Redirection non-WwW vers WwW en http et https

**Alkaest** · 20/01/2013, 19h28

Bonjour

Voila deux jours que je bloque sur un problème bien gênant.

En gros, j'ai un site doté d'un certificat SSL sur l'adresse https://www.lesite.tld

Mon but est de faire une triple redirection vers cette dernière adresse à partir des adresses suivantes :
- http://lesite.tld
- http://www.lesite.tld
- https://lesite.tld

La redirection des adresses en http fonctionne sans aucun problème.

Cependant, pour https://lesite.tld, sans les www donc, c'est une toute autre histoire...

En fait, dans les faits, cette dernière fonctionne également, mais quelques dixièmes de secondes après, le fameux écran rouge vient prendre le dessus pour me dire "Le certificat de sécurité du site n'est pas approuvé !" (Code d'erreur : sec_error_untrusted_issuer).

Je ne parviens pas à pallier à ce problème. Si quelqu'un est déjà tombé dans ce genre de situation...

Merci d'avance

**_Mac_** · 20/01/2013, 21h53

Je ne comprends pas : quand tu tapes https://lesite.tld le navigateur est redirigé vers https://www.lesite.tld et après tu as le message d'erreur, c'est bien ça ? Ou c'est autre chose ? Perso, je pense que c'est autre chose, car les deux noms lesite.tld et www.lesite.tld pointent sur le même serveur, même configuration, et donc même certificat SSL, et là évidemment, vu que le certificat n'est que pour www.lesite.tld, il y a une erreur lorsqu'il est fourni par le serveur pour lesite.tld.

Donc, peux-tu détailler exactement le scénario s'il te plaît pour confirmer ou infirmer mon hypothèse.

**Alkaest** · 20/01/2013, 22h36

Hum... Le fait de voir ce message me fait réaliser la chose...

En fait, en bourrinant F5, c'est là que je constate que le site est affiché derrière l'écran rouge, avant que celui-ci n'apparaisse aussitôt; ce qui est logique vu que la version sans www est un ServerAlias, elle va donc chercher la même chose que www. Mais je viens de constater également que l'adresse n'a pas changé, elle est toujours sans les www, donc la redirection n'a pas le temps d'être faite.

Donc après vérification, effectivement, c'est autre chose. Et donc

là évidemment, vu que le certificat n'est que pour www.lesite.tld, il y a une erreur lorsqu'il est fourni par le serveur pour lesite.tld.

Mais n'existe-t-il pas un moyen de passer outre? Pas outre le certificat bien sûr, mais de faire qu'une redirection soit appliquée naturellement, sans se manger l'écran rouge (de Chrome, sur Firefox c'est blanc-jaune).

**_Mac_** · 21/01/2013, 22h05

Tu n'as pas le choix, en fait, car avant qu'il y ait redirection, il faut que la connexion SSL soit établie, et donc que le serveur ait envoyé son certificat au navigateur. Il faut donc un certificat valide pour lesite.tld lorsqu'on demande ce dernier en HTTPS.