[gepi-users] HTTPS???

[Thomas Belliard]

Bonjour,

Si Gepi est hébergé derrière un reverse proxy, il est possible qu'il ne
voit pas que la connexion est en https jusqu'au proxy. Il reste donc un
morceau de connexion qui se fait en clair, entre le reverse proxy et
Gepi. Cela peut être un problème si la connexion en question est
exposée, mais c'est en général rarement le cas. A partir du moment où
vous avez 'https' dans la barre d'adresse, la connexion entre le client
et le proxy (zone la plus exposée donc, le client pouvant être sur un
réseau local et la connexion passant par l'internet) est cryptée, ce qui
est sans doute suffisant. Toutefois il faudrait vous assurer que la
connexion n'est pas possible en clair, pour éviter que des utilisateurs
se connectent sans SSL...

Bonne journée,
Thomas

Hervé SEROL a écrit :
> Non....chez un partenaire de mon hebergeur.....
> 
> -----Message d'origine-----
> De : gepi-users-bounces+hserol=groupe-balzac.org at lists.adullact.net
> [mailto:gepi-users-bounces+hserol=groupe-balzac.org at lists.adullact.net] De
> la part de Didier Eymet
> Envoyé : samedi 10 novembre 2007 18:10
> À : Liste des utilisateurs de gepi
> Objet : Re: [gepi-users] HTTPS???
> 
> Hervé SEROL a écrit :
>> BONJOUR
>>
>> JE ME CONNECTE A PARTIR DE https://www.groupe-balzac.org/GEPI/accueil.php
>>
>> J AI UN CERTIFICAT ET POURTANT LORS DE LA CONNEXION EN ADMIN J AI : 
>> Connexion non sécurisée ! Vous *devez* accéder à Gepi en HTTPS 
>> (vérifiez la configuration de votre serveur web)
>>
>> Je suis hébergé chez 1and1.fr
>>
>> Merci pour vos réponses……
>>
>> *Hervé *
>>
>> PS : il fait beau au Maroc !!!
>>
>> ------------------------------------------------------------------------
>>
>> _______________________________________________
>> gepi-users mailing list
>> gepi-users at lists.adullact.net
>> https://lists.adullact.net/mailman/listinfo/gepi-users
>>   
> Salut.
> 
> Tu as acheté un certificat auprès de ton hébergeur ?
> 
> Bon courage.
> Didier EYMET
> EREA
> 24750 - Trélissac
> 
> 
> 
> _______________________________________________
> gepi-users mailing list
> gepi-users at lists.adullact.net
> https://lists.adullact.net/mailman/listinfo/gepi-users
> 
> 
> _______________________________________________
> gepi-users mailing list
> gepi-users at lists.adullact.net
> https://lists.adullact.net/mailman/listinfo/gepi-users