Attention https obligatoire !

[RobertG]

Re : Attention https obligatoire !

En ce qui me concerne, dans la mesure où pour la plupart des sites que j'ai passés en https, j'ai en même temps changé la version de PHP pour la 7, je n'ai pas remarqué de différence, mais en même temps, j'ai une connexion ADSL plutôt rapide et la plupart de ces sites ne sont pas très lourds.

[PhilJ]

Re : Attention https obligatoire !

Bonjour,

J'avais déjà fait quelques essais il y a de cela quelques mois mais j'avais alors remarqué une chute assez importante du test PageSpeed de Google. J'avais aussi remarqué que sur ma page blog, cela devenait laborieux pour charger toutes les images sur une connexion lente (128Kb), ce qui n'est pas le cas en version http. Je précise que le cadenas était bien vert partout.

+1 avec l'interrogation de GraphiqueDesign. D'autres que lui ont-ils constaté un tel effet de ralentissement ?

Ensuite, je me pose certaine question concernant le référencement puisqu'il est dit que passer en https correspond à un changement d'URL. Faut il donc créer de nouveaux comptes outils pour webmaster (Google + Bing) ?

En ce qui concerne la Search Console de Google, la réponse semble se trouver ici : https://support.google.com/webmasters/answer/6033049.



Bonne soirée,

[RobertG]

Re : Attention https obligatoire !

Il y a une possibilité d'ajouter un certificat géré par soi-même, mais je n'ai aucune idée de ce qu'il faut faire pour insérer un Let's Encrypt chez eux.
Jusqu'à présent, je me suis contenté pour les Let's Encrypt que de les utiliser chez OVH, puisqu'ils sont déjà actifs pour tous les domaines ou sous-domaines déclarés, ou de les créer puis utiliser chez PHPNET Premium mutualisé (où il faut disposer d'une IP fixe pour pouvoir le faire).
Pour m'être intéressé à ceux de Gandi il y a quelques mois, il me fallait générer des clés chez mon hébergeur qui seraient utilisées par le certificat Gandi : rien ne dit que c'est faisable n'importe où.

[manu93fr]

Re : Attention https obligatoire !

Tu peux pas mettre en place un let's encrypt ???

[RobertG]

Re : Attention https obligatoire !

Pour info, chez 1&1 en mutualisé, le premier certificat est gratuit, mais les suivants pas.
Pour les sites complémentaires, il faut acheter un certificat géré par 1&1 (à partir de 29 €/an si j'ai bien compris) ou tiers, d'après ce qui a été dit à une de mes clientes par téléphone lors d'un appel à 1&1.

[cavo789]

Re : Attention https obligatoire !

Bonjour à tous.

Peut-être lié cette discussion-ci avec celle créée ce matin par Robert : http://forum.joomla.fr/showthread.ph...probl%C3%A8mes. J'ai apporté une bafouille sur cette dernière.

Bonne journée.

[RobertG]

Re : Attention https obligatoire !

C'est celui que conseille OVH que j'ai utilisé.

[PhilJ]

Re : Attention https obligatoire !

RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.votredomaine.fr/$1 [R,L]

Est-ce bien la même chose que le code indiqué par pracsis :

RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

?

[RobertG]

Re : Attention https obligatoire !

Merci, je n'avais pas trouvé cette discussion.
J'ai trouvé l'équivalent dans une doc OVH

RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.votredomaine.fr/$1 [R,L]

mais ça n'explique pas pourquoi l'activation dans la configuration des sites renvoie cette erreur.

[PhilJ]

Re : Attention https obligatoire !

Plus sérieusement (?), as-tu regardé la solution postée sur le fil http://forum.joomla.fr/showthread.ph...=1#post1104990 qui est marqué comme 'Résolu' (solution .htaccess donnée par pracsis en juillet dernier) ?

[RobertG]

Re : Attention https obligatoire !


Sur un site, j'ai réussi à m'en sortir en décommentant les lignes aeSecure forçant le passage en https, mais pour l'instant, je suis bloqué sur d'autres...

[PhilJ]

Re : Attention https obligatoire !

[...] Quelqu'un a-t-il une idée de la cause ?

OVH



Pardon, je n'ai pas pu m'empêcher

[RobertG]

Re : Attention https obligatoire !

Problèmes chez OVH en mutualisé, où par défaut les certificats sont déjà installés et bien marqués comme activés dans le Manager, mais où l'activation d'HTTPS dans la configuration des sites refuse de s'activer avec le message :

HTTPS has not been enabled as it is not available on this server.

Quelqu'un a-t-il une idée de la cause ?
Merci !
Robert

Pour compléter : si j'accède au site avec https://www.mondomaine.tld ça fonctionne, mais avec mondomaine.tld, www.mondomaine.tld ou https://mondomaine.tld, l'adresse reste en http://www.mondomaine.tld !

[GraphiqueDesign]

Re : Attention https obligatoire !

Bonjour,
J'avais déjà fait quelques essais il y a de cela quelques mois mais j'avais alors remarqué une chute assez importante du test PageSpeed de Google. J'avais aussi remarqué que sur ma page blog, cela devenait laborieux pour charger toutes les images sur une connexion lente (128Kb), ce qui n'est pas le cas en version http. Je précise que le cadenas était bien vert partout.

Ensuite, je me pose certaine question concernant le référencement puisqu'il est dit que passer en https correspond à un changement d'URL. Faut il donc créer de nouveaux comptes outils pour webmaster (Google + Bing) ?

Je me souviens que CINKK avait sorti une page plutôt bien faite sur le sujet mais je n'en trouve plus l'URL. Au cas où Simon passait dans le coin 😉

[RobertG]

Re : Attention https obligatoire !

Bien !
Après de nouvelles recherches en fonction de ce qui m'a déjà dit, je me suis aperçu que certains certificats étaient censés être liés à BitDefender qui est donc mon antivirus. Et en désactivant l'Analyse SSL dans ses paramètres, je retrouve le cadenas vert dans Chrome et Opera !
Mais si j'ai eu tant de mal à trouver la solution (tout en me posant maintenant la question de savoir quelles conséquences éventuelles cette désactivation aura), qu'en sera-t-il de visiteurs lambda ?