Utiliser SSL sur votre site Web.

Qu'est-ce que le SSL ?

L'explication de Wikipedia
L'explication de Commentcamarche

A quoi ca me sert ?

Le SSL vous permet de transférer de maniere securisée (cryptée) des données dites "sensibles" telles que des noms d'utilisateurs, des mots de passe, des adresses etc... qui seraient transmises en clair en temps normal.

Comment je fais pour m'en servir ?

Nous possedons actuellent un certificat SSL signe par Cacert.org pour tous les sous-domaines de apinc.org
Cela signifie que vous devez creer un espace Web du type "monsitessl.apinc.org".

Note : Cela ne fonctionnera pas si vous avez votre propre nom de domaine, creez un espace web dans apinc.org pour vous en servir.

Une fois que l'espace Web est fonctionnel (en général 2 heures apres sa création), vous pouvez y accéder par HTTP et HTTPS. Par exemple http://monsite.apinc.org ne sera pas crypte, mais https://monsite.apinc.org le sera.

Comment etre sur qu'un visiteur accede a la version securisee de mon site ?

Le proxy SSL rajoute une en-tete HTTP qui s'appelle "X_APINC_SSL" et qui a pour valeur "True". Si cette en-tete n'est pas presente, le visiteur accede a la version non-securisee de votre site.

Au secours, ca marche pas !

Vous avez une erreur 500 avec le message "503 Service Unavailable...", c'est que vous essayez d'acceéer a un site en SSL qui n'est pas sous le domaine apinc.org
Dans tous les cas, n'hésitez pas a passer sur le canal IRC de l'association.

---