Surveiller ce forum | Commencer une nouvelle discussion Commencer une nouvelle discussion
RE: Pistes autour de l'HTTPS [ Répondre ]
Par : goulwen jouan on 2018-02-15 14:13
[forum:487472]
il y a un tuto qui traine sur le forum pour changer le nom de domaine sur alcasar, et un autre pour le certificat avec let's encrypt.
C'est laurent roux de mémoire qui avait mis le tuto.
Mes usagers à la médiathèque ont déjà leurs identifiants, il lance le navigateur soit de la salle multimédia ou du wifi, tombe sur le portail et sont ensuite redirigé vers une page que j'ai choisi. Et n'importe quel site en https fonctionne.

je vais essayer de te retrouver les liens vers les tuto

RE: Pistes autour de l'HTTPS [ Répondre ]
Par : Hans Riou on 2018-02-15 14:03
[forum:487471]
Bonjour et merci pour ta réponde.

C'est vraiment aussi simple?

-Achat et certification du nomdedomainequejeveux.fr
-Renommage de mon boitier en alcazar@nomdedomainequejeveux.fr* et installation du certificat sur le boitier.
-"Et voilà" ?

Le patient reçoit ses identifiant à l'accueil, se connecte au wifi dédié, se rend sur n'importe quel site httpS et tombe de manière propre sur la page de login?

Aucune autre intervention? Est-ce ce qui se passe par chez toi?

Merci déjà pour ton retour rapide!

RE: Pistes autour de l'HTTPS [ Répondre ]
Par : goulwen jouan on 2018-02-15 12:03
[forum:487469]
Bonjour.
Quand j'ai changé le nom de domaine et utilisé let's encrypt, je n'ai plus de message d'erreur de certificats. Sauf quand il arrive a expiration au bout des 3 mois. Tu renouvelle et op c'est reparti.

Pistes autour de l'HTTPS [ Répondre ]
Par : Hans Riou on 2018-02-15 11:51
[forum:487468]
Bonjour, tout d'abord merci pour ce projet efficace et très bien fait!
J'ai hésité à m'incruster sur un sujet similaire, mais j'ai des interrogations supplémentaires.

Bref.

Je gère un petit réseau pour le compte d'une clinique privé, et dispose d'un petit PC avec Alcazar afin de fournir une connexion aux patients.
Tout roule au poil, merci encore à l'équipe d'Alcasar!
Cependant je suis de plus en plus confronté aux pages de démarrage en HTTPS, et après moult recherches le "problème" se pose à beaucoup de monde, mais n'ai trouvé aucune solution.

1) Il y a une piste que j'ai retenu mais je ne comprends pas pourquoi elle marcherais:
-Acheter un nom de domaine
-Let's Encrypt ce nom de domaine
-Changement du nom et du domaine d'Alcasar afin de correspondre au certificat.

Mais en quoi cela nous affranchis d'une alerte de sécurité si l'on se rend sur un site https? Le nom de domaine utilisé pour le certificat LetEncrypt ne correspondra jamais.



2) J'ai aussi vu une piste avec la redirection des URL httpS vers http, via le DNS.
Exemple: https://google.fr/ > redirigé vers la page http de connexion d'Alcazar.

Je n'ai pas de grosse compétence DNS, mais je doute sérieusement de la faisabilité de cette méthode?



3) Je veux bien faire de la pédagogie et expliquer, clairement et simplement, par un flyer, une affiche, de, par exemple, commencer par aller sur le page http://neverssl.com. Mais ma patientèle est souvent âgée, ou pas trop dégourdie (pour rester poli!)... Donc pas vraiment efficace (déjà fait), et les gens se retrouve dans mon bureau car "J'ai un message dangereux, j'ai attrapé un virus etc...."


4) Dernier point et c'est une interrogation. Comment font McDo, Starbuck &co pour proposer un wifi "publique" avec ce soucis de https au démrage? Sans intervention d'aucune personne?

Et quels sont vos astuces/vos retours face a cette situation?



Merci encore pour le projet et vos éventuels retours sur mes interrogations.

Cordialment, Hans

FEDER Powered By FusionForge Collaborative Development Environment Charte d'utilisation / Nous contacter / Mentions légales Haut de page