[Problème] Passage en https et site tombé !!! AIE !

[marveljojo]

Bonjour,

Alors voilà, je viens de passer mon site www.bugzero

Le site est hébergé sur o2switch, et j'ai suivi leur FAQ :

http://faq.o2switch.fr/hebergement-mutualise/tutoriels-cpanel/lets-encrypt-certificat-ssl

Certificat ssl bien généré.

J'ai rajouté les lignes que leur support m'ont indiqués :

RewriteEngine On 
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} !on
RewriteRule ^(.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Et j'ai commenté les lignes concernant la redirection non-www vers le www.

Mais là, cela m'indique :

La page n’est pas redirigée correctement
Firefox a détecté que le serveur redirige la demande pour cette adresse d’une manière qui n’aboutira pas.
La cause de ce problème peut être la désactivation ou le refus des cookies.

Mais là... le site est ko.

Impossible d'y accéder.

Pour information, j'ai effectué ces 2 actions aussi :

• supprimez le cache dans l'administration Joomla : Système/Purger le cache et Système / Effacer les fichiers cache expirés

• allez en Système / Configuration / Serveur et pour "Forcer HTTPS" sélectionnez "Administration et Site"

Est ce que vous aurez une idée, à tout hasard, d'où le bug pourrait provenir ?

D'après ce que j'ai compris, c'est sensé être sans trop de souci.

Mais là rien n'y fait ...

Auriez vous une idée , à tout hasard ?

[marveljojo]

Re : Passage en https et site tombé !!! AIE !

Compléments d'informations :

> J'ai mis sur PAUSE le site dans Cloudflare.

> IE m'indique les informations suivantes :
Le nombre de redirections était trop important.
Code d’erreur : INET_E_REDIRECT_FAILED

...?

[daneel]

Re : Passage en https et site tombé !!! AIE !

Bonjour,

Si tu utilise cloudflare, n'oublie pas d'installer :

https://www.simbunch.com/products/free-extensions/cloudflare-for-joomla

Cela permet de corriger les problèmes lors du passage en https

Yann

[marveljojo]

Re : Passage en https et site tombé !!! AIE !

Alors, en fait, j'ai trouvé ...
Je m'étais un peu excité pour rien
C'est dans Cloudflare > Crypto :
Il faut activer "Automatic HTTPS Rewrites".

Vu que je passe par le certificat SSL généré par mon hébergeur, est ce que le module que tu indiques "Cloudlfare pour joomla" est important ?

Je ne savais pas que cela existait, et donc aucune idée si je dois ou non l'installer ... ?
Qu'en penses tu ?

[daneel]

Re : Passage en https et site tombé !!! AIE !

Je ne savais pas que cela existait, et donc aucune idée si je dois ou non l'installer ... ?
Qu'en penses tu ?

Non ce n'est pas très important vu que tu utilise le certificat de let's encrypt. C'est plutôt pour le cas de flexible ssl donc celui de cloudflare qui provoque le même type de problème (boucle de redirection infini..).

Heureux que ton problème soit réglé

[marveljojo]

Re : Passage en https et site tombé !!! AIE !

Merci beaucoup en tout cas

[marveljojo]

Re : Passage en https et site tombé !!! AIE !

J'ai édité ce post, car un truc bizarre ... le site est à nouveau ko .

Ce matin, vers 11h00, je me suis rendu compte que le site était toujours en mode "pause" chez Cloudflare.
J'ai cliqué sur Resume ... et le site est à nouveau ko .

Là j'ai cliqué que Pause, et je suppose qu'il doit y avoir un peu de cache dns .

Mais, du coup, comment faire pour que le site en https fonctionne avec cloudflare ... une idée ?

Merci

[pmleconte]

Re : Passage en https et site tombé !!! AIE !

Bonjour,

Pourquoi passez-vous par CloudFlare ? si vous utilisez le certificat os2switch, c'est une couche inutile pour la gestion du SSL, ou je me trompe ?

Personnellement, j'utilise Cloudflare pour leur certificat gratuit sur mes sites hébergés chez Gandi. Sur les autres, je ne passe pas par là.

Pascal

[daneel]

Re : Passage en https et site tombé !!! AIE !

Mais, du coup, comment faire pour que le site en https fonctionne avec cloudflare ... une idée ?

salut,

de mon coté, je ne vois aucun problème de navigation en https ...

Le test de ssllabs affiche même un A de satisfaction

https://www.ssllabs.com/ssltest/analyze.html?d=www.bugzero.fr&hideResults=on

[liubov]

Re : Passage en https et site tombé !!! AIE !

J'ai plusieurs sites chez O2switch, basculés fin 2016 en https via let's encrypt, et aucun problème.

[marveljojo]

Re : Passage en https et site tombé !!! AIE !

Bonjour,
Je passe par Cloudflare pour sa gestion du cache ... même si j'utilise JCH plugin.
C'est pas bon les 2 en même temps ?

[pmleconte]

Re : Passage en https et site tombé !!! AIE !

Si vous activez le https via CloudFlare + celui via votre hébergeur, vous vous retrouvez avec 2 certificats pour un même site, ce qui, à mon avis, ne doit pas vraiment fonctionner.

Désactivez le SSL Cloudflare et gardez le cache s'il vous est utile.

Pascal

[daneel]

Re : Passage en https et site tombé !!! AIE !

Bonjour,

C'est bien le certificat let's encrypt et apparemment c'est configuré par le certificat du serveur et non de cloudflare.

@ Pascal, il n'y a pas deux certificats car on peut choisir dans le panneau d'administration de cloudflare soit l'un ou l'autre mais pas les deux. Et si on examine le site (sur le cadenas), on lis bien let's encrypt

Comme je l'ai dit précédemment, il n'y a pas de problème sur le site bugzero sauf pour certains fichiers en http, ce qui peut provoquer quelques soucis d'affichage.... Il suffit d'examiner les erreurs dans la console de chrome !

bugzero/:1 Mixed Content: The page was loaded over HTTPS, but requested an insecure script 'http://maps.google.com/maps/api/js?s...se&language=en'. This request has been blocked; the content must be served over HTTPS.

Mixed Content: The page atwas loaded over HTTPS, but requested an insecure stylesheet 'http://fonts.googleapis.com/css?family=Droid+Sans'. This request has been blocked; the content must be served over HTTPS.

Mixed Content: The page at was loaded over HTTPS, but requested an insecure stylesheet 'http://fonts.googleapis.com/css?family=Droid+Sans'. This request has been blocked; the content must be served over HTTPS.

Ces problèmes sont liés au template qui fait appel à aux polices de google font en http...
il suffit d'éditer le code et de remplacer http:// par //

ainsi :

http://fonts.googleapis.com/css?family=Droid+Sans

devient

//fonts.googleapis.com/css?family=Droid+Sans

pour google map, c'est certainement un plugin ou un module mais la démarche reste la même (editer et remplacer http) et c'est dommage que cet appel soit effectué systématiquement sur toutes les pages...