Discussion :

[mavrick78]

Bonjour.
Voila mon problème: Je souhaite sécuriser mon site en utilisant le protocole HTTPS sous Weblogic. Avec l'aide de la console du seveur, j'autorise le port SSL.
Cependant quand je lance mon site en HTTPS sur le port 7002 tout s'affiche correctement sauf les images ou les javascripts. (En HTTP, sur le port 80 : tout s'affiche).
Pouvez-vous m'aider ???

[_Mac_]

Tes images et JS sont référencés avec des URL absolues ou relatives ? Si ce sont des URL absolues, elles sont en http, port 80, ce qui peut poser des pbs de sécurité côté navigateur : ce dernier peut refuser d'afficher des objets non sécurisés dans une page sécurisée.

[mavrick78]

Merci de me répondre.
Tous mes liens sont relatifs.

[_Mac_]

Arf... 2 choses à faire : regarder les logs du serveur HTTP et du serveur d'appli pour voir si une erreur est remontée, on ne sait jamais. Ensuite, si pas d'info, avec Firefox, installe un truc genre LiveHTTPHeaders pour tracer les en-têtes HTTP échangées entre le navigateur et le serveur. Ensuite, clic droit sur une image qui ne s'affiche pas > propriétés. Là, tu copies l'URL de l'image, tu affiches le panneau de LiveHTTPHeaders et tu colles l'URL de l'image dans ton navigateur. Ensuite, observe les en-têtes pour comprendre ce qu'il se passe.

[mavrick78]

Bonjour.
Lorsque je lance le site sur Firefox, j'ai 2 alertes:
- Code d'erreur : -12663
- Firefox a reçut un message avec un code d'authentification de message incorrect.

Voila le résultat de l'affichage d'une image avec live http headers:

https://c36003:7002/acas/images/accueil.gif

GET /acas/images/accueil.gif HTTP/1.1
Host: c36003:7002
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.11) Gecko/20071127 Firefox/2.0.0.11
Accept: image/png,*/*;q=0.5
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: https://c36003:7002/acas/vacances/control/accueil
Cookie: JSESSIONID=HZGJYJgnCLpCvR2TngxGB4vNsjvBjY4cTVQLKGPWQBv1cc0XprpZ!-885877282

HTTP/1.x 200 OK
Date: Fri, 07 Dec 2007 13:10:14 GMT
Content-Length: 1975
Content-Type: image/gif
Last-Modified: Thu, 11 Oct 2001 15:04:50 GMT
Connection: Close

[_Mac_]

Plutôt étrange. La trace HTTP est correcte, y a pas d'erreur de ce côté-là. Que se passe-t-il si tu accèdes directement à l'URL https://c36003:7002/acas/images/accueil.gif dans Firefox ?

[mavrick78]

Merci de d'interesser à mon cas.
Si en tapant l'URL de l'image directement, je vois une croix rouge. ERf

[_Mac_]

Visiblement, y a un pb d'envoi de l'image... L'image s'affiche bien en HTTP, alors affiche la en HTTP et regarde les en-têtes qui sont affichés à ce moment-là, en particulier regarde Content-Length, et compare-les avec ceux renvoyés en HTTPS.