Https - Historique des versions

Xtof le 3 novembre 2019 à 17:58

2019-11-03T17:58:20Z

Xtof le 3 novembre 2019 à 17:57

2019-11-03T17:57:27Z

Xtof le 3 novembre 2019 à 17:50

2019-11-03T17:50:15Z

Xtof : /* Voir aussi */

2017-06-28T07:15:31Z

Voir aussi

Xtof : /* Niveau 6 sécurité */

2016-12-31T13:42:01Z

Niveau 6 sécurité

Xtof : /* Niveau 5 sécurité */

2016-12-31T13:41:04Z

Niveau 5 sécurité

Xtof : /* Niveau 3 sécurité */

2016-12-31T13:35:27Z

Niveau 3 sécurité

Xtof : /* Niveaux IndieMark */

2016-12-31T13:29:35Z

Niveaux IndieMark

Xtof : /* Niveau 2 sécurité */

2016-12-31T13:28:20Z

Niveau 2 sécurité

Xtof : /* Niveau 2 sécurité */

2016-12-31T13:23:57Z

Niveau 2 sécurité

← Version précédente		Version du 3 novembre 2019 à 17:58
Ligne 1 :		Ligne 1 :
−	* Certificat SSL installé sur le [[domaine]] `ducamp.me` le [[2019-307]] pour un accès [[https]] : http://ducamp.me redirige vers https://ducamp.me	+	* Certificat SSL installé sur le [[domaine]] `ducamp.me` le [[2019-307]] pour un accès [[https]] : `http://ducamp.me` redirige vers `https://ducamp.me`
−	* Sous-domaines accessibles en https : `github.ducamp.me`. (Tableau de bord SSL https://admin.gandi.net/certificate/6d6c111c-cec8-11e7-8ab8-00163e6dc886/)	+	* Sous-domaines accessibles en https : `https://github.ducamp.me`. (Tableau de bord SSL https://admin.gandi.net/certificate/6d6c111c-cec8-11e7-8ab8-00163e6dc886/)

← Version précédente		Version du 3 novembre 2019 à 17:57
Ligne 1 :		Ligne 1 :
−	* Certificat SSL installé sur le [[domaine]] `ducamp.me` le [[2019-307]] pour un accès [[https]].	+	* Certificat SSL installé sur le [[domaine]] `ducamp.me` le [[2019-307]] pour un accès [[https]] : http://ducamp.me redirige vers https://ducamp.me
	* Sous-domaines accessibles en https : `github.ducamp.me`. (Tableau de bord SSL https://admin.gandi.net/certificate/6d6c111c-cec8-11e7-8ab8-00163e6dc886/)		* Sous-domaines accessibles en https : `github.ducamp.me`. (Tableau de bord SSL https://admin.gandi.net/certificate/6d6c111c-cec8-11e7-8ab8-00163e6dc886/)

@@ Ligne 1 : / Ligne 1 : @@
 ''Cette page a démarré sur [[iwc:https]] et migrera après traduction sur [[iwc:https-fr]]
@@ Ligne 5 : / Ligne 10 : @@
 == Pourquoi ==
 Pourquoi ?
-* '''Confidentialité par défaut'''. Tim Bray a posté sur le fait de servir son site via https  (https://www.tbray.org/ongoing/When/201x/2012/12/02/HTTPS)
+* '''Confidentialité par défaut'''. Tim Bray a posté sur le fait de servir son site via https (https://www.tbray.org/ongoing/When/201x/2012/12/02/HTTPS)
 ** "Ce blog n'est pas très controversé, mais si les choses "controversées" sont privées, alors la vie privée est elle-même suspecte.
 ** "Parce que je peux, c'est la seule petite partie de l'Internet où j'ai le contrôle complet." (https://willnorris.com/2012/12/all-https-all-the-time)

← Version précédente		Version du 28 juin 2017 à 07:15
Ligne 432 :		Ligne 432 :
	* [[Apache]]		* [[Apache]]
	* [[nginx]]		* [[nginx]]
		+
		+	== Articles à lire ==
		+	* [Guide Switching http-https](https://www.smashingmagazine.com/2017/06/guide-switching-http-https/- ) Smashing Magazine - 2017-07

@@ Ligne 381 : / Ligne 381 : @@
 === Niveau 6 sécurité ===
-Level 6 - '''Correct ciphers, support forward secrecy''', etc. per https://www.ssllabs.com/ssltest/ (all previous levels required, i.e. document method of http to https redirection)
+Niveau 6 - '''Correct ciphers, support forward secrecy''', etc. per https://www.ssllabs.com/ssltest/ (all previous levels required, i.e. document method of http to https redirection)
-'''Why?'''
+'''Pourquoi ?'''
 * HTTPS is good, better with forward secrecy: http://news.netcraft.com/archives/2013/06/25/ssl-intercepted-today-decrypted-tomorrow.html
 * Some ciphers are not safe, some are slower than others and SSL breaches are dangerous: https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/
-'''IndieWeb Examples'''
+'''Exemples IndieWeb'''
 * [[User:Bear.im|Bear]] on https://bear.im since [https://bear.im/bearlog/2013/177/nginx-ssl-config-for-forward-secrecy since 2013-06-26] (http->https via 301 and [https://www.ssllabs.com/ssltest/analyze.html?d=bear.im A+ w/PFS from ssltest]). As of [https://shaaaaaaaaaaaaa.com/check/bear.im 2014-09-23 site certificate signed with SHA-2].
 * [[User:willnorris.com|Will Norris]] on https://willnorris.com/ (See https://www.ssllabs.com/ssltest/analyze.html?d=willnorris.com and note: http to https via 301 redirect) [https://willnorris.com/2013/11/improving-my-https-support since 2013-11-25]

@@ Ligne 350 : / Ligne 350 : @@
 === Niveau 5 sécurité ===
-Level 5 - '''Redirect everything to https''' - send redirects from http -> https. I.e. your pages automatically always get at least a lock icon in the browser address bar (and no warnings).
+Level 5 - '''Rediriger tout vers https''' - envoie les redirection à partir de http -> https. par ex. vos pages ont toujours automatiquement une icône de verrou dans la barre d'adresse du navigateur (et pas d'avertissements).
-'''Why?'''
+'''Pourquoi ?'''
-* All your site URLs will be consistent.
+* Toutes vos URLs de site seront cohérentes.
-* Users will more likely get content that you intended to serve them
+* Les utilisateurs recevront du contenu que vous avez décidé de leur servir
-* All the advantages to broader internet security of always serving https (documented in intro at top)
+* Tous les avantages vers une sécurité internet plus large de servir toujours https (documenté en intro tout en haut)
-'''IndieWeb Examples in rough order of implementation'''
+'''Exemples IndieWeb par ordre d'implémentation'''
 * 2014-??-?? [[User:snarfed.org|Ryan Barrett]] on https://snarfed.org/ (via HSTS header)
 * 2014-05-23 [[User:kartikprabhu.com|Kartik Prabhu]] on https://kartikprabhu.com/ (via 301 redirect)
@@ Ligne 370 : / Ligne 370 : @@
 * ... add yourself here with the date you reached Level 5!
-'''Check the browser's address bar''' where your URL is displayed and make sure:
+'''Vérifiez la barre d'adresse du navigateur''' où votre URL est affichée et assurez-vous :
-# There's a lock icon before (in front of) the URL in the address bar
+* Il y a une icône de verrou avant (en face de) l'URL dans la barre d'adresse
-# There's no warning triangle icon (in front of) the URL in the address bar
+* Il n'y a pas d'icône triangle d'avertissement (en face) de l'URL dans la barre d'adresse
-'''Why is my site running so slowly?'''
+'''Pourquoi mon site avance si lentement ?'''
 * I found that moving my https redirect into httpd instead of .htaccess, and explicitly setting it to go to www meant it would be faster and wouldn't go through multiple redirects. [http://stackoverflow.com/questions/14958544/mod-rewrite-directives-work-in-htaccess-but-ignored-in-httpd-conf This SO question] came in handy for getting httpd to redirect. ~ [[User:shanehudson.net|Shane Hudson]]
-'''Why am I only A not A+?'''
+'''Pourquoi suis-je seulement en A et non A+ ?'''
-* You need to enable HSTS. [https://raymii.org/s/tutorials/HTTP_Strict_Transport_Security_for_Apache_NGINX_and_Lighttpd.html This article] will help. ~ [[User:shanehudson.net|Shane Hudson]]
+* Vous devez activer HSTS. [https://raymii.org/s/tutorials/HTTP_Strict_Transport_Security_for_Apache_NGINX_and_Lighttpd.html Cet article] aidera. ~ [[User:shanehudson.net|Shane Hudson]]
 === Niveau 6 sécurité ===

@@ Ligne 305 : / Ligne 305 : @@
 === Niveau 3 sécurité ===
-Niveau 3 - '''Servez facultativement sur toutes vos pages''' - provide your front-end over both http and https with a cert from a trusted CA, but not necessarily external content, thus you might still get mixed-content warnings sometimes.
+Niveau 3 - '''Servez facultativement sur toutes vos pages''' - fournissez votre front-end à la fois sur http et https avec un cert provenant d'un CA certifié, mais pas nécessairement du contenu externe, par conséquent vous pourriez encore avoir des avertissements de contenus mélangés.
-'''Why?'''
+'''Pourquoi ?'''
-* You can link from [[silo]] profiles to your site via https
+* Vous pouvez lier à partir de profils [[silo]] vers votre site via https
-* You can start using (requiring!) your https URL for [[IndieAuth]] logins (e.g. into the wiki)
+* Vous pouvez commencer par utiliser (requis!) votre URL https pour les connexions [[IndieAuth]]  (par ex. le wiki)
-* Your readers can securely access your site without a scary warning message pop-up.
+* Vos lecteurs peuvent accéder en sécurité à votre site sans pop-up d'avertissement étrange.
-* [[privacy]] for your readers (what they are choosing to read)[http://www.tbray.org/ongoing/When/201x/2012/12/02/HTTPS]
+* La [[privacy]] pour vos lecteurs (ce qu'ils choisissent de lire)[http://www.tbray.org/ongoing/When/201x/2012/12/02/HTTPS]
 '''Exemples IndieWeb'''
-* [[User:pauloppenheim.com|Paul Oppenheim]] on https://pauloppenheim.com/ (cert from dreamhost which uses comodo) since 2012-01.
+* [[User:pauloppenheim.com|Paul Oppenheim]] sur https://pauloppenheim.com/ (cert de dreamhost qui utilise comodo) depuis 2012-01.
 * Tim Bray on https://www.tbray.org/ [http://www.tbray.org/ongoing/When/201x/2012/12/02/HTTPS since 2012-12-02].
-* {{aaronpk}} on https://aaronparecki.com/ since 2013-11-10
+* {{aaronpk}} sur https://aaronparecki.com/ depuis 2013-11-10
-* [[User:Dunlaps.net|Darius Dunlap]] on https://dunlaps.net/darius [https://dunlaps.net/darius/2014/03/25/indieweb-update/ since 2014-03-07] (at [[2014/SF|IndieWebCampSF]]).
+* [[User:Dunlaps.net|Darius Dunlap]] sur https://dunlaps.net/darius [https://dunlaps.net/darius/2014/03/25/indieweb-update/ depuis 2014-03-07] (à [[2014/SF|IndieWebCampSF]]).
-** Level 2: previously, self-signed cert on his [[WordPress]] admin interface at https://dunlaps.net/darius/wp-login.php since YYYY-YY-YY.
+** Niveau 2 : avant, cert auto-signé sur son interface d'admin [[WordPress]] sur https://dunlaps.net/darius/wp-login.php since YYYY-YY-YY.
-* {{gRegor}} on https://gregorlove.com since 2014-07-08
+* {{gRegor}} sur https://gregorlove.com depuis 2014-07-08
-* [[User:waterpigs.co.uk|Barnaby Walters]] on waterpigs.co.uk supports TLS using StartSSL, redirects automatically but still serves mixed passive content as of 2014-09-15 (was previously at L2 with self-signed cert)
+* [[User:waterpigs.co.uk|Barnaby Walters]] sur waterpigs.co.uk supporte TLS en utilisant StartSSL, redirige automatiquement mais sert encore du contenu mixé passif en date du 2014-09-15 (était précédemment en niveau 2 avec un cert-auto-signé)
 * ...
 * ... ajoutez-vous vous-même ici avec la date quand vous avez atteint le Niveau 3 !

@@ Ligne 282 : / Ligne 282 : @@
 * Comment rediriger votre UI admin '''de http à https automatiquement :'''
 ** faites que Admin Wordpress utilise SSL : http://codex.wordpress.org/Administration_Over_SSL
-** faire que vos propres autres logiciels utilisent SSL sur Apache en utilisant .htaccess (dérivé de  [http://codex.wordpress.org/Administration_Over_SSL#Rewrite_Rules_For_The_Insecure_Host that WP reference]), par ex. pour votre URL admin <samp>example.com/my-adm/</samp><blockquote style="white-space:pre;margin-left:-5em"><code style="background:none"># HTTPS-only my-adm<br/>RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /(.*)\ HTTP/ [NC]<br/>RewriteCond %{HTTPS} !=on [NC]<br/>RewriteRule ^/?(my-adm/) <nowiki>https://example.com%{REQUEST_URI}%{QUERY_STRING}</nowiki> [R=301,QSA,L]</code></blockquote> où:
+** faire que vos propres autres logiciels utilisent SSL sur Apache en utilisant .htaccess (dérivé de  [http://codex.wordpress.org/Administration_Over_SSL#Rewrite_Rules_For_The_Insecure_Host ctte référence WP]), par ex. pour votre URL admin <samp>example.com/my-adm/</samp><blockquote style="white-space:pre;margin-left:-5em"><code style="background:none"># HTTPS-only my-adm<br/>RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /(.*)\ HTTP/ [NC]<br/>RewriteCond %{HTTPS} !=on [NC]<br/>RewriteRule ^/?(my-adm/) <nowiki>https://example.com%{REQUEST_URI}%{QUERY_STRING}</nowiki> [R=301,QSA,L]</code></blockquote> où:
 *** <samp>example.com</samp> est votre domaine personnel, et
 *** <samp>my-adm/</samp> est le chemin vers votre UI admin web login.

@@ Ligne 292 : / Ligne 292 : @@
 *** clicquez onglet '''Privacy'''
 *** clicquez '''Show Cookies...'''
-### enter your domain name into the dialog's search box
+*** enter your domain name into the dialog's search box
-### select the cookie your code set, e.g. "PHPSESSID"
+*** sélectionnez la cookie réglée par votre code, par ex. "PHPSESSID"
-### The info below the list of cookies should say: <blockquote style="background:#efe">Send For: Encrypted connections only</blockquote> If it doesn't, or if it says something like <blockquote  style="background:#fee">Send For: Any type of connection</blockquote> then the cookie is not secure.
+*** L'info sous la liste des cookies devrait afficher : <blockquote style="background:#efe">Send For: Encrypted connections only</blockquote> Si ce n'était pas le cas, ou si cela dit quelque chose comme <blockquote  style="background:#fee">Send For: Any type of connection</blockquote> alors la cookie n'est pas sûre.
-Note: If you actually setup a real SSL cert for your whole domain and serve your admin interface from the same domain, you have actually achieved Level 3.
+Note : Si vous réglez un vrai cert SSL pour l'ensemble de votre domaine et servez votre interface d'admin provenant du même domaine, vous êtes parvenu au Niveau 3.
-'''IndieWeb Examples'''
+'''Exemples IndieWeb'''
-* {{t}} for tantek.com on his [[Falcon]] admin interface at https://tantek.com/falcon/ [http://tantek.com/2014/143/t1/setup-self-signed-ssl-certificate-site-admin since 2014-05-23], and redirect admin UI from http to https automatically plus secure session cookie since 2014-09-02.
+* {{t}} pour tantek.com sur son interface admin [[Falcon]] sur https://tantek.com/falcon/ [http://tantek.com/2014/143/t1/setup-self-signed-ssl-certificate-site-admin since 2014-05-23], et redirige l'UI d'admin de domaine de http vers https automatiquement et sécurise la cookie de sessions depuis 2014-09-02.
 * ...
-* ... add yourself here with the date you reached Level 2!
+* ... ajoutez-vous ici avec la date à laquelle vous avez atteint le Niveau 2 !
 === Niveau 3 sécurité ===

@@ Ligne 277 : / Ligne 277 : @@
 '''Comment faire'''
-# How to make your '''admin page(s) available over https:'''
+* Comment faire que vos '''admin page(s) soient disponibles sur https :'''
-## install a self-signed certificate (see your [[webhosting]] provider for details)
+** installez un certificat auto-signé (voyez avec votre fournisseur d'[[hébergement web]] pour les détails)
-## navigate explicitly (e.g. by typing) to the <kbd>https://</kbd> version of your site.
+** naviguez explicitement (par ex. en tapant) vers la version <kbd>https://</kbd> de votre site.
-# How to redirect your admin UI '''from http to https automatically:'''
+* Comment rediriger votre UI admin '''de http à https automatiquement :'''
-## make Wordpress Admin use SSL: http://codex.wordpress.org/Administration_Over_SSL
+** faites que Admin Wordpress utilise SSL : http://codex.wordpress.org/Administration_Over_SSL
-## make your own other software use SSL on Apache using .htaccess (derived from [http://codex.wordpress.org/Administration_Over_SSL#Rewrite_Rules_For_The_Insecure_Host that WP reference]), e.g. for your admin URL <samp>example.com/my-adm/</samp><blockquote style="white-space:pre;margin-left:-5em"><code style="background:none"># HTTPS-only my-adm<br/>RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /(.*)\ HTTP/ [NC]<br/>RewriteCond %{HTTPS} !=on [NC]<br/>RewriteRule ^/?(my-adm/) <nowiki>https://example.com%{REQUEST_URI}%{QUERY_STRING}</nowiki> [R=301,QSA,L]</code></blockquote> where:
+** faire que vos propres autres logiciels utilisent SSL sur Apache en utilisant .htaccess (dérivé de  [http://codex.wordpress.org/Administration_Over_SSL#Rewrite_Rules_For_The_Insecure_Host that WP reference]), par ex. pour votre URL admin <samp>example.com/my-adm/</samp><blockquote style="white-space:pre;margin-left:-5em"><code style="background:none"># HTTPS-only my-adm<br/>RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /(.*)\ HTTP/ [NC]<br/>RewriteCond %{HTTPS} !=on [NC]<br/>RewriteRule ^/?(my-adm/) <nowiki>https://example.com%{REQUEST_URI}%{QUERY_STRING}</nowiki> [R=301,QSA,L]</code></blockquote> où:
-### <samp>example.com</samp> is your personal domain, and
+*** <samp>example.com</samp> est votre domaine personnel, et
-### <samp>my-adm/</samp> is the path to your login / admin web UI.
+*** <samp>my-adm/</samp> est le chemin vers votre UI admin web login.
-N.B. useful htaccess file checker: [http://htaccess.madewithlove.be htaccess checker] - let's you paste in your htaccess file and test URL flow through it using sample URLs.
+N.B. vérificateur utile du fichier htaccess : [http://htaccess.madewithlove.be htaccess checker] - vous laisse coller dans votre fichier htaccess et allez à l'URL test en utilisant des URLs échantillons.
-# How to '''secure your cookies''', e.g. in PHP:
+* Comment '''sécuriser vos cookies''', par ex. in PHP :
-## set various session params before calling session_start() : <blockquote style="white-space:pre"><code style="background:none">ini_set("session.cookie_httponly", 1);<br/>ini_set("session.use_only_cookies", 1);<br/>ini_set("session.cookie_secure", 1);<br/>session_start();</code></blockquote>
+** régler différents params de session avant d'appeler session_start() : <blockquote style="white-space:pre"><code style="background:none">ini_set("session.cookie_httponly", 1);<br/>ini_set("session.use_only_cookies", 1);<br/>ini_set("session.cookie_secure", 1);<br/>session_start();</code></blockquote>
-## clear your cookies in your browser, use your login flow to sign-into your website, then double check your cookies are secure, e.g. in Firefox:
+** nettoyez vos cookies dans votre navigateur, utilisez votre login pour vous connecter sur votre site web, puis double-cliquez pour vérifier que vos cookies soient sûres, par exemple dans Firefox :
-### choose '''Preferences...''' from the Firefox menu.
+*** choisissez '''Preferences...''' dans le menu Firefox.
-### click '''Privacy''' tab
+*** clicquez onglet '''Privacy'''
-### click '''Show Cookies...'''
+*** clicquez '''Show Cookies...'''
 ### enter your domain name into the dialog's search box
 ### select the cookie your code set, e.g. "PHPSESSID"
@@ Ligne 303 : / Ligne 303 : @@
 * ...
 * ... add yourself here with the date you reached Level 2!
 === Niveau 3 sécurité ===