Rapports traduction 1.8 fr

[Pichorka]

(21-12-2016, 18:09)Pichorka a écrit :  J'ai également lu qu'il faudrait ajouter également ceci :

Citation :"Rappelez - vous: un type HTTP> HTTPS redirection est intrinsèquement précaire et fait relativement peu pour sécuriser vos utilisateurs. Vous devez également envoyer un en- tête de HSTS via HTTPS avec:

Code PHP :

Header set Strict-Transport-Security "max-age=31536000" env=HTTPS 


Cela fera que les navigateurs se souviennent de se connecter uniquement via HTTPS _avant_ toutes les données sont envoyées.

Démarrez l'âge maximum à quelque chose de bas comme 86400 (1 jour) avant que vous avez confirmé que les choses sont prêts à 100%. Ensuite , travailler votre chemin jusqu'à la valeur de 1 an dans l'extrait. Cette étape est la suivante la plus critique."

Sujet > https://community.mybb.com/thread-205538-post-1251926.html#pid1251926

Je dois avouer que je n'ai pas régler tous les problèmes, que la ligne pour forcer le https cité au dessus semble sans effet vu que je ne sais pas ou la placer ...

J'ai besoin de vos savoirs pour faire une transition propre, si vous le voulez bien, parce que je 'sèche' un peu tout de même, bref je nage dans l'inconnu total :s

Merci par avance, avec respect !

Merci Exdiogene je l'avais lu mais 40$ par an IP + SSL chez qui ?

Ensuite j'ai bien le https mais c'est toujours le http qui est actif je ne sais pas comment l'enlever ou obliger a aller sur le https http://www.mobilsam.com ça pointe toujours sur le http://www.mobilsam.com

Je ne sais pas comment faire pourriez vous m'"aiguiller" vers la vrai et bonne solution, je n'ai plus de cheveux en 4 heures :s ?

Merci a vous