Erreur SSL chez NUXIT

[mario33]

Bonjour,

J'ai voulu faire le passage en SSL d'un de mes sites Joomla 3.8.1 hébergé chez NUXIT Mutu Pro en php 5.6.

J'ai donc validé le SSL de Nuxit et lorsque dans l'admin de Joomla je mets "Forcer HTTPS" sur site et admin ou admin seul j'ai le message suivant :

Alerte
HTTPS n'a pas été activé car il n'est pas disponible sur ce serveur. Le test de la connexion HTTPS a échoué avec l'erreur suivante : gnutls_handshake() failed: A TLS fatal alert has been received.

J'ai contacté le support de NUXIT qui me dit que le ssl est validé et de le vérifier, j'ai donc vérifié sur ssllabs.com et c'est ok.
Ils me disent de verifier sur whynopadlock.com/ et la c'est pas bon.


est ce que quelqu'un a une idée ?
Merci

[cavo789]

Bonjour

Très sincère le message me semble très très explicite : problème chez l'hébergeur.

Tu as lancé un test non joomla et cela a confirmé que ce serait le serveur.

Si j'étais toi je retourne demander du support à mon hébergeur en lui expliquant pourquoi je pense que c'est à son niveau.

[mario33]

Bonsoir Christophe,

oui surtout que leur explication me parait un peu legere : Visiblement , votre site inclut des ressources distantes non sécurisées en http (images, javascripts, etc.) , nous vous invitons à éditer l'appels des ces URLS et les remplacer par https .

je te tiens informé

Ps : j'ai mis un post sur aesecure car j'ai un soucis, si tu as le temps de regarder, merci

[manu93fr]

votre site inclut des ressources distantes non sécurisées en http (images, javascripts, etc.) , nous vous invitons à éditer l'appels des ces URLS et les remplacer par https .

Oui la il parle plutot de mixe-content .. ce qui ne provoque pas l'erreur que tu nous rapportes

Si tu force dans le navigateur le https ... quel est le résultat ? Si ça passe, le certificat est en place, si ça passe pas, il n'est pas en place ...

[mario33]

Bonsoir Manu,
ils viennent de me donner une autre solution :

Veuillez activer le SSL sur votre site en modifiant le fichier Configuration.php et éditer le paramètre $live_site et remplacer http par https

après cette modif j'ai eu le message d'erreur de Joomla et la validation du Forcer https est repassée en AUCUN et si je remets admin et site le message réapparaît ...
sur les navigateurs ca passe a "moitié" en SSL, j'ai pas le cadenas sur ni sur Opera ni sur chrome et sur FF j'ai un cadenas avec un triangle jaune...

...

[manu93fr]

sur les navigateurs ca passe a "moitié" en SSL, j'ai pas le cadenas sur ni sur Opera ni sur chrome et sur FF j'ai un cadenas avec un triangle jaune...

Ok, ça c'est du mixed content ... il faut en general regarder dans la console (F12) les ressources appelées en http et aller modifier ces appels en https
Mais la bonne nouvelle, c'est que le certificat est en place

[mario33]

Merci Manu,
je laisse tombé pour l'instant, je vais voir avec mon client pour changer d'hebergeur car chez o2switch ca fonctionne sans faire de modifs.
de plus chez Nuxit ils sont toujours en php 5.6 et en plus il n'y a pas de gestionnaire de fichiers, obligé de passer en FTP...

Bonne soirée

[RobertG]

Si j'ai bien compris, c'est le même type d'erreur que celui qu'on rencontre chez OVH lorsqu'on paramètre l'utilisation d'https depuis la configuration du site, obligeant à mettre du code dans le .htaccess pour passer en https.
Exemple :

RewriteEngine On
RewriteCond %{SERVER_PORT} ^80$ [OR]
RewriteCond %{HTTPS} =off
RewriteRule ^(.*)$ https://www.mondomaine.tld/$1 [R=301,L]
RewriteCond %{HTTP_HOST} ^mondomaine.tld [NC]
RewriteRule ^(.*)$ https://www.mondomaine.tld/$1 [R=301,L]