Archlinux.fr [Forums]

Hello,

une simple question: pourquoi le forum n'est-il pas en https? Serait-il possible de mettre en place une connexion https?

Pourquoi il le devrait ? Il y a rien de confidentiel ? Si tu parle de login mouais...

Bah ça ne coûte absolument rien à mettre en place un certificat auto-signé. Oui, je parle à cause du login. Je suis souvent sur des réseaux publics et ne pense pas être le seul.

Si je ne m'abuse tu peux déjà te connecter en https avec un certificat ovh.

+1. Il suffit de rajouter https et tu verras que ça fonctionne
Le https consomme plus de ressources qu'un simple http

Oui, j'ai bien vu qu'il y avait quelque chose. Seulement, il doit y avoir un mauvais réglage car dès que l'on clique sur un lien quelconque sur le forum, on repasse en simple http.

C’est pas une question de cacher ce qu’on a à dire ou de honte de ce qu’on poste, c’est une question de bon sens : je pense que TOUT le web devrait être en https.

Ce n'est pas comme si cela avait un cout financier non négligeable tant coté serveur que pour obtenir un certificat certifié, car si pour tous les sites tu devait accepter le certificat (non certifié), je pense que cela rendrait la navigation impossible...

Si le forum n'est pas en https par défaut, je ne vois pas en quoi cela dérange un certificat non-signé.

Certificat non certifié par une autorité/auto-certifié: du coup, comment je sais si le certificat que me propose un site est bien authentique et n'a pas été substitué ?

Car tu considère que ta première visite tout est OK. Après le certificat est enregistré dans ton navigateur, et celui-ci détecte un changement, mais en effet, c'est assez moyen. déjà que le système de certificat est assez moyen...

benjarobin a écrit :Car tu considère que ta première visite tout est OK.

Et c'est bien le problème, car rien ne te dit que le certificat auto-signé de ta première visite est le bon.

Je n'ai jamais dis le contraire, le système de certificat est déjà boiteux avec des certificat certifiés...
Bref, il n'y a rien à cacher sur ce forum, et pour le login/mot de passe, j'en ai plusieurs en fonction du niveau de sécurité à avoir, ici il est nul