1 Topic by librefan (edited by librefan 2016-04-17 16:37:15)

  • Registered: 2008-09-22
  • Posts: 191

Topic: Forcer HTTPS pour download.tuxfamily.org?

Même si on a mis ce qu'il faut dans .htaccess pour forcer la connexion sécurisée de monsite.org,  et tous les liens vers download.tuxfamily.org en HTTPS dans la base de données, les images restent tout de même accessibles en HTTP.
On peut ainsi les afficher dans le navigateur en HTTP.

J'imagine que ce serait mieux si elles n'étaient accessibles qu'en HTTPS mais ce serait donc à faire dans la config du serveur Lighttpd??

Libre-Fan - Liberté GNU/Linunx - Libres-Ailé(e)s

librefan's Website

  • xavier
  • Administrator
  • Offline
  • Registered: 2006-10-26
  • Posts: 92

Re: Forcer HTTPS pour download.tuxfamily.org?

librefan wrote:

J'imagine que ce serait mieux si elles n'étaient accessibles qu'en HTTPS

Pas nécessairement. HTTP n'est pas encore complètement mort. Notamment, la simplicité de ce protocole comparé à HTTPS fait qu'on peut imaginer que certains projets souhaitent que leurs ressources restent accessibles over HTTP pour s'éviter une palanquée de bugs à base de "sur tel système, le téléchargeur claque telle erreur SSL".

mais ce serait donc à faire dans la config du serveur Lighttpd??

Oui, ce serait à nous de le faire. Et nous le ferons sans doute un jour.

  • Registered: 2008-09-22
  • Posts: 191

Re: Forcer HTTPS pour download.tuxfamily.org?

Ok, merci xavier, c'est bien ce que je pensais.

Libre-Fan - Liberté GNU/Linunx - Libres-Ailé(e)s

librefan's Website