration soit sécurisée ...Non ?

Belle soirée

[manu93fr]

Re : https ou non ?

Et en plus certains hébergeurs, l'installent sur un site et pas sur un autre ...

Je cherche à savoir pourquoi ...Quoique .... en regardant bien ... il soit proposé une option payante ?

Ah non non .. en general les hebergeurs qui proposent et installent des certificats le fond sur tous les nouveaux domaines ... après, il y a plusieurs certificats ... ceux qui sont payant sont beaucoup plus poussé, ils verifient vraiment ton identité
C'est ceux ou tu vois le nom de l'entité concernée a coté du fameux cadenas vert :
Exemple :

https://www.paypal.com/fr/home

https://www.ovh.com/fr/

https://mabanque.bnpparibas/

J'ai pas compris pour la fin de ton post ...

[PieceOfCake]

Re : https ou non ?

Bonjour,

Je m'immisce brièvement :

Y a pas de raison que le site soit inaccessible pour les visiteurs dès l'instant ou le certificat est bien en place

quoique cela puisse arriver pour une durée plus ou moins longue.
Je suis toujours en cours de tests de plusieurs modifications à faire sur mon site, le site miroir sur lequel j'effectue les répétitions a été coupé et inaccessible (2 ou 3 heures) tant en administration que côté utilisateur le temps que le cloud associé (cloudFlare) se mette en phase (dixit siteGround) personnellement je trouve ça un peu long alors que les certificats sont en place depuis longtemps.

Cordialement