Administrer son site à distance depuis un réseau dit hostile

**le Dim Avr 24, 2005 12:47**

Bonjour,

Est-ce que vous chiffré pour des raisons de sécurité vos communications (surtout votre couple identifiant/mot de passe) pour accéder depuis un réseau public (entreprise, université, cybercafé …) à vos consoles d’administration (par exemple phpbb, myphpannuaire, myphpadmin …) ?

Si oui, de quelle manière dans le cas d'un hébergement mutualisé ?

D’avance merci

Michaël

**le Dim Avr 24, 2005 13:53**

Dans le .htaccess (pour le cas d'un serveur apache

Dans le directory ou tu place les outils d'admin

Code: Tout sélectionner: # Zone accesible en https only SSLRequireSSL

Par contre avec les clef qui seront pobablement partages par tout les utilisateurs ce n'est pas la solution optimum.

**le Dim Avr 24, 2005 14:01**

pas con du tout

ça marche partout ça?

comment verifier que ça à bien fonctionné?

**le Dim Avr 24, 2005 14:16**

Il faut que l'hebergement accepte SSL, et c'est pas gagné pour tous.

Sinon pour savoir si ça fonctionne, suffit de mettre un s a http://.

Par exemple mon hébergement n'acceptant pas SSL, je tombe sur la page phpinfo() avec https://

**le Dim Avr 24, 2005 14:17**

Ben si tu te connecte pas en SSL et que tu a accée a ta consol d'admin c'est que ca fonctionne pas

**le Dim Avr 24, 2005 14:21**

Genzo a écrit:Il faut que l'hebergement accepte SSL, et c'est pas gagné pour tous.

Sinon pour savoir si ça fonctionne, suffit de mettre un s a http://.

Par exemple mon hébergement n'acceptant pas SSL, je tombe sur la page phpinfo() avec https://

D'après phpinfo(), mon hébergeur accepte SSL, SSL v2 et v3.
J'ai fait le test et je reçois un message 500 "Internal Server Error".
Il y a sûrement un certificat à mettre en place.
La question est comment ?

**le Dim Avr 24, 2005 14:23**

Contact ton hébergeur.

**le Dim Avr 24, 2005 14:29**

enky a écrit:Contact ton hébergeur.

Oui, c'est une solution mais je sens que cela va être la galère.

**le Dim Avr 24, 2005 14:37**

Oui il faut acheter un certificat :
http://www.verisign.fr/products/index.html

**le Dim Avr 24, 2005 14:39**

C'est lycos ton hébergeur?

A part si tu a un VSD, je pense que tu peu oublié...
mais envoie leur un mail pour confirmer.

**le Dim Avr 24, 2005 14:40**

Genzo a écrit:Oui il faut acheter un certificat :
http://www.verisign.fr/products/index.html

Non ce n'est pas obligatoire. C'est utile dans un contexte publique.
Il est possible d'utiliser un certificat privé. Je veux protéger uniquement mes interfaces d'administration de mon site.

**le Dim Avr 24, 2005 14:41**

enky a écrit:C'est lycos ton hébergeur?

A part si tu a un VSD, je pense que tu peu oublié...
mais envoie leur un mail pour confirmer.

Tu dois avoir raison car si ma mémoire est bonne le certificat doit être déposé directement sur le serveur web.

J'ai envoyé un mail à mon hébergeur ...

**le Lun Avr 25, 2005 17:51**

e-atlantide a écrit:J'ai envoyé un mail à mon hébergeur ...

Le support de mon hébergeur m'a répondu.
Enky, tu as raison pour bénéficier de cette fonction SSL il faut disposer d'un abonnement VDS (serveur virtuel dédié.)

Le SSL n'est pas supporté sur l'hébergement mutualisé.

Dommage !

Administrer son site à distance depuis un réseau dit hostile

Administrer son site à distance depuis un réseau dit hostile

Formation recommandée sur ce thème :

Lectures recommandées sur ce thème :

Qui est en ligne