Phpboost et SSL (https)
Visiteur
Boosteur Inactif
J'essaie actuellement d'installer phpboost derrière apache2 configuré pour n'accepter que les connexions sur le port 443 (SSL).
Seulement voilà, à l'établissement de la première connexion, le site semble forcer HTTP (port 80) et comme le pare-feu bloque ce port, la connexion est refusée.
J'ai "essayé" de modifier http en https dans la plupart des fichiers de configuration, server_name = https://monsite.mondomaine.fr , une fois la première connexion établie, plus de soucis, le site reste bien crypté, mais avant ca c'est la croix et la bannière.
Sur mozilla, le chargement du site s'interromp au bout d'une ou deux minutes, et indique clairemement http://monsite.... , et sous internet explorer, encore pire, le site ne se charge pas du tout, et pourtant l'URL indiqué est en httpS .
Une quelconque idée ...?
J'ai vu le post qui disait que des élèves d'un lycée avaient déjà essayé, et le conseil donné était de remplacer http par une commande php, mais j'ai peur des possibles effets de bords si je les modifie tous.
Je pense qu'il s'agit d'un simple régalge, mais là je ne vois pas...
Sinon mis à part pour ce site, je suis un utilisateur pleinement satisfait ! Merci phpboost !
ReidLos Membre non connecté
-
Modérateur
- Voir le profil du membre ReidLos
- Inscrit le : 27/02/2009
- Site internet
- Groupes :
-
Equipe Développement

Pas de connaissance dans le cryptage SSL mais je pense que tu peux modifier ça dans le htaccess il me semble... Si tu as l'url rewting c'est encore plus facile...
horn Membre non connecté
-
Modérateur
- Voir le profil du membre horn
- Inscrit le : 31/12/2007
- Site internet
- Groupes :
-
Equipe Historique
Dans le cas contraire, je corrigerai ça pour la 3.1 et si il n'y a pas trop d'impact, je ferai le correctif pour la 3.0
Soyez polis, pas de langage SMS et soignez votre orthographe, merci.
Visiteur
Boosteur Inactif
Par défaut, je voulais que seuls les membres inscrits (et donc connectés) puissent voir quoique ce soit sur le site (excepté le module login évidemment)
Et donc, quand une personne non connectée se rendait sur le site, elle était renvoyé vers la page error.php (celle qui s'affiche quand on a pas les droits nécessaires), or cette page était redirigée en http.
Pour résoudre mon problème, les utilisateurs non connectés peuvent désormais voir la page news.php, et comme ca plus de problème.
A la limite, il faudrait juste permettre la redirection vers la page error.php en https, ou bien pour une prochaine version, remplacer les redirections qu'on trouve dans les fichiers de conf par des chemins dynamiques qui peuvent être réécrit en https.
FIn je dis ca je dis rien, je suis admin pas développeur ;-)
Merci de votre aide !
ReidLos Membre non connecté
-
Modérateur
- Voir le profil du membre ReidLos
- Inscrit le : 27/02/2009
- Site internet
- Groupes :
-
Equipe Développement
( Enfin une erreur peut toujours exister... )
ben.popeye Membre non connecté
-
Modérateur
- Voir le profil du membre ben.popeye
- Inscrit le : 04/08/2005
- Site internet
- Groupes :
-
Equipe Historique
Un problème, une question ? Cherchez dans la FAQ ou la documentation. Si vous ne trouvez pas la réponse, demandez du support sur le forum.
Bjarne Stroustrup, inventeur du C++ :"There are two ways to write error-free programs; only the third works."
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie