Discussion :

[Razmote]

Bonjour à tous,

Je souhaiterai savoir comment faire pour passer le site web de la société ou je bosse de HTTP à HTTPS.

Le site tourne sous IIS6 et est développé en ASP.

Je voudrai juste connaître les grandes étapes pour faire cette migration.

Je n'ai aucune idée sur la manière de procéder et en parcourant Google, je m'y perds un peu

Merci d'avance pour vos conseils et réponses

[www.diazis.com]

Bonjour,
En vraiment grandes étapes :
1. acquérir un certificat SSL
2. l'installer et le configurer sur ton serveur
3. (optionnel) rediriger les requêtes http vers https dans un fichier .htaccess à la racine de ton site
4. Vérifier qu'il n'y a pas des références à http (ex liens) en dur dans tes pages

[Razmote]

Bonjour,

Oui c'est ce que j'avais cru comprendre dans les grandes lignes...

Je vais voir étape par étape ce qu'il faut faire...

Si j'ai quelque chose que je comprends pas, je viendrai poster ici.

Je vais commencer par regarder le fonctionnement des certificats.

Merci et bon WE.

[roro06]

3. (optionnel) rediriger les requêtes http vers https dans un fichier .htaccess à la racine de ton site

euh ... les fichiers .htaccess, c'est sous apache. pas IIS

[Razmote]

Merci Roro, pour la précision

[oxedet]

Bonjour,
si c'est pour viser le même site (ie : pas un autre que le site principal), il faut,
effectivement :

• acquérir et installer un certificat SSL : suivre la procédure généralement bien documentée par le fournisseur du SSL),

ensuite, il faut au moins paramétrer la liaison :

• dans IIS, clique droit sur le site visé
• choisir "edit binding" (EN) "edition liaisons" (FR) : > [ajouter] > (a) type:HTTPS (b) choisir la clé dans la liste proposée (elle doit contenir le certificat précédemment installé)

Enfin, pour être "sécure", je redirige tout accès HTTP vers le HTTPS, via une instruction ASP dans la page par defaut :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<%
if request.ServerVariables("HTTPS")="off" then response.redirect "https:"//....'"
%>

oxedet

[Razmote]

Merci pour vos réponses...

Je vais étudier tout ça.

Pour le moment je galère avec le choix du certificat à générer ou à acheter.

Je peux pas faire de test et répondre rapidement car je suis cloué au lit grace à une hernie discale.

Merci à tous pour vos contributions.

[Razmote]

Bonjour à tous,

Bon j'ai passé un peu de temps à regarder le mécanisme des certificats SSL.

Maintenant il faudrait que j'en achète un, oui mais voila... lequel ?

Notre site internet tourne actuellement sous IIS6, le serveur est héberger chez nous en IP Fixe et rattaché à notre nom de domaine, mais nous risquons de changer de serveur d'ici la fin de l'année.

Nous ne faisons pas de commerce en ligne, ce sont juste nos clients qui vont se connecter chez nous, en extranet pour faire de la saisie, consultation, statistiques, etc...

Donc le principal intérêt du SSL c'est la confidentialité des données entre eux et nous.

J'ai vu que Gandi.net proposait du SSL pas cher de 12 à 120 euros, mais je serais plus tenté par thawte, qui propose un 1er prix à 99 euros/an pour un Certificats SSL123.

Peut être faut il privilégier la qualité du SAV en cas de problème d'instal ou autre...

Qu'en pensez vous ?

Merci de vos avis

[Razmote]

Bonjour à tous,

J'ai reçu mon certificat de Gandi.

ça fait 2 jours que je galère pour l'installer dans mon serveur IIS 6 et j'y arrive pas.

J'ai téléchargé de chez Gandi le fichier .crt puis j'ai double cliqué dessus et installer le certificat.

Je l'ai mis dans : Personnes autorisée, ordinateur local.

J'ai un message qui me dit que le certificat est bien installé.

Quand je fais propriété sur mon site web, puis sécurité du répertoire, puis assistant de certificat, puis attribuer un certificat existant.
Mais malheureusement dans les 4 certificats proposés il n'y a pas celui de Gandi.
Les certificats qui sont affichés sont des tests que j'avais fait et je sais même pas comment les supprimer.

Je peux récupérer le certificat Gandi au format texte, mais je sais pas quoi en faire...

Quelqu'un sait comment installer un certificat généré par un organisme certifié ?

Je sais plus ou chercher...

Merci d'avance.

[oxedet]

Bonjour,
Je ne l'ai pas fait sous iiS6 mais peut-être il faut jeter un coup sur
- outils d'administration > autorité de certification
- certmgr.msc pour la boite à certificats

[Razmote]

Bonjour oxedet,

Oui je suis aussi passé par la pour enregistrer mon certificat, mais sans grand résultat...

Quand j'utilise l'assistant celui ci me montre les certificats que j'ai crée pour tester mais pas celui la...

Merci