France Hardware : Forums de discussion
Retrouvez les prix près de chez vous :  
Index du forum | Liste des membres | Liste des groupes | Inscription | F-A-Q | Recherche
Pseudo :    Password :     
23 275 membres enregistrés - 1 903 823 posts - 98 169 topics
Index des forums FH  | Index des forums DegroupNews
      Programmation
           Langages Web
                [PHP/mysql] SSL et HTTPS dans les pages
20 connectés dont 1 modérateur (groumf)(record : 207 le 05 juin 2007 - 05 h 23)

Vous devez vous connecter pour répondre au topic.
1,2 | Suivant
[PHP/mysql] SSL et HTTPS dans les pages

Florent42
Eh oui cette ville existe...;)

Messages : 2 459
Inscrit le 14/12/03
Ville : Saint-Etienne uniquement(pas de voiture)
Non connecté
  Posté le 03 juin 2004 - 21 h 48 m 44 s
j aimerais integrer du SSL et du HTTPS dans mes pages. Mais comment fait on?
Je precise bien ds le code car il faut qu a la fin qu on obtienne des script tres portables. Configurer le serveur correctement ne menerait pas loin a terme...

merci d avance pour vos idees



- je cherche un emploi
ICI


alitokmen
Think ®

Messages : 3 687
Inscrit le 19/09/02
Ville : Grenoble, France || Ankara, Turquie
Non connecté
  Posté le 03 juin 2004 - 21 h 59 m 17 s
Toi tu ne fas rien. Tu configures le serveur web pr que le classeur en question soit en SSL et c tout. L'accès se fait par https://; les scripts restent les mêmes



S. Ali Tokmen
http://ali.tokmen.com
http://contact.ali.tokmen.com


Erel69
206
(¯`·.__[T3aM.L1b3rTe©]__.·´¯)

Messages : 19 449
Inscrit le 07/11/01
Ville : Lyon
Non connecté
  Posté le 03 juin 2004 - 22 h 52 m 09 s


Le 03 juin 2004 à 21 h 59, alitokmen a écrit :
Toi tu ne fas rien. Tu configures le serveur web pr que le classeur en question soit en SSL et c tout. L'accès se fait par https://; les scripts restent les mêmes


je suis pas d'accord

Par exemple, un lien http://www.monsiteweb.com/script.php

peut devenir https://ssl.monhebergeur.com/moncompte/script.php



Obscurité au-delà du crépuscule, pourpre au-delà du sang qui coule, enfoui dans le flot du temps, en ton haut nom, je jure fidélité à l'obscurité. Que les fous qui se dressent devant nous soient détruits, par le pouvoir que toi et moi possédons...

Florent42
Eh oui cette ville existe...;)

Messages : 2 459
Inscrit le 14/12/03
Ville : Saint-Etienne uniquement(pas de voiture)
Non connecté
  Posté le 04 juin 2004 - 14 h 50 m 12 s
ms la je serais dependant du esrveur et ca justement je veux pas.

Mon code est destine a etre deplace sur un autre serveur (oleane sans doute) meme si pour l instant je l heberge chez moi (easyphp 1.7).Dc mois je suis dependant du serveur mieux ca vaut...resultat faut tout faire ds les codes

dc voila



- je cherche un emploi
ICI


Erel69
206
(¯`·.__[T3aM.L1b3rTe©]__.·´¯)

Messages : 19 449
Inscrit le 07/11/01
Ville : Lyon
Non connecté
  Posté le 04 juin 2004 - 15 h 47 m 45 s
Pour ma part je code tout mes liens en absolu, et je t'assure que je peux changer de serveur sans problème

Tu as toujours une partie qui ne change pas

Par exemple :

http://www.monsiteweb.com/path/to/script.php
et
https://ssl.monhebergeur.com/moncompte/path/to/script.php

path/to/script.php ne change jamais

Donc tu peux utiliser 2 variables (ou des constantes ou ce que tu veux) et construire tes liens de la sort :

    Code     
1. $url_absolue = 'http://www.monsiteweb.com';
2. $url_absolue_ssl = 'https://ssl.monhebergeur.com/moncompte';
3. 
4. $lien = $url_absolue.'/path/to/script.php';
5. $lien_ssl = $url_absolue_ssl.'/path/to/script.php';


Tu défini juste une fois les url absolue quoi



Obscurité au-delà du crépuscule, pourpre au-delà du sang qui coule, enfoui dans le flot du temps, en ton haut nom, je jure fidélité à l'obscurité. Que les fous qui se dressent devant nous soient détruits, par le pouvoir que toi et moi possédons...

Florent42
Eh oui cette ville existe...;)

Messages : 2 459
Inscrit le 14/12/03
Ville : Saint-Etienne uniquement(pas de voiture)
Non connecté
  Posté le 05 juin 2004 - 14 h 33 m 13 s
ms il faut le faire juste sur une seule page ca en fait c ca?la page qui demande l authentification ou bien la page d accueil de l utilisateur? (sachant qu il y a plusieurs pages d utilisateurs)

url_absolue et url_absolue_ssl c est des fonctions connues sous php?
parce que la je vois pas trop comment ca marche....



- je cherche un emploi
ICI


Erel69
206
(¯`·.__[T3aM.L1b3rTe©]__.·´¯)

Messages : 19 449
Inscrit le 07/11/01
Ville : Lyon
Non connecté
  Posté le 05 juin 2004 - 14 h 49 m 32 s
aie t'as rien compris là :si:



Obscurité au-delà du crépuscule, pourpre au-delà du sang qui coule, enfoui dans le flot du temps, en ton haut nom, je jure fidélité à l'obscurité. Que les fous qui se dressent devant nous soient détruits, par le pouvoir que toi et moi possédons...

Florent42
Eh oui cette ville existe...;)

Messages : 2 459
Inscrit le 14/12/03
Ville : Saint-Etienne uniquement(pas de voiture)
Non connecté
  Posté le 05 juin 2004 - 14 h 52 m 03 s
oui je confirme j ai rien compris.... :argh: :argh: :argh:



- je cherche un emploi
ICI


Erel69
206
(¯`·.__[T3aM.L1b3rTe©]__.·´¯)

Messages : 19 449
Inscrit le 07/11/01
Ville : Lyon
Non connecté
  Posté le 05 juin 2004 - 14 h 59 m 55 s
bah désolé, là je peux pas être plus clair... car si tu confonds les fonctions et ce qui commence par $ ..... :(



Obscurité au-delà du crépuscule, pourpre au-delà du sang qui coule, enfoui dans le flot du temps, en ton haut nom, je jure fidélité à l'obscurité. Que les fous qui se dressent devant nous soient détruits, par le pouvoir que toi et moi possédons...

Florent42
Eh oui cette ville existe...;)

Messages : 2 459
Inscrit le 14/12/03
Ville : Saint-Etienne uniquement(pas de voiture)
Non connecté
  Posté le 05 juin 2004 - 17 h 06 m 06 s
hi hi hi effectivement j avais pas fait gaffe au $

je pensais que c etait une fonction car il y avait de la couleur pour le $url_absolue_ssl c pour ca...


ms je ne comprends pas comment le code se debrouille avec ton code

comment lui il fait pour se debrouiller avec ses 4 lignes



- je cherche un emploi
ICI


Florent42
Eh oui cette ville existe...;)

Messages : 2 459
Inscrit le 14/12/03
Ville : Saint-Etienne uniquement(pas de voiture)
Non connecté
  Posté le 07 juin 2004 - 08 h 40 m 32 s
tu peux m expliquer un peu plus?



- je cherche un emploi
ICI


KibitO
Betty Boop ma chérie je t\\\'aime plus que tout !!

Messages : 1 715
Inscrit le 22/02/02
Ville : Chassagny
Non connecté
  Posté le 07 juin 2004 - 10 h 38 m 29 s


ms je ne comprends pas comment le code se debrouille avec ton code.


MDR :D



KibitO Piccoloo Porto

Ooooohhhhoooohohohoh I Love U So, Oooooohohohohooohohoooooo I Need You So
(© Wampas)

!! DefraK !!


Erel69
206
(¯`·.__[T3aM.L1b3rTe©]__.·´¯)

Messages : 19 449
Inscrit le 07/11/01
Ville : Lyon
Non connecté
  Posté le 07 juin 2004 - 10 h 56 m 26 s


Le 07 juin 2004 à 08 h 40, Florent42 a écrit :
tu peux m expliquer un peu plus?


bah je vois pas comment :P

on va dire :

au début du script (dans un include commun c'est le mieu)
    Code     
1. if( $je_veux_utiliser_le_ssl)
2.     $url_absolue = 'https://ssl.hebergeur.fr/~flo42';
3. else
4.     $url_absolue = 'http://www.flo42.com';
Ensuite dans ton code, tu fait comme ça :
    Code     
1. echo '<a href="'.$url_absolue.'/monscript.php">Mon script !</a>';


Pourquoi faire ça ?

On pourrai tout simplement se dire que
http://www.flo42.com
et
https://www.flo42.com

sont les url non sécurisée et sécurisé

Seulement, la plupart du temps, les urls sont différentes

Pourquoi ? Car un certificat SSL c'est pas donné, et sans le certificat tu as un message "voulez vous faire confiance bla bla bla"

Donc généralement, tu peux utiliser le certificat de l'hébergeur
D'où ton url non sécurisée : 'http://www.flo42.com' et l'url sécurisée : 'https://ssl.hebergeur.fr/~flo42'

De plus, ton code peut ainsi aisément changer se serveur, de nom de domaine etc...


il y a d'autre façon de gérer cela, mais je trouve que c'est la plus simple et la plus efficace. En plus on a jamais de surprise en utilisant des liens absolus



Obscurité au-delà du crépuscule, pourpre au-delà du sang qui coule, enfoui dans le flot du temps, en ton haut nom, je jure fidélité à l'obscurité. Que les fous qui se dressent devant nous soient détruits, par le pouvoir que toi et moi possédons...

KibitO
Betty Boop ma chérie je t\\\'aime plus que tout !!

Messages : 1 715
Inscrit le 22/02/02
Ville : Chassagny
Non connecté
  Posté le 07 juin 2004 - 11 h 17 m 16 s
Ahhh ? C'est donc grace à ça qu'on a les messages du type : "Vous allez etre dirigé vers une page sécurisée..." ? :D 8) :D 8)



KibitO Piccoloo Porto

Ooooohhhhoooohohohoh I Love U So, Oooooohohohohooohohoooooo I Need You So
(© Wampas)

!! DefraK !!


Florent42
Eh oui cette ville existe...;)

Messages : 2 459
Inscrit le 14/12/03
Ville : Saint-Etienne uniquement(pas de voiture)
Non connecté
  Posté le 08 juin 2004 - 09 h 20 m 53 s
pour l instant j heberge chez moi (easyphp 1.7), si je met mon lien securise , je n aurais pas de certificat valide (meme si j ai le blablabla c pas genant bien au contraire)

ms j ai compris ce que tu veux dire:

actuellement j ai 2 sites:
- un statique sous wanadoo qui a un lien hypertexte vers
- chez moi , un site dynamique et c lui que j aimerais proteger

il suffit dc que je change mon lien hypertexte par qqch du genre: https://ssl.florent42.serve.com ? et que je mette le ssl sur mon serveur?

des que je le deplace , je changerais mon adresse, pour utiliser le certificat de l hebergeur.
De plus il me faut ds tout les cas une connexion SSl, il ne faut pas donner la possibilite de choisir entre securisee et normale.

ais je bien compris? (ms je sens que non.....)



- je cherche un emploi
ICI


Florent42
Eh oui cette ville existe...;)

Messages : 2 459
Inscrit le 14/12/03
Ville : Saint-Etienne uniquement(pas de voiture)
Non connecté
  Posté le 09 juin 2004 - 13 h 59 m 42 s
please!!!!



- je cherche un emploi
ICI


Florent42
Eh oui cette ville existe...;)

Messages : 2 459
Inscrit le 14/12/03
Ville : Saint-Etienne uniquement(pas de voiture)
Non connecté
  Posté le 10 juin 2004 - 20 h 28 m 45 s
:argh: :argh:



- je cherche un emploi
ICI


Florent42
Eh oui cette ville existe...;)

Messages : 2 459
Inscrit le 14/12/03
Ville : Saint-Etienne uniquement(pas de voiture)
Non connecté
  Posté le 22 juin 2004 - 17 h 12 m 12 s
me revoila et ce coup ci j utilise le certificat d oleane

dc une adresse a rallonge ms bon...

ms j ai du mal a couvrir mon extranet sous ce certificat

mon fonctionnent est simple:
un utilisateur se connecte, met un login et mot de passe:
- si c bon , la base lui renvoi une adresse complete du type http://etc etc, une session qui s ouvre
- si c pas bon ben il est vire

ce que j ai pense a faire, c de mettre le certicat ds l adresse envoye par la base , au lieu d un http://etc etc, ca aurait ete un https://ssl.certficat.fr/etc etc

ms ca marche pas!!!
il me repond que je suis pas loggue...alors que je le suis!!!!!

alors je sais pas trop comment utilisee le ssl ds mon cas

parce que j ai essaye en inverse, j arrive en ssl et je me loggue...meme pb , erreur IE: "impossible de trouver la page

qq1 a une idee?

merci d avance



- je cherche un emploi
ICI


Florent42
Eh oui cette ville existe...;)

Messages : 2 459
Inscrit le 14/12/03
Ville : Saint-Etienne uniquement(pas de voiture)
Non connecté
  Posté le 25 juin 2004 - 22 h 58 m 27 s
svp!!!



- je cherche un emploi
ICI


yota38
MMPG

Messages : 5 401
Inscrit le 10/07/02
Ville : grenoble
Non connecté
  Posté le 25 juin 2004 - 23 h 15 m 35 s
Si tu veux utiliser ssl, la majeure partie de la conf a faire est au niveau du serveur web mais bon si tu n'y as pas acces ..

Pour ton probleme apres que tu te loggues, tu utilises comme le fait erel des liens absolus ?

Sinon les certificats ce n'est pas forcement hors de prix .. via openssl ou autre on peut creer ses propres autorites de certification & donc ses propres certificats ..




1,2 | Suivant
Page genérée en 2.2710 secondes par RahForum 2.0 | Gzip off |  Stats |  Metaforums |  RSS
© 2004 Cerbere Systems.
Prix Matériel Informatique | Informatique Lyon | Informatique Grenoble | Informatique Annecy | Informatique Marseille | Informatique Bordeaux | Forum Informatique
ADSL |Actualité ADSL | e-commerce | Commande Au Volant
Creative Commons
Message Boards and Forums Directory