Blog d'aide de Blog4ever

Blog d'aide de Blog4ever

Activation du HTTPS pour les blogs en xxx.blog4ever.com

938 appréciations
Hors-ligne
Chers blogueurs,

Nous venons d'activer le https pour tous les blogs avant un blog de la forme xxx.blog4ever.com.

Ainsi, cela s'affiche désormais comme cela dans la barre d'adresse des navigateurs :



Et pas comme ça :



Votre adresse en http continuera de fonctionner, vos visiteurs seront redirigés vers votre adresse en https.

Cela devrait également donner un boost à votre référencement dans Google.

Il y a une action à effectuer de votre côté : reconnecter votre blog à Google Webmasters en allant dans votre espace de gestion : PROMOTION > Google Webmasters

Si vous incluez dans vos pages des éléments externes (images ou widgets) qui ne sont pas en "https", ils ne s'afficheront pas. Il faut soit modifier l'adresse en mettant https au lieu de http, soit héberger l'image dans votre boite à fichiers Blog4ever.

Pour les blogs avec nom de domaine (par exemple : www.mon-blog.com), l'activation sera faite dans les prochaines semaines car elle nécessite un changement important dans notre infrastructure.

Si vous avez un blog sans nom de domaine mais avec une extension différente du .com, par exemple .net, .org, .net ou .pro, votre blog va être repassé en extension .com dans les prochaines semaines afin de profiter du https. Une redirection automatique sera faite, tout sera transparent pour vos visiteurs.

N'hésitez pas à nous poser vos questions ou à nous signaler toute anomalie.

Bonne journée à tous !
KingLouis, webmaster de Blog4ever

1003 appréciations
Hors-ligne
 
pour l'opération à faire dans l'espace de gestion PROMOTION.
Est-ce utile de le faire pour les blogs tests aussi   .... dans la mesure où je les laisse toujours fermés au public ?
  pour votre travail dans l'évolution de nos blogs.


Dernière modification le vendredi 17 Novembre 2017 à 17:08:27


938 appréciations
Hors-ligne
Salut Aquarella,

L'opération Google Webmasters est seulement à faire pour les blogs que tu souhaites voir bien positionnés dans Google.

Donc pour tes blogs de test ce n'est vraiment pas la peine.

Bonne soirée !
KingLouis, webmaster de Blog4ever

213 appréciations
Hors-ligne


 Donc je dois attendre la semaine prochaine 
 

Barbara

18 appréciations
Hors-ligne
Bonjour,

Depuis l'activation https de mon blog --->https://gppr.blog4ever.com/

Les deux modules (météo et marées) dans le panneau latéral n'apparaissent plus.

Y a t'il une manip à faire pour les réactualiser?

Merci

Dernière modification le vendredi 17 Novembre 2017 à 18:12:13

17 appréciations
Hors-ligne
Bonsoir,

C'est très bien tout ça mais je déplore que les blogs gold ou premium (donc payants) ne soient passés en priorité !!!

Bonne soirée
Loulou

1003 appréciations
Hors-ligne


1277 appréciations
Hors-ligne
  @P@atrick@


Les deux modules (météo et marées) dans le panneau latéral n'apparaissent plus.

C'est parce que les URL de ces deux modules ne sont pas sécurisées (elles sont en http et non pas en https). 

Il faudrait donc que le site de ces modules passe lui aussi en https pour qu'elles s'affichent, à moins que @KingLouis@ ait une solution provisoire, mais cela semble problématique.



125 appréciations
Hors-ligne
Bonsoir à tous,

Je constate ce soir que mon blog est bien accessible en https.
J'ai fait un rapide tour d'horizon et tout à l'air de fonctionner à merveille.

Un grand, un très grand merci à toute l'équipe de B4E qui a effectué ce travail !

Dernière modification le vendredi 17 Novembre 2017 à 23:28:42

18 appréciations
Hors-ligne
Bonjour

Merci pour la réponse,
je vais rechercher sur le net s'il existe des modules similaires avec des URL sécurisées.
Si je ne trouve pas de solutions, je les supprimerai.



28 appréciations
Hors-ligne
Merci à tous pour le travail effectué !

125 appréciations
Hors-ligne
Bonjour @KingLouis@

Je reviens sur ce que je disais hier : si tout s'affiche apparemment sans problème, il demeure quand même un petit souci. Mon navigateur est Google Chrome et j'observe bien, en haut et à gauche de la barre de navigation l'indication "Sécurisé".

Mais (pourquoi dans la vie y a-t-il autant de "mais"  ?) sur la même barre de navigation, à droite, j'observe une alerte de sécurité annonçant "Cette page tente de charger des scripts à partir de sources non authentifiées".



Et quand le visiteur cherche à en savoir plus en cliquant sur "Gérer", et bien, il est loin d'être rassuré...

Peux-tu, s'il te plaît, résoudre ce point ?

D'avance merci.
RBP

Dernière modification le samedi 18 Novembre 2017 à 09:30:47

1277 appréciations
Hors-ligne
@Réseau BP@

En attendant que KingLouis te réponde, je viens d'effectuer des tests sur ton blog avec Chrome.

"Cette page tente de charger des scripts à partir de sources non authentifiées" correspond à des scripts (donc des éléments externes) insérés sur ton blog en http et non pas en https. 

On peut toutefois accepter ces scripts en cliquant sur le lien prévu à cet effet et on obtient ceci  :



Tout ce que tu insères sur ton blog doit être en https pour éviter ces alertes.

https://support.google.com/chrome/answer/95617?visit_id=0-636465936179442883-2861408554&p=ui_security_indicator&rd=1



108 appréciations
Hors-ligne
Coucou,

C'est pas sympa de ma part de ne pas avoir pris le temps de lire ce post,
je vous ai embêté avec ma question sur les images non visibles dans petits soucis. Toutes mes excuses....
La plate forme progresse c'est cool mais.... cela ne règle pas mon PB, je ne me vois pas recommencer à héberger et remettre tous les codes sur mes 2 blogs.
Je suis triste de sentir la fin des mes blogs....
Merci en espérant que je trouve une solution ou que quelqu'un en a une...
Amitiés virtuelles NicoleScraplao81

 

125 appréciations
Hors-ligne
Merci @ pour ta réponse.

J'avais bien compris qu'il s'agissait de cela. Le problème est que, sauf erreur ou oubli de ma part, tous les éléments constituant mon blog sont :

1) des textes écrits et composés directement à partir de l'éditeur de B4E
2) des fichiers (images, sons, textes pdf) hébergés soit dans la boite à fichiers de B4E soit sur un serveur externe Google Drive qui est en https
3) des vidéos hébergées sur Youtube également en https

Je ne vois donc vraiment pas quels éléments externes j’aurais insérés en http...

Par exemple,dans cet article, il n'y a rien d'externe. Tout se trouve dans la boite à fichiers B4E :
https://reseau-bp.blog4ever.com/voyager-vers-d-autres-archives

... ??? ...

(il n'y a aucune urgence à répondre, mais j'aimerais bien comprendre et surtout savoir que faire pour résoudre ce problème).

125 appréciations
Hors-ligne
Complément à mon message précédent :

Je vais (Coogle Chrome) à l'article https://reseau-bp.blog4ever.com/voyager-vers-d-autres-archives

Je demande à télécharger les scripts qui posent problème et je fais un examen de sécurité. Voici ce que me dit Chrome :



Je ne vois pas ce que je peux faire de mon côté ...

1277 appréciations
Hors-ligne
@Réseau BP@

Les éléments à supprimer sont ceux comportant un triangle ou un rond rouge (Non-secure origins).

Il y a deux polices de caractères (fonts) et une extension qui ne sont pas sécurisées.


125 appréciations
Hors-ligne
@@

Oui. Bien sûr. Mais comment ont-ils été insérés ? Je ne me suis jamais aventuré dans ce maquis  !

Peux-tu, si tu en as le temps, m'indiquer comment faire pour les supprimer s'ils ne sont pas nécessaires à la lisibilité de l'article ?

1277 appréciations
Hors-ligne
@Réseau BP@

Je préfère attendre la réponse de KingLouis.

Les URL des sites d'hébergement des polices (fonts) affichent un message d'erreur.

Quant aux scripts, c'est un problème récurrent que je constate sur plusieurs blogs.

Ces éléments non sécurisés sont bloqués par défaut par les navigateurs, donc ne devraient pas causer de souci de connexion.

Reste à savoir si leur blocage empêche l'affichage de certains éléments importants des blogs concernés.

Wait and see !



125 appréciations
Hors-ligne
@@

Bien d'accord avec toi : Wait and see la réponse de KingLouis.

Une chose est certaine : ces trois éléments douteux (2 fontes et 1 extension dont le nom ne m'inspire aucune confiance, cela ressemble fortement à un malware intrusif) n'ont pas été introduits volontairement par moi.

Ces trois éléments se trouvent quelque part sur la plateforme B4E. Par défaut, Chrome ne les télécharge pas et c'est très bien ainsi. J'observe également, qu'apparemment, le fait qu'ils ne soient pas téléchargés ne gêne en rien les fonctionnalités (affichage et lecture) des articles, du moins sur mon blog.

Donc rien de réellement nocif en fait, juste une annonce de sécurité pour les utilisateurs de Chrome (je n'ai pas testé les autres navigateurs) qui pourrait refroidir les visiteurs.

Merci en tout cas,  de t'être penché sur ce petit problème.

516 appréciations
Hors-ligne
Daniel

Quant aux scripts, c'est un problème récurrent que je constate sur plusieurs blogs.
Si j'ai bien compris les scripts qui ne fonctionnent plus sont ceux provenant d'un site en  http...

C'est le cas pour ma page de Noël :

http://www.lejardindesecritures.com/bienvenue-au-jardin-de-noel-1

Alors que sur ma page  "le Jardin des Poètes", (le script pris sur le même site) fonctionne. 

http://www.lejardindesecritures.com/articles/le-jardin-des-poetes-1

C'est bizarre mais c'est pas dramatique...

Bon week-end 

J'ai oublié de préciser : je parle des scripts "objets qui tombent sur une page"



Dernière modification le samedi 18 Novembre 2017 à 14:02:55


17 appréciations
Hors-ligne
Bonsoir,

Histoire de polémiquer suite à la non réaction à mon post d'hier : mon blog gold n'est pas encore passé en https mais les scripts utilisés qui émanent de sources non sécurisées ne sont plus acceptés et cela en dénature l'affichage (widget tableau des partants, icone de vote, image en bas de page... à remarquer sur mon blog).
Comble de l'ironie !!!
Avez-vous une soluce ?

Merci
Loulou

1277 appréciations
Hors-ligne
@Loustic@

L'explication est la suivante :

Ton blog est sécurisé pour l'URL de source qui est :
https://lousticourses.blog4ever.com

Ensuite, il y a une redirection vers ton nom de domaine :
http://www.lousticourses.fr

Comme nous l'indique KingLouis, pour les blogs avec nom de domaine, l'activation sera faite dans les prochaines semaines car elle nécessite un changement important dans notre infrastructure.

Disons, pour faire simple, que ton blog est déjà sécurisé à la base et que son domaine le sera prochainement.

Ceci est valable pour tous les blogs ayant un nom de domaine et dont l'URL d'origine est en blog4ever.com

Bon dimanche.



1277 appréciations
Hors-ligne


@Vonny@

Je vais voir ça...


1277 appréciations
Hors-ligne


@Vonny@

La différence semble venir du fait que le script pour
http://www.lejardindesecritures.com/bienvenue-au-jardin-de-noel-1
est inséré dans l'éditeur HTML d'un article

alors que que le script pour
http://www.lejardindesecritures.com/articles/le-jardin-des-poetes-1
est inséré dans l'éditeur HTML d'une catégorie

Les deux scripts sont bien hébergés sur le même site non sécurisé : http://bpmaker.giffy.me

Quand @KingLouis@ sera disponible, il serait intéressant qu'il nous explique le pourquoi de cette différence d'affichage... car je planche sur ce sujet qui m'étonne.

J'ai personnellement des vidéos en iframe dont L’URL est en http qui passent (France Télévisions) et d'autres (site différent) qui ne passent pas. Je cherche ce qui peut différencier dans les codes... peut être l'EMBED qui permet d'être accepté.

Bon dimanche...



17 appréciations
Hors-ligne
Bonjour,

Merci pour les explications,

Bon dimanche
Loulou

516 appréciations
Hors-ligne
Daniel

Merci beaucoup pour ta réponse explicite.

J'aimerai moi aussi comprendre ces mystères de l'informatique.

Je ne suis pas inquiète...  j'attends les explications de

Bon Dimanche à toi aussi   



18 appréciations
Hors-ligne
C'est très bien tout ça mais je déplore que les blogs gold ou premium (donc payants) ne soient passés en priorité !!!


Une bonne fin de soirée et merci pour ce que vous faîtes.
[

938 appréciations
Hors-ligne
Bonsoir à tous,

Voici mes réponses :

@barbara@ : oui pour ton blog en nom de domaine il faut attendre encore.

@Patrick@ : oui je confirme qu'il faut des widgets en https

@loustic@ et @regor@: c'était une contrainte technique car en fait pour les blogs en xxx.blog4ever.com un seul certificat suffit, de type "wildcard" (*.blog4ever.com).
Par contre pour les blogs en nom de domaine il faut un certificat différent à chaque fois. Pour avoir un certificat SSL il faut soit payer 59$/an/domaine, soit mettre en place une connexion avec un système appelé Let's Encrypt. Pour ne pas vous faire payer 59$/an en plus de votre abonnement Gold/Platinum, notre hébergeur travaille pour mettre en place cette connexion mais c'est compliqué car il y a des centaines de domaines à gérer.

@loustic@ : De quelle image parles-tu qui ne s'affiche pas ? Je vois bien par exemple l'image du hit parade qui est encore en http et qui s'affiche bien.

@Réseau BP@ : c'est corrigé, cela venait d'un fichier de polices dans le CSS du Rapid Design sur lequel tu n'avais pas la main.

L'indicateur de script à risque a bien disparu 

@Vonny@ :   indique que les scripts sont placés à des endroits différents.
En fait j'ai mis un place un système pour remplacer les adresses des scripts et images par https mais je ne l'ai pas appliqué partout, par exemple pas pour les descriptions de catégorie.

Le mieux est de remplacer toi même par https partout ou tu vois du http. 

Bonne soirée à tous 
KingLouis, webmaster de Blog4ever

125 appréciations
Hors-ligne
Merci KingLouis !

Tout est nickel désormais.
Encore merci à toute l'équipe B4E !!

RBP

516 appréciations
Hors-ligne
Bonsoir KingLouis

Merci pour tes réponses.

Je suis triste car j'avais  mis les scripts (objets qui tombent sur le blog) l'an dernier et ça fonctionnait parfaitement.

Le mieux est de remplacer toi même par https partout ou tu vois du http. 

Le problème est que j'ai cherché sur Internet des sites qui proposent ce genre de scripts (objets qui tombent sur une page) et je n'ai rien trouvé... ils sont tous en http. Je ne sais pas quoi faire...

Bonne nuit



Vous ne disposez pas des permissions nécessaires pour répondre à un sujet de la catégorie News de Blog4ever.

Inscrivez-vous au blog

Soyez prévenu par email des prochaines mises à jour

Rejoignez les 5741 autres membres