Facebook via Shutterstock

28

Sep

Facebook interdit la création d’Apps non sécurisées le 1er Octobre : marche à suivre

Bonjour à toutes et à tous. Je me permets aujourd’hui de vous parler un peu des applications Facebook, et plus particulièrement des nouvelles attentes en terme de sécurité. Depuis 8 mois, Facebook permet la navigation sécurisée, en HTTPS et non plus en HTTP, ce qui implique que lorsque l’internaute tombe sur une page affichée à l’aide d’une Iframe (c’est le cas pour la majorité des applications qui ne sont pas générées automatiquement), il quitte –éventuellement– cette navigation sécurisée.

Concrètement, cela signifie qu’au lieu de découvrir votre magnifique encart faisant office de Landing-Page (ou autre), il tombe d’abord sur un message d’avertissement de la part de Facebook. Et le moins que l’on puisse dire, c’est que ce message décourage vraiment l’internaute à poursuivre son parcours, puisqu’il explique que le contenu affiché n’étant pas sécurisé, Facebook basculera automatiquement sa navigation en HTTP. Comme premier aperçu d’une présence de marque, on peut forcément mieux faire.

Cet aspect regrettable concerne beaucoup de monde ; en Avril 2011, Facebook expliquait que plus de 9,6 millions d’utilisateurs étaient déjà passés au HTTPS, et je suppose que ce chiffre a du grimper en flèche ces derniers mois. Ce n’est donc plus un détail, mais un réel problème. Pour que ce message ne s’affiche pas, il vous suffit de sécuriser à votre tour la navigation lors de l’affichage de votre propre contenu, et ce, en faisant appel à un certificat SSL. Oui je sais, même le nom paraît compliqué.

Seulement voilà, nous sommes désormais dans l’obligation de nous intéresser à ce certificat, tout simplement parce que Facebook le rend obligatoire pour toute application créée à partir du 1er Octobre 2011. En d’autres termes, si vous ne possédez pas de certificat SSL, vous ne pourrez plus créer d’applications dans 3 jours, à moins que vous ne passiez par des services automatisés (comme Static HTML par exemple), avec à la clé, une personnalisation malheureusement plus pauvre de l’onglet.

Facebook se défendra en expliquant qu’il s’agit d’une manière de garantir une certaine sécurité dans le parcours utilisateur (et c’est tout à fait vrai), mais cela fait aussi ses affaires, puisque cette nouveauté devrait booster l’hébergement d’applications via ses partenaires (pour rappel, Facebook suggère aux développeurs de passer par Heroku pour ce qui est de l’hébergement, une solution proposant des tarifs qui évoluent selon l’intensité de l’activité générée par l’application).

Le plus gros problème dans l’obtention d’un certificat SSL, ce n’est pas la démarche, mais la durée de cette démarche. Vous pouvez en faire la demande auprès de votre hébergeur ou d’un autre service (je n’ai pas vérifié si les certificats SSL auto signés suffisaient), pour un coût allant de quelques euros à plus de 350€ selon l’autorité de certification, et il vous faudra attendre de quelques heures à deux ou trois semaines afin de l’obtenir. Autant dire que si vous n’avez pas encore fait la démarche, c’est assez pressé.

Lorsque vous aurez obtenu votre certificat SSL (et donc que les internautes auront la possibilité de naviguer en HTTPS sur votre plateforme, comme le souhaite Facebook), il vous suffira alors de vous rendre sur l’interface Développeurs de Facebook, de sélectionner la ou les applications qui en ont besoin, de cliquer sur « modifier l’application » et de renseigner les champs « URL sécurisée (HTTPS) du canevas », ainsi que « Secure Page Tab URL » si votre application est un onglet de Fan-Page.

Je tiens tout de même à vous rappeler que vous n’avez pas besoin de la Rolls Royce des certificats SSL pour permettre la navigation sécurisée à vos visiteurs, attention donc de ne pas vous faire avoir par certains prestataires qui proposent des tarifs très (trop) élevés pour votre utilisation : je doute que vous soyez dans une démarche de paiement bancaire, et donc qu’il vous faille un certificat avec garantie sur transactions financières, contrôles avancés, et autres subtilités de ce genre.

Si vous avez la moindre question ou la moindre suggestion à apporter au sujet de cet article, n’hésitez pas à m’en faire part à travers les commentaires ; n’oubliez pas également que vous pouvez me retrouver sur Twitter, pseudo @Kriisiis, ou encore sur la Fan-Page Kriisiis.fr sur Facebook. Et si des experts dans le domaine pouvaient apporter des compléments d’informations vis-à-vis de ce sujet que je ne maitrise pas trop (pas du tout), vous m’en verriez ravi !

Edit (29/09/11 0:35) : Il semblerait que Facebook ait commencé à prévenir certains développeurs de l’urgence de la situation par email (exemple ci-dessous). Merci à @Manoz de m’avoir prévenu !

Gauthier Bros

En ajoutant votre base url dans l’application iframe apps, vous n’avez pas besoin de certificat SSL.

L’opération prend 30 secondes, totalement gratuite et compatible avec le système de votre précédent onglet.
Lien vers l’application : https://apps.facebook.com/iframe-apps
IL suffit de choisir la methode URL et le tour est joué.N’hésitez pas à me poser des question, je travaille dans l’équipe du projet iframe apps.Merci Christophe de nous tenir informé d l’actualité des réseaux sociaux.

Edit de Kriisiis : Je me permets de rajouter que Iframe Apps est une application permettant d’automatiser l’affichage d’un onglet, sujet que j’aborde brièvement dans cet article.
Gauthier Bros

En ajoutant votre base url dans l’application iframe apps, vous n’avez pas besoin de certificat SSL.

L’opération prend 30 secondes, totalement gratuite et compatible avec le système de votre précédent onglet.
Lien vers l’application : https://apps.facebook.com/iframe-apps
IL suffit de choisir la methode URL et le tour est joué.N’hésitez pas à me poser des question, je travaille dans l’équipe du projet iframe apps.Merci Christophe de nous tenir informé d l’actualité des réseaux sociaux.

Edit de Kriisiis : Je me permets de rajouter que Iframe Apps est une application permettant d’automatiser l’affichage d’un onglet, sujet que j’aborde brièvement dans cet article.
Gauthier Bros

En ajoutant votre base url dans l’application iframe apps, vous n’avez pas besoin de certificat SSL.

L’opération prend 30 secondes, totalement gratuite et compatible avec le système de votre précédent onglet.
Lien vers l’application : https://apps.facebook.com/iframe-apps
IL suffit de choisir la methode URL et le tour est joué.N’hésitez pas à me poser des question, je travaille dans l’équipe du projet iframe apps.Merci Christophe de nous tenir informé d l’actualité des réseaux sociaux.

Edit de Kriisiis : Je me permets de rajouter que Iframe Apps est une application permettant d’automatiser l’affichage d’un onglet, sujet que j’aborde brièvement dans cet article.
- Gauthier Bros
  
  Iframe apps propose la configuration d’une URL de la même manière que la methode developer, toutes les possibilités offertes sont donc possibles avec iframe apps à la différence de static HTML.
  
  N’hésitez pas à en faire mention dans l’article car il n’est pas si facile de configurer un certificat SSL, elle permet d’économiser du temps et de l’argent.
  - Kriisiis
    
    Gauthier, je me permets simplement de signaler aux lecteurs que ce n’est pas tout à fait le cas. Il n’est pas possible de customiser le nom de l’onglet, ni de choisir la favicon ! Pour beaucoup d’entreprises, c’est un détail qui compte beaucoup…
    - Gauthier Bros
      
      Pour changer le nom de l’onglet, c’est facile et c’est directement géré par facebook
      
      – Aller sur le lien modifier votre page directement depuis votre fanpage
      – Descendez jusqu’au cadre correspondant à iframe apps, cliquez sur paramètre de l’application.
      – Il va alors ouvrir un cadre ou vous pourrez changer le nom de l’onglet.
      Ca marche pour toutes les applications, donc si vous en utilisez d’autres, vous pouvez faire de même avec.
      
      Pour les icones d’onglet, on ne peut rien faire mais l’économie du certificat et du temps de développement vaut le coup.
      Aussi, nous proposons d’autres icônes comme un caddy pour un shop, une enveloppe pour un formulaire de contact, une télé pour la diffusion de vidéos…
  - Nicolas Sartorius
    
    Gauthier, merci pour ces infos, en effet, c’est très pratique, cependant mon iframe fait environ 1200 pixel de hauteur, problème avec ton application, la barre de scroll apparait, alors qu’avant à l’aide d’un petit script j’avais réussi à dégager le scroll. Merci quand même
- chantal
  
  Bonjour n’etant pas trèx technique pourrais-tu me guider par avance …..j’ avais juste une application gratuite pour partager des images Merci !
Gauthier Bros

Iframe apps propose la configuration d’une URL de la même manière que la methode developer, toutes les possibilités offertes sont donc possibles avec iframe apps à la différence de static HTML.

N’hésitez pas à en faire mention dans l’article car il n’est pas si facile de configurer un certificat SSL, elle permet d’économiser du temps et de l’argent.
Gauthier Bros

Iframe apps propose la configuration d’une URL de la même manière que la methode developer, toutes les possibilités offertes sont donc possibles avec iframe apps à la différence de static HTML.

N’hésitez pas à en faire mention dans l’article car il n’est pas si facile de configurer un certificat SSL, elle permet d’économiser du temps et de l’argent.
Anonyme

Gauthier, je me permets simplement de signaler aux lecteurs que ce n’est pas tout à fait le cas. Il n’est pas possible de customiser le nom de l’onglet, ni de choisir la favicon ! Pour beaucoup d’entreprises, c’est un détail qui compte beaucoup…
Anonyme

Gauthier, je me permets simplement de signaler aux lecteurs que ce n’est pas tout à fait le cas. Il n’est pas possible de customiser le nom de l’onglet, ni de choisir la favicon ! Pour beaucoup d’entreprises, c’est un détail qui compte beaucoup…
Dagnan

Il faudrait creuser pour les certificats auto signés. Quelqu’un a regardé ?
Dagnan

Il faudrait creuser pour les certificats auto signés. Quelqu’un a regardé ?
Dagnan

Il faudrait creuser pour les certificats auto signés. Quelqu’un a regardé ?
- jojo
  
  j’ai testé, ça marche po ;)
Gauthier Bros

Pour changer le nom de l’onglet, c’est facile et c’est directement géré par facebook

– Aller sur le lien modifier votre page directement depuis votre fanpage
– Descendez jusqu’au cadre correspondant à iframe apps, cliquez sur paramètre de l’application.
– Il va alors ouvrir un cadre ou vous pourrez changer le nom de l’onglet.
Ca marche pour toutes les applications, donc si vous en utilisez d’autres, vous pouvez faire de même avec.

Pour les icones d’onglet, on ne peut rien faire mais l’économie du certificat et du temps de développement vaut le coup.
Aussi, nous proposons d’autres icônes comme un caddy pour un shop, une enveloppe pour un formulaire de contact, une télé pour la diffusion de vidéos…
Gauthier Bros

Pour changer le nom de l’onglet, c’est facile et c’est directement géré par facebook

– Aller sur le lien modifier votre page directement depuis votre fanpage
– Descendez jusqu’au cadre correspondant à iframe apps, cliquez sur paramètre de l’application.
– Il va alors ouvrir un cadre ou vous pourrez changer le nom de l’onglet.
Ca marche pour toutes les applications, donc si vous en utilisez d’autres, vous pouvez faire de même avec.

Pour les icones d’onglet, on ne peut rien faire mais l’économie du certificat et du temps de développement vaut le coup.
Aussi, nous proposons d’autres icônes comme un caddy pour un shop, une enveloppe pour un formulaire de contact, une télé pour la diffusion de vidéos…
Devletian Gilles

Quid lorsque c’est sur les propres serveurs de l’entreprise ?
Devletian Gilles

Quid lorsque c’est sur les propres serveurs de l’entreprise ?
Devletian Gilles

Quid lorsque c’est sur les propres serveurs de l’entreprise ?
Salon Auto Lyon

Chez ovh, le ssl est intégré aux formules même sous serveur mutualisé :)
Salon Auto Lyon

Chez ovh, le ssl est intégré aux formules même sous serveur mutualisé :)
Salon Auto Lyon

Chez ovh, le ssl est intégré aux formules même sous serveur mutualisé :)
- Valentin Quillier
  
  Bien vu !
  
  Ça prend 5min et ça ne semble pas trop chère!
  
  A voir si ce n’est pas compliqué à mettre en place toute cette histoire …
Valentin Quillier

Bonjour,

J’ai
pour ma part également reçu plusieurs messages du même type par Facebook.

Petite
question :
Est-ce
qu’avec un seul certificat sur mon serveur je pourrais héberger les pages HTML
de différentes pages Facebook ? Faut il un certificat par application Facebook
ou page Facebook ou par serveur ?

Merci
!
Valentin Quillier

Bonjour,

J’ai
pour ma part également reçu plusieurs messages du même type par Facebook.

Petite
question :
Est-ce
qu’avec un seul certificat sur mon serveur je pourrais héberger les pages HTML
de différentes pages Facebook ? Faut il un certificat par application Facebook
ou page Facebook ou par serveur ?

Merci
!
Valentin Quillier

Bonjour,

J’ai pour ma part également reçu plusieurs messages du même type par Facebook.

Petite question :
Est-ce qu’avec un seul certificat sur mon serveur je pourrais héberger les pages HTML
de différentes pages Facebook ? Faut il un certificat par application Facebook
ou page Facebook ou par serveur ?

Merci !
- Atchik Services
  
  Il faut un certificat par nom de domaine, donc par serveur ou tu héberge des centaines d’applications facebook ;)
  - Kriisiis
    
    C’est tout à fait exact, un certificat par serveur suffit :)
    - Valentin Quillier
      
      OK très bien, merci pour ces réponses claire !
      
      Ya plus qu’a faire une maj du tuto /index.php/10-etapes-pour-integrer-une-iframe-app-plutot-quun-onglet-fbml-sur-sa-page-facebook/ :p.
    - Jérôme Balducci
      
      Au besoin une precision, c’est un certificat par serveur suffit mais aussi un certificat par serveur maximum (en fait 1 certificat par IP sans rentrer dans des considérations de SNI). Et donc ceux qui hébergent plusieurs appli facebook avec des noms de domaine différents sur le même serveur vont devoir régler plusieurs problèmes en même temps.
Valentin Quillier

Bien vu !

Ça prend 5min et ça ne semble pas trop chère!

A voir si ce n’est pas compliqué à mettre en place toute cette histoire …
Valentin Quillier

Bien vu !

Ça prend 5min et ça ne semble pas trop chère!

A voir si ce n’est pas compliqué à mettre en place toute cette histoire …
Nilav

Christophe, tu zappes toute la partie OAuth 2.0 qui est tout aussi important, pas mal d’applis l’utilisaient déjà mais pas toutes !
Nilav

Christophe, tu zappes toute la partie OAuth 2.0 qui est tout aussi important, pas mal d’applis l’utilisaient déjà mais pas toutes !
Nilav

Christophe, tu zappes toute la partie OAuth 2.0 qui est tout aussi important, pas mal d’applis l’utilisaient déjà mais pas toutes !
- Kriisiis
  
  Nilav,
  
  C’est exact, il y a le OAuth 2.0, mais aussi l’ancien SDK, etc… mais il m’aurait fallu écrire plusieurs articles !
Maude

Qu’est-ce qui va arriver aux applications qui ne sont pas passées au https le 1er octobre ?
Melanie

Bonjour,
N’étant pas calée non plus d’un point de vue technique, est-ce que ce problème va impacter les applications gratuites des fournisseur de tab telle que pagemodo par exemple ? (ou weebox)
Maude

Qu’est-ce qui va arriver aux applications qui ne sont pas passées au https le 1er octobre ?
Melanie

Bonjour,
N’étant pas calée non plus d’un point de vue technique, est-ce que ce problème va impacter les applications gratuites des fournisseur de tab telle que pagemodo par exemple ? (ou weebox)
Maude

Qu’est-ce qui va arriver aux applications qui ne sont pas passées au https le 1er octobre ?
- Kriisiis
  
  C’est une bonne question ! (Et je n’en ai pas la réponse, puisque Facebook est resté relativement évasif à ce sujet).
- Annabelle Coiffet
  
  je n’y suis pas passé et mes applications ne fonctionnent plus ! ça marque error code 100 ! en gros maintenant faut payer pour faire plaisir aux gens qui utlisent nos applications !!!! et bah pour moi c’est réglé, je stop mes appli même si ça me fait chier
  - Laloumichel
    
    Je vais devoir faire comme toi une application gratuite pour faire plaisir et depuis le 07 octobre je cherche vainement un certificat ssl pas trop cher et facile à installer……et c’est le néant personne ne me répond ;-(
Melanie

Bonjour,
N’étant pas calée non plus d’un point de vue technique, est-ce que ce problème va impacter les applications gratuites des fournisseur de tab telle que pagemodo par exemple ? (ou weebox)
- Kriisiis
  
  Cela dépend des fournisseurs de tabs. La très grosse majorité sont passés au HTTPS (c’est une condition sine qua non pour leur activité), mais rien ne garanti que c’est le cas pour 100% d’entre eux.
  - Melanie
    
    Ok merci pour cette réponse ! :)
LR

Kriisiis et qu’arrivera-t-il aux onglets « non sécurisés »?
Aurélie Vaché

Il faut un certificat par nom de domaine, donc par serveur ou tu héberge des centaines d’applications facebook ;)
LR

Kriisiis et qu’arrivera-t-il aux onglets « non sécurisés »?
Aurélie Vaché

Il faut un certificat par nom de domaine, donc par serveur ou tu héberge des centaines d’applications facebook ;)
LR

Kriisiis et qu’arrivera-t-il aux onglets « non sécurisés »?
- Kriisiis
  
  C’est une bonne question ! (Et je n’en ai pas la réponse, puisque Facebook est resté relativement évasif à ce sujet).
- Atchik Services
  
  ils peuvent interdit leur visualisation , mais aucune info detaillée dessus pour les dev ;)
Aurélie Vaché

Attention il faut faire attentions a d’autres points pour passer le cap en douceur de la grosse maj du 1er octobre :
– donc le certificat SSL
– mettre a jour les SDK (php, javascript …)
– autoriser les signed_request
– autoriser l’encryption des access_token
– et être compliant OAuth 2.0

Pour les applications qui ne remplieront pas ces conditions, Facebook peut les rendre inaccessible tout simplement étant donner qu’il en a informer les développeurs depuis avril/mai de cette année 2011.
Aurélie Vaché

Attention il faut faire attentions a d’autres points pour passer le cap en douceur de la grosse maj du 1er octobre :
– donc le certificat SSL
– mettre a jour les SDK (php, javascript …)
– autoriser les signed_request
– autoriser l’encryption des access_token
– et être compliant OAuth 2.0

Pour les applications qui ne remplieront pas ces conditions, Facebook peut les rendre inaccessible tout simplement étant donner qu’il en a informer les développeurs depuis avril/mai de cette année 2011.
Atchik Services

Attention il faut faire attentions a d’autres points pour passer le cap en douceur de la grosse maj du 1er octobre :
– donc le certificat SSL
– mettre a jour les SDK (php, javascript …)
– autoriser les signed_request
– autoriser l’encryption des access_token
– et être compliant OAuth 2.0

Pour les applications qui ne remplieront pas ces conditions, Facebook peut les rendre inaccessible tout simplement étant donner qu’il en a informer les développeurs depuis avril/mai de cette année 2011.
Anonyme

C’est tout à fait exact, un certificat par serveur suffit :)
Anonyme

C’est tout à fait exact, un certificat par serveur suffit :)
Anonyme

Cela dépend des fournisseurs de tabs. La très grosse majorité sont passés au HTTPS (c’est une condition sine qua non pour leur activité), mais rien ne garanti que c’est le cas pour 100% d’entre eux.
Anonyme

Cela dépend des fournisseurs de tabs. La très grosse majorité sont passés au HTTPS (c’est une condition sine qua non pour leur activité), mais rien ne garanti que c’est le cas pour 100% d’entre eux.
Anonyme

C’est une bonne question ! (Et je n’en ai pas la réponse, puisque Facebook est resté relativement évasif à ce sujet).
Anonyme

C’est une bonne question ! (Et je n’en ai pas la réponse, puisque Facebook est resté relativement évasif à ce sujet).
Anonyme

C’est une bonne question ! (Et je n’en ai pas la réponse, puisque Facebook est resté relativement évasif à ce sujet).
Anonyme

Nilav,

C’est exact, il y a le OAuth 2.0, mais aussi l’ancien SDK, etc… mais il m’aurait fallu écrire plusieurs articles !
Anonyme

C’est une bonne question ! (Et je n’en ai pas la réponse, puisque Facebook est resté relativement évasif à ce sujet).
Anonyme

Nilav,

C’est exact, il y a le OAuth 2.0, mais aussi l’ancien SDK, etc… mais il m’aurait fallu écrire plusieurs articles !
Valentin Quillier

OK très bien, merci pour ces réponses claire !

Ya plus qu’a faire une maj du tuto /index.php/10-etapes-pour-integrer-une-iframe-app-plutot-quun-onglet-fbml-sur-sa-page-facebook/ :p.
Valentin Quillier

OK très bien, merci pour ces réponses claire !

Ya plus qu’a faire une maj du tuto /index.php/10-etapes-pour-integrer-une-iframe-app-plutot-quun-onglet-fbml-sur-sa-page-facebook/ :p.
Alexis

Bonjour,

A quand remonte la première mise en garde concernant la date du 1er octobre ?

En somme, qui a été mis au courant et quand de cette évolution majeure ?

Merci
Alexis

Bonjour,

A quand remonte la première mise en garde concernant la date du 1er octobre ?

En somme, qui a été mis au courant et quand de cette évolution majeure ?

Merci
Alexis

Bonjour,

A quand remonte la première mise en garde concernant la date du 1er octobre ?

En somme, qui a été mis au courant et quand de cette évolution majeure ?

Merci
- Kriisiis
  
  Il me semble que Facebook a commencé à en parler via le blog Developers le 10 Mai 2011, avec une modification de la doc Facebook en Juin 2011.
  - Alexis
    
    Good. Merci. Mon agence me dit qu’elle a été tenue au courant ce matin !
Steven Titren

Quelqu’un a testé avec un certificat SSL auto-signé ? Merci
Steven Titren

Quelqu’un a testé avec un certificat SSL auto-signé ? Merci
Steven Titren

Quelqu’un a testé avec un certificat SSL auto-signé ? Merci
Melanie

Ok merci pour cette réponse ! :)
Melanie

Ok merci pour cette réponse ! :)
David Labouré

Il y a quelques semaines, j’ai installé un certificat SSL de niveau 1 gratuit en quelques minutes et ça fonctionne parfaitement.
Il est fourni par http://www.startssl.com/ et je me suis basé sur la vidéo fournie par l’hébergeur suisse Infomaniak : http://www.infomaniak.ch/support/faq/questions/comment_obtenir_installer_un_certificat_ssl_et_un_certificat_intermediaire_intermediate_d_un_organisme_officiel-226.html?language=french
A dispo
David Labouré

Il y a quelques semaines, j’ai installé un certificat SSL de niveau 1 gratuit en quelques minutes et ça fonctionne parfaitement.
Il est fourni par http://www.startssl.com/ et je me suis basé sur la vidéo fournie par l’hébergeur suisse Infomaniak : http://www.infomaniak.ch/support/faq/questions/comment_obtenir_installer_un_certificat_ssl_et_un_certificat_intermediaire_intermediate_d_un_organisme_officiel-226.html?language=french
A dispo
David Labouré

Il y a quelques semaines, j’ai installé un certificat SSL de niveau 1 gratuit en quelques minutes et ça fonctionne parfaitement.
Il est fourni par http://www.startssl.com/ et je me suis basé sur la vidéo fournie par l’hébergeur suisse Infomaniak : http://www.infomaniak.ch/support/faq/questions/comment_obtenir_installer_un_certificat_ssl_et_un_certificat_intermediaire_intermediate_d_un_organisme_officiel-226.html?language=french
A dispo
- Annabelle Coiffet
  
  je suis allée voir stratssl et apparemment seulement la première année est gratuite ! ou alors j’ai rien compris lol ça me saoul leur truc mdr
- Michel Et Chantal Vogel
  
  Bonsoir,
  je ne suis pas très technique , j’ai visionné les 2 sites mais je n’ai pas de nom de domaine juste une petite application gratuite crée en septembre pourriez m’aider à installer ce fameux certificat vis startssl ? est-ce seulement possible sinon me diriger vers un site pas trop cher Merci si toutefois me me répondez car jusquà ce jour personne ne l’a fait !
Anonyme

Il me semble que Facebook a commencé à en parler via le blog Developers le 10 Mai 2011, avec une modification de la doc Facebook en Juin 2011.
Anonyme

Il me semble que Facebook a commencé à en parler via le blog Developers le 10 Mai 2011, avec une modification de la doc Facebook en Juin 2011.
Alexis

Good. Merci. Mon agence me dit qu’elle a été tenue au courant ce matin !
Alexis

Good. Merci. Mon agence me dit qu’elle a été tenue au courant ce matin !
Emmanuel

Merci pour la piqure de rappel et bravo pour la référence à Bref ;)
Emmanuel

Merci pour la piqure de rappel et bravo pour la référence à Bref ;)
Emmanuel

Merci pour la piqure de rappel et bravo pour la référence à Bref ;)
Anonyme

Au besoin une precision, c’est un certificat par serveur suffit mais aussi un certificat par serveur maximum (en fait 1 certificat par IP sans rentrer dans des considérations de SNI). Et donc ceux qui hébergent plusieurs appli facebook avec des noms de domaine différents sur le même serveur vont devoir régler plusieurs problèmes en même temps.
Anonyme

Au besoin une precision, c’est un certificat par serveur suffit mais aussi un certificat par serveur maximum (en fait 1 certificat par IP sans rentrer dans des considérations de SNI). Et donc ceux qui hébergent plusieurs appli facebook avec des noms de domaine différents sur le même serveur vont devoir régler plusieurs problèmes en même temps.
Aurélie Vaché

ils peuvent interdit leur visualisation , mais aucune info detaillée dessus pour les dev ;)
Aurélie Vaché

ils peuvent interdit leur visualisation , mais aucune info detaillée dessus pour les dev ;)
Jeremy Gallot

bonjour à tous,

De plus en plus d’hébergeur ne propose plus de certificat SSL (OVH,..)

Moi j’utilise un certificat ssl avec trust logo et cadenas vraiment pas cher chez Ikoula ! ils font plein d’autres offre SSL avec installation gratuite et une IP supplémentaire et c’est sérieux pas de problème la dessus : http://express.ikoula.com/certificats-ssl
Jeremy Gallot

bonjour à tous,

De plus en plus d’hébergeur ne propose plus de certificat SSL (OVH,..)

Moi j’utilise un certificat ssl avec trust logo et cadenas vraiment pas cher chez Ikoula ! ils font plein d’autres offre SSL avec installation gratuite et une IP supplémentaire et c’est sérieux pas de problème la dessus : http://express.ikoula.com/certificats-ssl
Jeremy Gallot

bonjour à tous,

De plus en plus d’hébergeur ne propose plus de certificat SSL (OVH,..)

Moi j’utilise un certificat ssl avec trust logo et cadenas vraiment pas cher chez Ikoula ! ils font plein d’autres offre SSL avec installation gratuite et une IP supplémentaire et c’est sérieux pas de problème la dessus : http://express.ikoula.com/certificats-ssl
Nicolas Sartorius

Gauthier, merci pour ces infos, en effet, c’est très pratique, cependant mon iframe fait environ 1200 pixel de hauteur, problème avec ton application, la barre de scroll apparait, alors qu’avant à l’aide d’un petit script j’avais réussi à dégager le scroll. Merci quand même
Nicolas Sartorius

Gauthier, merci pour ces infos, en effet, c’est très pratique, cependant mon iframe fait environ 1200 pixel de hauteur, problème avec ton application, la barre de scroll apparait, alors qu’avant à l’aide d’un petit script j’avais réussi à dégager le scroll. Merci quand même
Carole

Ce certificat SSL est obligatoire partout, dans tous les pays?! Je n’ai vu que des articles à ce sujet sur des sites .fr, je me demande donc quel est le cas de la Belgique?
Qqn a une réponse?
Carole

Ce certificat SSL est obligatoire partout, dans tous les pays?! Je n’ai vu que des articles à ce sujet sur des sites .fr, je me demande donc quel est le cas de la Belgique?
Qqn a une réponse?
Carole

Ce certificat SSL est obligatoire partout, dans tous les pays?! Je n’ai vu que des articles à ce sujet sur des sites .fr, je me demande donc quel est le cas de la Belgique?
Qqn a une réponse?
Annabelle Coiffet

je suis allée voir stratssl et apparemment seulement la première année est gratuite ! ou alors j’ai rien compris lol ça me saoul leur truc mdr
Annabelle Coiffet

je suis allée voir stratssl et apparemment seulement la première année est gratuite ! ou alors j’ai rien compris lol ça me saoul leur truc mdr
Annabelle Coiffet

je n’y suis pas passé et mes applications ne fonctionnent plus ! ça marque error code 100 ! en gros maintenant faut payer pour faire plaisir aux gens qui utlisent nos applications !!!! et bah pour moi c’est réglé, je stop mes appli même si ça me fait chier
Annabelle Coiffet

je n’y suis pas passé et mes applications ne fonctionnent plus ! ça marque error code 100 ! en gros maintenant faut payer pour faire plaisir aux gens qui utlisent nos applications !!!! et bah pour moi c’est réglé, je stop mes appli même si ça me fait chier
chantal

Bonjour n’etant pas trèx technique pourrais-tu me guider par avance …..j’ avais juste une application gratuite pour partager des images Merci !
chantal

Bonjour n’etant pas trèx technique pourrais-tu me guider par avance …..j’ avais juste une application gratuite pour partager des images Merci !
Michel Et Chantal Vogel

Bonsoir,
je ne suis pas très technique , j’ai visionné les 2 sites mais je n’ai pas de nom de domaine juste une petite application gratuite crée en septembre pourriez m’aider à installer ce fameux certificat vis startssl ? est-ce seulement possible sinon me diriger vers un site pas trop cher Merci si toutefois me me répondez car jusquà ce jour personne ne l’a fait !
Michel Et Chantal Vogel

Bonsoir,
je ne suis pas très technique , j’ai visionné les 2 sites mais je n’ai pas de nom de domaine juste une petite application gratuite crée en septembre pourriez m’aider à installer ce fameux certificat vis startssl ? est-ce seulement possible sinon me diriger vers un site pas trop cher Merci si toutefois me me répondez car jusquà ce jour personne ne l’a fait !
Laloumichel

Je vais devoir faire comme toi une application gratuite pour faire plaisir et depuis le 07 octobre je cherche vainement un certificat ssl pas trop cher et facile à installer……et c’est le néant personne ne me répond ;-(
Laloumichel

Je vais devoir faire comme toi une application gratuite pour faire plaisir et depuis le 07 octobre je cherche vainement un certificat ssl pas trop cher et facile à installer……et c’est le néant personne ne me répond ;-(
Rhari44

Bonjour,

Après avoir mis en place le SSL et modifié l’application dans facebook. Je ne peux toujours pas accéder à l’appli via facebook https. Rien ne s’affiche, juste une page blanche.

Peux-tu m’aider sur ce sujet?

Merci
Rhari44

Bonjour,

Après avoir mis en place le SSL et modifié l’application dans facebook. Je ne peux toujours pas accéder à l’appli via facebook https. Rien ne s’affiche, juste une page blanche.

Peux-tu m’aider sur ce sujet?

Merci
Rhari44

Bonjour,

Après avoir mis en place le SSL et modifié l’application dans facebook. Je ne peux toujours pas accéder à l’appli via facebook https. Rien ne s’affiche, juste une page blanche.

Peux-tu m’aider sur ce sujet?

Merci
walter wizman

bonsoir,

c’est en effet un véritable soucis qu’il faut vite réglé pour les nombreux clients qui voient ce message pas super rassurant ! Pour ma part j’ai investi dans un unique domaine sécurisé avec une URL du type client-appli-fb.com pour héberger l’ensemble des applis de mes clients. Cette URL n’est pas visible si je ne dis pas de bêtises… difficile en effet (commercialement parlant) de demander une rallonge à un client pour des choix fait par un site comme Facebook.

D’autres idées sur la questions… ?
Merci pour cet article d’actualités.
walter
walter wizman

bonsoir,

c’est en effet un véritable soucis qu’il faut vite réglé pour les nombreux clients qui voient ce message pas super rassurant ! Pour ma part j’ai investi dans un unique domaine sécurisé avec une URL du type client-appli-fb.com pour héberger l’ensemble des applis de mes clients. Cette URL n’est pas visible si je ne dis pas de bêtises… difficile en effet (commercialement parlant) de demander une rallonge à un client pour des choix fait par un site comme Facebook.

D’autres idées sur la questions… ?
Merci pour cet article d’actualités.
walter
walter wizman

bonsoir,

c’est en effet un véritable soucis qu’il faut vite réglé pour les nombreux clients qui voient ce message pas super rassurant ! Pour ma part j’ai investi dans un unique domaine sécurisé avec une URL du type client-appli-fb.com pour héberger l’ensemble des applis de mes clients. Cette URL n’est pas visible si je ne dis pas de bêtises… difficile en effet (commercialement parlant) de demander une rallonge à un client pour des choix fait par un site comme Facebook.

D’autres idées sur la questions… ?
Merci pour cet article d’actualités.
walter
Julie

Je viens de passer mon appli créée en http vers le https, avec achat de certificat et tout le tintouin. Par contre, en testant l’appli, certains profils ont déjà la nav sécurisée, d’autres non, ils ne voient pas l’appli s’afficher du tout, ni le message d’erreur. Dois-je faire une manip dans les paramètres de la page fan ou de l’appli ? Car la ligne « page de canevas » n’est pas modifiable.
HELP !
Julie

Je viens de passer mon appli créée en http vers le https, avec achat de certificat et tout le tintouin. Par contre, en testant l’appli, certains profils ont déjà la nav sécurisée, d’autres non, ils ne voient pas l’appli s’afficher du tout, ni le message d’erreur. Dois-je faire une manip dans les paramètres de la page fan ou de l’appli ? Car la ligne « page de canevas » n’est pas modifiable.
HELP !
Julie

Je viens de passer mon appli créée en http vers le https, avec achat de certificat et tout le tintouin. Par contre, en testant l’appli, certains profils ont déjà la nav sécurisée, d’autres non, ils ne voient pas l’appli s’afficher du tout, ni le message d’erreur. Dois-je faire une manip dans les paramètres de la page fan ou de l’appli ? Car la ligne « page de canevas » n’est pas modifiable.
HELP !
Anonyme

Salut!

Je vous propose ce générateur de landing page Facebook plutôt facile
d’utilisation. Il est gratuit et ne nécessite aucune compétence en html. Si ça
peut aider :
http://clipeo-web-creation.com…

Le site propose également des hébergements
SSL pour vos landing pages. Vous choisissez votre formule d’hébergement et
votre durée, vous envoyez votre ZIP ou RAR contenant vos fichiers de landing
page et vous recevez l’adresse HTTPS de votre landing page par mail :)
super simple!

Bye
Anonyme

Salut!

Je vous propose ce générateur de landing page Facebook plutôt facile
d’utilisation. Il est gratuit et ne nécessite aucune compétence en html. Si ça
peut aider :
http://clipeo-web-creation.com…

Le site propose également des hébergements
SSL pour vos landing pages. Vous choisissez votre formule d’hébergement et
votre durée, vous envoyez votre ZIP ou RAR contenant vos fichiers de landing
page et vous recevez l’adresse HTTPS de votre landing page par mail :)
super simple!

Bye
Clipeo Web Création

Salut!

Je vous propose ce générateur de landing page Facebook plutôt facile
d’utilisation. Il est gratuit et ne nécessite aucune compétence en html. Si ça
peut aider :
http://clipeo-web-creation.com…

Le site propose également des hébergements
SSL pour vos landing pages. Vous choisissez votre formule d’hébergement et
votre durée, vous envoyez votre ZIP ou RAR contenant vos fichiers de landing
page et vous recevez l’adresse HTTPS de votre landing page par mail :)
super simple!

Bye
GeoTrust QuickSSL Premium

Certificat SSL est crucial pour l’application face book après la annoucement cette application face book doit livrer https au beinging de octomber 2011.

Certificat SSL est l’objet essentiel de garantir votre application et de leurs utilisateurs.
GeoTrust QuickSSL Premium

Certificat SSL est crucial pour l’application face book après la annoucement cette application face book doit livrer https au beinging de octomber 2011.

Certificat SSL est l’objet essentiel de garantir votre application et de leurs utilisateurs.
GeoTrust QuickSSL Premium

Certificat SSL est crucial pour l’application face book après la annoucement cette application face book doit livrer https au beinging de octomber 2011.

Certificat SSL est l’objet essentiel de garantir votre application et de leurs utilisateurs.
Claire Quévy

Bonjour,
J’ai essayé récemment plusieurs applis Facebook, dont IFrame Apps mentionné plus haut, Static HTML…. Mais ça génère toujours un message genre « Voulez-vous visualiser uniquement le contenu de la page Web dont le contenu est sécurisé?… » dans la mesure où mon code HTML inclut des images hébergées sur le site de mon entreprise, sans certificat.
Dans le cas de IFrame Apps, je ne vois simplement pas les images.
Qui peut m’indiquer une application gratuite qui permettrait par exemple d’héberger les images sur le serveur de l’appli?
Claire Quévy

Bonjour,
J’ai essayé récemment plusieurs applis Facebook, dont IFrame Apps mentionné plus haut, Static HTML…. Mais ça génère toujours un message genre « Voulez-vous visualiser uniquement le contenu de la page Web dont le contenu est sécurisé?… » dans la mesure où mon code HTML inclut des images hébergées sur le site de mon entreprise, sans certificat.
Dans le cas de IFrame Apps, je ne vois simplement pas les images.
Qui peut m’indiquer une application gratuite qui permettrait par exemple d’héberger les images sur le serveur de l’appli?
Claire Quévy

Bonjour,
J’ai essayé récemment plusieurs applis Facebook, dont IFrame Apps mentionné plus haut, Static HTML…. Mais ça génère toujours un message genre « Voulez-vous visualiser uniquement le contenu de la page Web dont le contenu est sécurisé?… » dans la mesure où mon code HTML inclut des images hébergées sur le site de mon entreprise, sans certificat.
Dans le cas de IFrame Apps, je ne vois simplement pas les images.
Qui peut m’indiquer une application gratuite qui permettrait par exemple d’héberger les images sur le serveur de l’appli?

28

Sep

Facebook interdit la création d’Apps non sécurisées le 1er Octobre : marche à suivre

Liens utiles

Catégories

JE M'ABONNE