transition http vers https (coolement)

[PhilJ]

Re : transition http vers https (coolement)

@Robert :

Peux-tu tester https://www.robertg-conseil.fr avec l'outil https://www.jitbit.com/sslcheck ? Je ne comprends pas bien le résultat.

[RobertG]

Re : transition http vers https (coolement)

Manifestement, ce sont des adresses de sites externes présentes dans la page du livre d'or, mais pas toutes celles qui y sont données... Et je ne comprends pas comment ces adresses en erreur sont créées, en regardant le code-source de la page.

[fredjouan]

Re : transition http vers https (coolement)

Bonjour à tous,
Je suis avec intérêt le fil de ce problème de passage en https.
En regardant le résultat du test mentionné plus haut, je me rends compte que le test vérifie tous les fichiers des liens mentionnés dans le composants Weblinks !

https://www.fred-net.fr/divers/portf...eblink.go&id=5 ?

http://www.domaine.com/plugins/system/fmalertcookies/assets/css/bootstrap.min.css

http://www.domaine.com/plugins/syste...css/custom.css

Et il met donc tous ces fichiers en "non sécurisé".
Est-ce vraiment un problème pour l'intégrité du site ?
Fred

[RobertG]

Re : transition http vers https (coolement)

Non, mais les navigateurs vont considérer que la page n'est pas entièrement sécurisée puisqu'elle comporte des liens vers des sites en http et donc ne pas mettre le cadenas vert sur cette page.
Il faut donc vérifier si les sites listés supportent https et dans ce cas modifier le lien, soit en ajoutant le "s", soit en supprimant "http:" de l'adresse comme l'a conseillé daneel dans une autre discussion.

[PhilJ]

Re : transition http vers https (coolement)

@fred :

L'outil https://www.whynopadlock.com révèle un souci de certificat :
—

SSL verification issue (Possibly mis-matched URL or bad intermediate cert.). Details:
ERROR: cannot verify www.fred-net.fr's certificate, issued by '/C=US/O=Let\'s Encrypt/CN=Let\'s Encrypt Authority X3': Unable to locally verify the issuer's authority.[/I]

Je ne sais pas interpréter cet avertissement, mais on peut remarquer que le certificat est Let's Encrypt et est fourni par PhpNet, comme c'est le cas pour les sites de Robert.


Test du certificat avec https://www.ssllabs.com/ssltest donne un grade B au lieu de A avec ce diagnostic : « This server's certificate chain is incomplete. Grade capped to B. »

[PhilJ]

Re : transition http vers https (coolement)

[...] En regardant le résultat du test mentionné plus haut, je me rends compte que le test vérifie tous les fichiers des liens mentionnés dans le composants Weblinks !

L'idéal serait de mettre un attribut nofollow sur les liens, mais apparemment — vu la structure de composant Weblinks — ce n'est pas évident. Ou alors ajouter une règle Disallow sur la page listant les liens ?


EDIT : à la réflexion, une fois appliquées, si on y arrive, mes suggestions seront ici inefficaces, voire absurdes. Le problème restera entier même après qu'on aura demandé aux moteurs de recherche de ne pas indexer cette page de liens.

Une suggestion : ne pas utiliser Weblinks, mais plutôt une extension de type Portfolio.



Amicalement,

[GraphiqueDesign]

Re : transition http vers https (coolement)

Hello, bonjour à tous,

Ca commence plutôt mal pour moi !
Quand je veux modifier le réglage via le panneau configuration de Joomla, ça refuse d'être pris en compte.
Il est dit : Alerte - HTTPS has not been enabled as it is not available on this server.

Que faire dans ce cas ?
Pour info, je suis chez OVH et le certificat semble bien en place, par défaut.

Pourtant, lors de mes essais à l'époque, je n'avais pas eu de problème de ce type.
Quelqu'un pour m'aider à me dépatouiller ?

[RobertG]

Re : transition http vers https (coolement)

Je l'ai expliqué dans ma première réponse.

[GraphiqueDesign]

Re : transition http vers https (coolement)

Exact RobertG, où avais-je la tête !
Ce que je ne comprends pas, pourquoi lors de mes essais il y a environ 3 mois, cela fonctionnait !
Quelque chose a donc changé, soit chez ovh, soit sur Joomla suite à une mise à jour.

Mais bon, je vais attendre qu'ovh ait fini de régénérer le certificat (j'ai lancé cette opération dans mon infini désespoir) et coller voir ton instruction dans mon fichier .htaccess en serrant les dents pour que ça fonctionne.
Merci RobertG !

[GraphiqueDesign]

Re : transition http vers https (coolement)

RobertG, pardon encore mais faut-il personnaliser quelque chose dans l'instruction :

RewriteEngine On
RewriteCond %{SERVER_PORT} ^80$ [OR]
RewriteCond %{HTTPS} =off
RewriteRule ^(.*)$ https://www.mondomaine.tld/$1 [R=301,L]
RewriteCond %{HTTP_HOST} ^mondomaine.tld [NC]
RewriteRule ^(.*)$ https://www.mondomaine.tld/$1 [R=301,L]

Si oui, au niveau du https://www.mondomaine.tld ?
Et dans ce cas, que dois-je indiquer ?
monsite.com à la place de mondomaine.tld ?

[RobertG]

Re : transition http vers https (coolement)

Tu remplaces "mondomaine.tld" par le vrai nom de ton domaine, dans les trois lignes.
Je n'ai pas trouvé d'instructions génériques pour éviter le nom de domaine (mal cherché ou oublié, peut-être).
Ces lignes proviennent d'un site que je gère chez OVH.

[PhilJ]

Re : transition http vers https (coolement)

Bonjour,


@GraphiqueDesign :

Est-ce pour le domaine graphiquedesign-bf.com ? Si oui, le code source (p. d'accueil) montre de nombreux appels à des ressources toujours en http, ce qui explique que le cadenas n'est pas vert quand on teste le site avec httpS.

L'outil https://www.whynopadlock.com le confirme, et https://www.jitbit.com/sslcheck en révèle encore davantage du fait qu'il explore au-delà de la page d'accueil.

=> A mon avis, il est indispensable de corriger ces liens avant de basculer définitivement en httpS.



Amicalement,

[PhilJ]

Re : transition http vers https (coolement)

J'ai corrigé mon intervention http://forum.joomla.fr/showthread.ph...=1#post1115847.

[GraphiqueDesign]

Re : transition http vers https (coolement)

Bonjour PhilJ,

C'est pour le site www.graphiquedesign-bf.com
Je sais que l'affichage en https laisse croire qu'il y a beaucoup de http mais quand j'avais fait mes premiers essais il y a 3 mois, tous ces http on automatiquement basculé en https lorsque j'ai demandé de forcer le https dans le panneau configuration du site. Ensuite, je crois me souvenir qu'il en restait 2 à corriger à la main.

Mais là, le problème est que le la configuration du site refuse carrément de forcer le https !

[RobertG]

Re : transition http vers https (coolement)

Chez OVH, oublie le passage en https dans la configuration du site, les instructions du .htaccess suffisent.