[Suggestion] Passer de http à https

[testeuse]

Bonjour,

J'aurais aimé savoir s'il était obligatoire ou du moins (très) recommandé de passer nos sites en http vers le https.

J'ai un site type communautaire fait avec joomla et community builder et suite à 2/3 personnes me disant qu'ils avaient un message d'alerte de sécurité, j'ai voulu passer mon site en https mais j'ai l'impression que ça n'a pas fait du bien ni à mes stats ni à mes revenus adsense.

J'aurais aimé avoir vos retours et surtout savoir si c'est obligatoire, nécessaire ou si ça peut attendre...

Merci pour vos conseils

[schranz]

Bonsoir,

Le passage en https est plus que recommandé, cela permet de chiffrer les communications entre les postes clients et le serveur.

Le navigateur Chrome annonce depuis octobre 2017, un message de sécurité non en http.

Bonne soirée

[PhMi]

Il est aussi recommandé de créer une redirection de httpp vers htpps …

[manu93fr]

Il est aussi recommandé de créer une redirection de httpp vers htpps …

Oui car quand le certificat est en place correctement, le site devient accessible sur les 2 urls

pour info
https://www.abondance.com/actualites...video-seo.html

[lomart]

Bonjour,

Quel est votre hébergeur et formule ?
Cela permettra à d'autres membres dans le même contexte de vous guider

[RobertG]

Si c'est Joomla! qui gère le passage en https ou si on le force dans le .htaccess, tout appel en http va basculer : pour moi donc, inutile de faire autre chose qu'activer le certificat et paramétrer Joomla!
C'est entre autre ce que j'ai fait sur un site utilisant Virtuemart avec paiement via PayPal.

Par contre, j'ai eu récemment le problème d'un site de concessionnaire moto qui a obligation, pour certaines infos, d'incorporer en iframe une page du constructeur : celui-ci n'étant accessible que par http et non https, le cadre est vide, et la désactivation du forçage (chez OVH) fait bien que le site est accessible par http et https, ce qui n'arrange rien...

[testeuse]

Bonjour,
Merci pour vos réponses.
Je suis sur un cloud de siteground.
ils ont fait la manipulation "let's encrypted" pour moi et ont ajouté cette ligne de code dans mon htaccess :

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

J'imagine que c'est la redirection...


J'ai cliqué sur forcer le https également dans l'administration de joomla. Je ne sais pas si c'était nécessaire.

Le souci est que mes stats ne s'affichaient plus, mais grâce au lien abondance que vous m'avez donné, j'ai vu qu'il fallait paramétrer analytics avec https au lieu de http. C'est fait et ça s'affiche bien.


Mais j'ai également un souci depuis que je suis passé en https, certains membres se plaignent de recevoir des liens cassés lors de leur inscription et ne peuvent pas confirmer leur inscription.
Ex :
"https://www.monsite.com/mon- profil/confirm?confirmcode= regb87bdfb5e42c7597e7ab104f1eb 1f8b50df11666"

Il y a des espaces un peu partout du coup le lien est brisé.
Je ne sais pas si c'est à cause du https ou de community builder.