Bonjour,
J’ai un vieux site d’une quinzaine d’années, réalisé avec NVu, qui est en http, et dont je ne m’occupe plus guère (à part mettre les dates et tarifs à jour). Sur la page qui présente les certificats SSL, il est écrit :
Pour les sites en *.ouvaton.org, un certificat d’Ouvaton les couvre automatiquement, ces sites sont donc aussi accessibles en HTTPS, immédiatement après la création de l’espace web.
Pourtant le mien ne fonctionne pas en https. Je suppose que c’est parce qu’il a été créé antérieurement ?
1ère question : pour un site basique comme lui, est-ce que ça a un intérêt de le passer en https? Quel risque de sécurité peut-il y avoir ?
Si ça a un intérêt, et si je comprend bien, il faudrait que je force le passage de http à https en copiant du code qui est présenté sur cette même page. Ensuite si quelqu’un saisit une URL de mon site en entrant http://, dans ce cas il sera automatiquement redirigé vers https, c’est bien ça ? Mais dans mon cas présent, puisque mon site ne fonctionne pas en https, il ne sera plus accessible ! Comment faire ?
Par ailleurs, est-ce que cette redirection automatique de http vers https fonctionne aussi pour les liens internes, ou faudra-t-il que j’ajoute quelques « s » dans les liens internes de mes pages ?
Merci d’avance.
Bonjour,
Votre site fonctionne bien en HTTPS, mais il faut y accéder sans www. dans son adresse. Le certificat ne couvre que l’adresse sans www.
Il est préférable de mettre en place la redirection automatique vers HTTPS, comme indiqué en bas de la page Acquérir un certificat SSL et passer son site en https – Ouvaton.coop. Vous voyez comment faire ?
Avec la redirection en place, les visiteurs du site seront en effet automatiquement envoyés vers l’adresse https://… de façon transparente. Corriger les liens dans les fichiers de votre site est utile, mais pas obligatoire une fois la redirection en place.
1 « J'aime »
Ah effectivement, merci beaucoup, un problème en moins !
Sur comment faire pour la redirection automatique : En bas de la page sur les certificats SSL, ils indiquent le code à copier dans un ficher .htaccess, mais je ne trouve pas ce fichier dans l’arborescence de mon site. Dans le répertoire logs, j’ai un fichier access_log et un fichier access_log.processed , ça n’est pas la même chose ?
Bonjour,
Si le fichier n’est pas visible, il faut le créer. Je viens de faire le nécessaire, la redirection est en place !
Si vous ne voyez toujours pas le fichier, c’est probablement qu’il faut activer l’affichage des fichiers cachés dans votre logiciel FTP.
2 « J'aime »
Merci beaucoup pour votre aide ! Je viens de trouver le fichier .htaccess, il fallait effectivement cocher une case pour le faire apparaitre. Et la redirection fonctionne ! Merci encore. J’ai appris et saurai faire la prochaine fois.
1 « J'aime »