1. #1
    Membre régulier
    Homme Profil pro
    Développeur informatique
    Inscrit en
    octobre 2009
    Messages
    145
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Transports

    Informations forums :
    Inscription : octobre 2009
    Messages : 145
    Points : 73
    Points
    73

    Par défaut Passer son site web IIS6/ASP de HTTP en HTTPS

    Bonjour à tous,

    Je souhaiterai savoir comment faire pour passer le site web de la société ou je bosse de HTTP à HTTPS.

    Le site tourne sous IIS6 et est développé en ASP.

    Je voudrai juste connaître les grandes étapes pour faire cette migration.

    Je n'ai aucune idée sur la manière de procéder et en parcourant Google, je m'y perds un peu

    Merci d'avance pour vos conseils et réponses

  2. #2
    Membre habitué
    Homme Profil pro
    Développeur Web
    Inscrit en
    juin 2015
    Messages
    98
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Seine et Marne (Île de France)

    Informations professionnelles :
    Activité : Développeur Web
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : juin 2015
    Messages : 98
    Points : 184
    Points
    184

    Par défaut

    Bonjour,
    En vraiment grandes étapes :
    1. acquérir un certificat SSL
    2. l'installer et le configurer sur ton serveur
    3. (optionnel) rediriger les requêtes http vers https dans un fichier .htaccess à la racine de ton site
    4. Vérifier qu'il n'y a pas des références à http (ex liens) en dur dans tes pages

  3. #3
    Membre régulier
    Homme Profil pro
    Développeur informatique
    Inscrit en
    octobre 2009
    Messages
    145
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Transports

    Informations forums :
    Inscription : octobre 2009
    Messages : 145
    Points : 73
    Points
    73

    Par défaut

    Bonjour,

    Oui c'est ce que j'avais cru comprendre dans les grandes lignes...

    Je vais voir étape par étape ce qu'il faut faire...

    Si j'ai quelque chose que je comprends pas, je viendrai poster ici.

    Je vais commencer par regarder le fonctionnement des certificats.

    Merci et bon WE.

  4. #4
    Modérateur
    Avatar de roro06
    Profil pro
    Inscrit en
    avril 2007
    Messages
    1 478
    Détails du profil
    Informations personnelles :
    Âge : 47
    Localisation : France

    Informations forums :
    Inscription : avril 2007
    Messages : 1 478
    Points : 1 979
    Points
    1 979

    Par défaut

    3. (optionnel) rediriger les requêtes http vers https dans un fichier .htaccess à la racine de ton site
    euh ... les fichiers .htaccess, c'est sous apache. pas IIS


    N'oubliez pas de consulter les FAQ ASP et les cours et tutoriels ASP

    " La vie c'est quelque chose de très fort et de très beau.... La vie appartient a tous les vivants. It's both a dream and a feeling. C'est être ce que nous ne sommes pas sans le rester. La vie c'est mourir aussi....Et mourir c'est vraiment strong...c'est rester en vie au delà de la mort...Tous ceux qui sont morts n'ignorent pas de le savoir."
    (J.C. VanDamme, humoriste et philosophe belge . A moins que ce ne soit l'inverse ...)

    Chuck Norris comprend JC Van Damme.

  5. #5
    Membre régulier
    Homme Profil pro
    Développeur informatique
    Inscrit en
    octobre 2009
    Messages
    145
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Transports

    Informations forums :
    Inscription : octobre 2009
    Messages : 145
    Points : 73
    Points
    73

    Par défaut

    Merci Roro, pour la précision

  6. #6
    Membre régulier
    Profil pro
    Inscrit en
    juin 2006
    Messages
    83
    Détails du profil
    Informations personnelles :
    Localisation : France, Paris (Île de France)

    Informations forums :
    Inscription : juin 2006
    Messages : 83
    Points : 121
    Points
    121

    Par défaut https

    Bonjour,
    si c'est pour viser le même site (ie : pas un autre que le site principal), il faut,
    effectivement :

    • acquérir et installer un certificat SSL : suivre la procédure généralement bien documentée par le fournisseur du SSL),

    ensuite, il faut au moins paramétrer la liaison :

    • dans IIS, clique droit sur le site visé
    • choisir "edit binding" (EN) "edition liaisons" (FR) : > [ajouter] > (a) type:HTTPS (b) choisir la clé dans la liste proposée (elle doit contenir le certificat précédemment installé)

    Enfin, pour être "sécure", je redirige tout accès HTTP vers le HTTPS, via une instruction ASP dans la page par defaut :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    <%
    if request.ServerVariables("HTTPS")="off" then response.redirect "https:"//....'"
    %>
    oxedet

  7. #7
    Membre régulier
    Homme Profil pro
    Développeur informatique
    Inscrit en
    octobre 2009
    Messages
    145
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Transports

    Informations forums :
    Inscription : octobre 2009
    Messages : 145
    Points : 73
    Points
    73

    Par défaut

    Merci pour vos réponses...

    Je vais étudier tout ça.

    Pour le moment je galère avec le choix du certificat à générer ou à acheter.

    Je peux pas faire de test et répondre rapidement car je suis cloué au lit grace à une hernie discale.

    Merci à tous pour vos contributions.

  8. #8
    Membre régulier
    Homme Profil pro
    Développeur informatique
    Inscrit en
    octobre 2009
    Messages
    145
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Transports

    Informations forums :
    Inscription : octobre 2009
    Messages : 145
    Points : 73
    Points
    73

    Par défaut

    Bonjour à tous,

    Bon j'ai passé un peu de temps à regarder le mécanisme des certificats SSL.

    Maintenant il faudrait que j'en achète un, oui mais voila... lequel ?

    Notre site internet tourne actuellement sous IIS6, le serveur est héberger chez nous en IP Fixe et rattaché à notre nom de domaine, mais nous risquons de changer de serveur d'ici la fin de l'année.

    Nous ne faisons pas de commerce en ligne, ce sont juste nos clients qui vont se connecter chez nous, en extranet pour faire de la saisie, consultation, statistiques, etc...

    Donc le principal intérêt du SSL c'est la confidentialité des données entre eux et nous.

    J'ai vu que Gandi.net proposait du SSL pas cher de 12 à 120 euros, mais je serais plus tenté par thawte, qui propose un 1er prix à 99 euros/an pour un Certificats SSL123.

    Peut être faut il privilégier la qualité du SAV en cas de problème d'instal ou autre...

    Qu'en pensez vous ?

    Merci de vos avis

  9. #9
    Membre régulier
    Homme Profil pro
    Développeur informatique
    Inscrit en
    octobre 2009
    Messages
    145
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Transports

    Informations forums :
    Inscription : octobre 2009
    Messages : 145
    Points : 73
    Points
    73

    Par défaut

    Bonjour à tous,

    J'ai reçu mon certificat de Gandi.

    ça fait 2 jours que je galère pour l'installer dans mon serveur IIS 6 et j'y arrive pas.

    J'ai téléchargé de chez Gandi le fichier .crt puis j'ai double cliqué dessus et installer le certificat.

    Je l'ai mis dans : Personnes autorisée, ordinateur local.

    J'ai un message qui me dit que le certificat est bien installé.

    Quand je fais propriété sur mon site web, puis sécurité du répertoire, puis assistant de certificat, puis attribuer un certificat existant.
    Mais malheureusement dans les 4 certificats proposés il n'y a pas celui de Gandi.
    Les certificats qui sont affichés sont des tests que j'avais fait et je sais même pas comment les supprimer.

    Je peux récupérer le certificat Gandi au format texte, mais je sais pas quoi en faire...

    Quelqu'un sait comment installer un certificat généré par un organisme certifié ?

    Je sais plus ou chercher...

    Merci d'avance.

  10. #10
    Membre régulier
    Profil pro
    Inscrit en
    juin 2006
    Messages
    83
    Détails du profil
    Informations personnelles :
    Localisation : France, Paris (Île de France)

    Informations forums :
    Inscription : juin 2006
    Messages : 83
    Points : 121
    Points
    121

    Par défaut

    Bonjour,
    Je ne l'ai pas fait sous iiS6 mais peut-être il faut jeter un coup sur
    - outils d'administration > autorité de certification
    - certmgr.msc pour la boite à certificats

  11. #11
    Membre régulier
    Homme Profil pro
    Développeur informatique
    Inscrit en
    octobre 2009
    Messages
    145
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur informatique
    Secteur : Transports

    Informations forums :
    Inscription : octobre 2009
    Messages : 145
    Points : 73
    Points
    73

    Par défaut

    Bonjour oxedet,

    Oui je suis aussi passé par la pour enregistrer mon certificat, mais sans grand résultat...

    Quand j'utilise l'assistant celui ci me montre les certificats que j'ai crée pour tester mais pas celui la...

    Merci

Discussions similaires

  1. Comment heberger son site web sur xp via IIS
    Par cortex024 dans le forum Windows XP
    Réponses: 3
    Dernier message: 16/02/2006, 09h22
  2. plugin IE pour interroger son site web
    Par Linuss dans le forum IE
    Réponses: 5
    Dernier message: 16/12/2005, 07h20
  3. Réponses: 4
    Dernier message: 13/12/2005, 18h14
  4. Réponses: 19
    Dernier message: 28/01/2005, 09h52

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo