Bug en HTTPS

Si vous avez des bugs ou des comportements étranges en utilisant la version HTTPS du site, vous pouvez les signaler ici.

Je vais faire le tour pour noter tous ce que je vois.

Sur tes certificats je vois pas de problèmes pour le moment mais j'en ai sur l’intégration de certaine images :

Par exemple : ici
Les images de puu.sh sont intégré en http et non https

Dans ce thread aussi : Symbole inconnu mais pour d'autre sources.

Sur Qualys j'ai ça :

HTTP Requests
1 https://www.koreus.com/ (HTTP/1.1 301 Moved Permanently)
1
Server nginx/1.10.2
Date Fri, 27 Jan 2017 16:18:19 GMT
Content-Type text/html; charset=UTF-8
Content-Length 0
Connection close
Status 301 Moved Permanently
Location //www.koreus.com/modules/news/
X-Cache-Status HIT
Cache-Control no-cache
2 https://www.koreus.com//www.koreus.com/modules/news/ (HTTP/1.1 404 Not Found)
2
Server nginx/1.10.2
Date Fri, 27 Jan 2017 16:18:19 GMT
Content-Type text/html
Content-Length 5299
Connection close
Last-Modified Fri, 10 Oct 2014 15:18:56 GMT
ETag "14b3-50513114ff131"

ssllab qualys

@mahnmut

Je ne peux rien faire pour les images dans les messages ajoutées par les utilisateur. Je pourrais forcer le HTTPS mais tous les sites d'hébergement ne le gèrent pas encore

@Naarob Ah ? Je vais regarder ça

Edit : J'ai corrigé normalement

@Koreus Oui je sais mais pour l'utilisateur ça déroute un peu.
Pas moyen avec un genre de proxy ou de cache pour ceux ne supportant pas https ?

Pas top mais j'ai jamais eu à résoudre ce genre de problème.

Quand on est sur la page principale (https://www.koreus.com) et que l'on clique sur "voir tous les articles":



Ca fait retourner en HTTP tout court

--> Même problème avec "Voir son compte" sur la colonne de gauche (enfin cette fois le 'a href' est bien en https mais ça redirige derrière en http)

----------------------------------------------------
----------------------------------------------------
----------------------------------------------------


Le bouton "signaler" n'est pas en HTTPS, il n'est donc pas chargé.
URL: http://static.koreus.cdn.li/images/flag_red.gif

Symptôme:




----------------------------------------------------
----------------------------------------------------
----------------------------------------------------

Problème au niveau de l'intégration des vidéos (ici Youtube)

Exemple: https://www.koreus.com/modules/newbb/topic165792-20.html#forumpost2371192

Le remplacement en https au niveau de l'URL de l'embed fonctionne pour Youtube.

Exemple: https://www.youtube.com/embed/fPwhI5A7g-M

@Skity Normalement j'ai tout corrigé

Pour le bouton "signaler", Poum45 m'avait déjà signalé l'erreur mais je ne comprends pas car de mon côté l'URL est correct. Y un truc qui m'échappe

Citation :

Liste de problèmes en HTTPS répertoriés:

* Image drapeau "signaler"
--> URL: http://static.koreus.cdn.li/images/flag_red.gif
--> Le domaine ne semble pas être propagé: https://www.whatsmydns.net/#A/static.koreus.cdn.li
--> static.koreus.cdn.li CNAME de static.koreus.cdn.li.web.cdn.anycast.me qui ne résoud pas: https://www.whatsmydns.net/#A/static.koreus.cdn.li.web.cdn.anycast.me

* Problème avec intégration Youtube
--> Toujours le cas

* Manques au niveau du Wildcard du certificat
--> Il manque "koreus.com" tout court.
--> https://www.koreus.com fonctionne, mais https://koreus.com renvoie une alerte de certificat
--> Le wildcard est fait ainsi "*.koreus.com", peut être mettre plutôt "*koreus.com" sans le point ?


== De Mahnmut

* Les liens du logo koreus, Article et forum renvoi sur la version http et non https ( en attente de correction du reste )
-> Exemple: https://www.koreus.com/video/vtt-appartement-leo-nobile.html




---------- Historique
* Le voir les articles ️

* Voir son compte (corrigé ️)

--> Redirige vers "https://www.koreus.com/http//www.koreus.com/membre/[accountName] => Not Found
--> :idea: Ne fonctionne plus non plus en HTTP
----------


Voili voilou

Pour info: J'utilise "classiquement" Firefox. Les tests sont fait en navigation privée sur Chrome à jour

Quand on est sur une page article genre : https://www.koreus.com/video/vtt-appartement-leo-nobile.html

Les liens du logo koreus, Article et forum renvoi sur la version http et non https.

@Skity Merci, je regarde ça demain

@mahnmut Oui c'est normal, pour l'instant, je préfère rediriger les utilisateurs vers la version http du site. En attendant de tout corriger

Sur tout le forum j'ai ça qui empêche le cadenas vert :




En gros Criteo (encart publicitaire ?) est chargé en HTTP. Le HTTPS peut fonctionner sur cet URL.

Si je balaye tous les liens du menu Koreus (a gauche), je vois que certains liens renvoient ok vers le site avec url "https://www.koreus.com etc", mais pour certains liens, le signe "(i)" s'affiche et la mention "Secure" avant l'url n'y est plus.
Je sais pas si c'est important

C'est le cas pour les liens :
- Voir son compte
- Mes amis
- Mes favoris
- Wiki (qui renvoie vers http://www.koreus.com/modules/news/)
- Rejoindre le chat (qui renvoie vers https://wiki.koreus.com/Salon_de_discussion, erreur deja rapportée dans le ticket Connexion impossible au Wiki Koreus
- TeamSpeak
- Présentation (qui pourtant marchait y a 2 secondes ?!)

Ouai. Bon enfin je vois la que selon sur quelle page du site je vais, si je re-clique sur le logo ca me renvoie soit vers le site "Secure" en https, ou vers le site non secure en http. Et il semble que selon, les liens du menu renvoient vers la version secure https ou pas.

@Koreus Tu ne redoutes pas un problème de Duplicate Content en autorisant les pages en HTTP et HTTPS ?

@CrazyCow Normalement non avec le link canonical mais de toute façon c'est temporaire. Je devrais tout basculer en https assez rapidement

@Koreus Ah oui exact, je n'avais pas vu la balise.

Le site est maintenant exclusivement en HTTPS.

Donc si vous rencontrez des problèmes, n'hésitez pas à me les faire part.

Citation :
J'imagine que ça vient de ça :
j'étais connecté sur le site, et j'ai voulu commenter.

Un bandeau gris apparait sans erreur d'indiquée, je suis censé rafraichir, mais rien ne se passe, la page reste blanche

(l'url était un truc du genre session confirm)
Et si je voulais revenir sur le site, j'étais toujours connecté. Impossible de me déconnecter pour les mêmes raisons.
Je déco, ça me met ce même bandeau, puis plus rien. Et je reste connecté.

J'ai essayé de me connecter puis de me déco en navigation privée, ça a fonctionné, mais le problème persistait dans ma fenêtre classique.
Du coup, j'ai supprimé les cookies.

Mais j'imagine que je ne suis pas le seul à qui cela arrive, faudrait peut-être leur expliquer la maneuvre

En cliquant, il me dit que la connexion n'est pas sécurisée.



Au cas où, j'ai désactivé la protection de FF pour ce site et c'est toujours la même chose.

Citation :

Firefox indique que la page contient des éléments non sécurisés sur une page sécurisée, ça vient en fait des images dans certaines signatures qui sont en HTTP ^^

Sinon pour la protection c'est encore autre chose, c'est lié à la pub, faudra voir à koreus mais ça doit pas être important

https://developer.mozilla.org/fr/Firefox/Privacy/protection_contre_le_pistage

Oui je ne peux pas faire grand chose contre ça, ou alors interdire carrément l'intégration d'image non HTTPS mais ça serait un peu brutal