Mise en place de HTTPS
HTTPS / V5.0 / HSTS
Support Général
Aurélien Reffay Membre non connecté
Booster Roquette
- Booster Roquette
- Voir le profil du membre Aurélien Reffay
- Inscrit le : 31/10/2016
- Site internet
- Groupes :
Reprise du message précédent
Bonjour Janus57,Oui j'ai bien pensé à enlevé le code antérieur comme vous me l'aviez indiqué.
Par contre pour les SSL il faut que j'aille réglé cela au niveau de mon hébergeur ?
Pour le MP pas de problème.
Cordialement.
Jarjar37
janus57 Membre non connecté
- Booster Fusée
- Voir le profil du membre janus57
- Inscrit le : 07/12/2007
- Groupes :
- Equipe Assistance
Si ce n'est pas déjà fait il faut activer le "vrai" certificat dsl au niveau de votre hébergeur car en l'état actuel je déconseil d'activer le https.
Cordialement, janus57
Aurélien Reffay Membre non connecté
Booster Roquette
- Booster Roquette
- Voir le profil du membre Aurélien Reffay
- Inscrit le : 31/10/2016
- Site internet
- Groupes :
Est-ce que c'est normal que lorsque que j'ai fait la redirection vers le HTTPS mon arrière plan, mes icône dans mes menus ont disparus ?
Sachant qu'il y a eu cela comme effet j'ai redirigé vers du HTTP car j'ai essayé de trouver pourquoi il y avait ce problème mais je n'ai pas trouvé.
Donc si vous voulez voir de quoi je parle dites-le moi je ferais la redirection vers le HTTPS.
Cordialement.
Édité par Aurélien Reffay Le 23/11/2016 à 00h23
Jarjar37
babsolune Membre non connecté
Administrateur
- Administrateur
- Voir le profil du membre babsolune
- Inscrit le : 16/05/2008
- Site internet
- Groupes :
administration -> configuration avancée -> url du serveur ?
janus57 Membre non connecté
- Booster Fusée
- Voir le profil du membre janus57
- Inscrit le : 07/12/2007
- Groupes :
- Equipe Assistance
visiblement vous n'avez pas utilisé le code de redirection que j'ai donné (car y a juste une redirection vers les <a href="http://www.">www.</a> sans plus).
Ensuite vous avez mis des lien en HTTP:// en dur dans le template.
Et enfin comme l'a dit babso il faut penser à changer l'url dans le panneau d'administration.
Cordialement, janus57
Aurélien Reffay Membre non connecté
Booster Roquette
- Booster Roquette
- Voir le profil du membre Aurélien Reffay
- Inscrit le : 31/10/2016
- Site internet
- Groupes :
Janus57 Si vous lisez bien ce que j'ai mis j'ai indiqué que je n'avais pas laissé le HTTPS pour le moment c'est une redirection HTTP.
Donc si j'ai bien tout compris il faut qu'après avoir redirigé vers le HTTPS je mette tout mes pages en HHTPS (logique) puis aller dans "administration -> configuration avancée -> url du serveur ? ".
Cordialement.
Jarjar37
Aurélien Reffay Membre non connecté
Booster Roquette
- Booster Roquette
- Voir le profil du membre Aurélien Reffay
- Inscrit le : 31/10/2016
- Site internet
- Groupes :
J'ai fait le changement de l'URL du serveur et j'ai redirigé vers le HTTPS mais mon navigateur qui affiche " La page <a href="http://www.s-os-hightech.fr">www.s-os-hightech.fr</a> ne fonctionne pas ", il indique aussi que le site redirige trop de nombreuse fois.
Au finale, je pensais que cela pouvait venir de l'URL de ma page de démarrage mais cela ne change rien je n'arrive pas à atteindre mon site. Savez-vous quel peut-être le problème ?
Cordialement.
Jarjar37
ElenWii Membre non connecté
- Administrateur
- Voir le profil du membre ElenWii
- Inscrit le : 14/08/2009
- Site internet
- Groupes :
- Equipe Graphique
et je vois bien un certain nombre d'images.
Aurélien Reffay Membre non connecté
Booster Roquette
- Booster Roquette
- Voir le profil du membre Aurélien Reffay
- Inscrit le : 31/10/2016
- Site internet
- Groupes :
Je ne comprend plus rien ! J'ai enlevé lorsque la redirection est activée ça ne marche pas ! J'ai changé l'URL du serveur en indiquant <a href="https://www.s-os-hightech.fr.">https://www.s-os-hightech.fr.</a>
Le site se redirige vers le HTTPS alors que j'ai enlevé le code dans le .htaccess et lorsque je le met ça ne marche pas ! Je me tire les cheveux !
Maintenant je vais remettre la redirection changer l'url du serveur pour que vous observiez ce qui se passe.
Cordialement.
Jarjar37
ElenWii Membre non connecté
- Administrateur
- Voir le profil du membre ElenWii
- Inscrit le : 14/08/2009
- Site internet
- Groupes :
- Equipe Graphique
Aurélien Reffay Membre non connecté
Booster Roquette
- Booster Roquette
- Voir le profil du membre Aurélien Reffay
- Inscrit le : 31/10/2016
- Site internet
- Groupes :
Moi j'ai juste rentré le code suivant dans le configuration avancée puis Contenu du fichier .htaccess.
RewriteEngine On
RewriteCond %{HTTP_HOST} ^s-os-hightech.fr$ [NC,OR]
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*) https://www.s-os-hightech.fr/$1 [QSA,L,R=301]
Cordialement.
Jarjar37
janus57 Membre non connecté
- Booster Fusée
- Voir le profil du membre janus57
- Inscrit le : 07/12/2007
- Groupes :
- Equipe Assistance
sur PHPBoost HSTS (HTTP Strict Transport Security, Cf : https://fr.wikipedia.org/wiki/HTTP_Strict_Transport_Security ) n'est pas désactivable sans toucher au noyau, et cette protection est fortement recommandé quand on fait un site web accessible uniquement en HTTPS.
Pour le code de redirection si celui donné plus haut ne fonctionne pas (car votre hébergeur a une structure un peu particulière) celui-ci devrait passer :
Code TEXT :
RewriteEngine On RewriteCond %{SERVER_PORT} 80 [OR] RewriteCond %{HTTP_HOST} ^s-os-hightech.fr$ [NC] RewriteRule ^(.*) https://www.s-os-hightech.fr/$1 [QSA,L,R=301]
Et si celui-ci non plus ne fonctionne pas il reste en dernier recourt celui-ci (trouvé chez OVH et modifié) :
Code TEXT :
RewriteEngine On RewriteCond %{HTTP:X-Forwarded-Port} 80 [OR] RewriteCond %{HTTP_HOST} ^s-os-hightech.fr$ [NC] RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [QSA,L,R=301]
Cordialement, janus57
Édité par janus57 Le 23/11/2016 à 18h07
Aurélien Reffay Membre non connecté
Booster Roquette
- Booster Roquette
- Voir le profil du membre Aurélien Reffay
- Inscrit le : 31/10/2016
- Site internet
- Groupes :
Merci Janus57 merci pour les deux codes je les teste et je reviens vers vous pour vous indiquer si cela a marché.
Cordialement.
Jarjar37
Aurélien Reffay Membre non connecté
Booster Roquette
- Booster Roquette
- Voir le profil du membre Aurélien Reffay
- Inscrit le : 31/10/2016
- Site internet
- Groupes :
Merci Janus57 je viens de rentrer le premier code, il ne fonctionne pas mais le deuxième fonctionne nickel ! Merci pour votre aide !
Cordialement. Bonne soirée !
Jarjar37
janus57 Membre non connecté
- Booster Fusée
- Voir le profil du membre janus57
- Inscrit le : 07/12/2007
- Groupes :
- Equipe Assistance
si le deuxième fonctionne je l'aurais custom ainsi :
Code TEXT :
RewriteEngine On RewriteCond %{HTTP:X-Forwarded-Port} 80 [OR] RewriteCond %{HTTP_HOST} ^s-os-hightech.fr$ [NC] RewriteRule ^(.*) https://www.s-os-hightech.fr/$1 [QSA,L,R=301]
Car visiblement y a pas de redirection pour tout :
Code TEXT :
root@vps:~# curl -I http://s-os-hightech.fr HTTP/1.1 301 Moved Permanently Date: Wed, 23 Nov 2016 17:36:40 GMT Server: Apache Location: https://s-os-hightech.fr/ Cache-Control: max-age=604800 Expires: Wed, 30 Nov 2016 17:36:40 GMT Vary: Accept-Encoding Content-Type: text/html; charset=iso-8859-1 Set-Cookie: SERVERID=s08; path=/ Cache-control: private root@vps:~# curl -I https://s-os-hightech.fr HTTP/1.1 301 Moved Permanently Date: Wed, 23 Nov 2016 17:36:44 GMT Server: Apache Location: https://s-os-hightech.fr/ Cache-Control: max-age=604800 Expires: Wed, 30 Nov 2016 17:36:44 GMT Vary: Accept-Encoding Content-Type: text/html; charset=iso-8859-1 Strict-Transport-Security: max-age=15724800; includeSubDomains Set-Cookie: SERVERID=s01; path=/ Cache-control: private root@vps:~# curl -I http://www.s-os-hightech.fr HTTP/1.1 302 Moved Temporarily Date: Wed, 23 Nov 2016 17:36:54 GMT Server: Apache X-Powered-By: PHP/5.4.45 Expires: -1 Last-Modified: Wed, 23 Nov 2016 17:36:54 GMT Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache Set-Cookie: session_data=a%3A2%3A%7Bs%3A7%3A%22user_id%22%3Bi%3A-1%3Bs%3A10%3A%22session_id%22%3Bs%3A64%3A%22a6a98878d4b4a6bef6156eadf81d481a498f28df3bf736c250b5eaa4f007bd40%22%3B%7D; expires=Thu, 23-Nov-2017 17:36:54 GMT; path=/; httponly Location: /pages/accueil Vary: Accept-Encoding X-Backend-Server: clusterweb01.hosteur.com D=425571 t=1479922614170015 Content-Type: text/html; charset=windows-1252 Set-Cookie: SERVERID=s01; path=/
Cordialement, janus57
Édité par janus57 Le 23/11/2016 à 18h40
Aurélien Reffay Membre non connecté
Booster Roquette
- Booster Roquette
- Voir le profil du membre Aurélien Reffay
- Inscrit le : 31/10/2016
- Site internet
- Groupes :
Merci Janus57, je viens d'intégrer ce code dans le fichier .htaccess.
Cordialement.
Jarjar37
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie