Discussion :

[fantomchris]

Bonjour à tous!
Je pense que je ne peux pas faire plus explicite :
j'ai un soucis avec un développement web que je suis en train de finaliser.
Le site est hébergé et marche très bien. Lorsque que quelqu'un tente une connexion par le port 80, quelle qu'elle soit, il est redirigé vers le 443.
Mais lorsque la personne tape l'adresse : http://monsite:443, il arrive sur la page d'entrée de mon site (sans css) et il semblerait que le certificat ssl ne soit alors pas actif.

J'ai besoin de votre aide pour savoir comment mettre à mal ce dernier problème qui me sépare du résultat que je cherche à atteindre depuis un bon moment.

Merci d'avance de votre aide

[_Mac_]

Quelle idée de passer par HTTP sur le port HTTPS ?

Elle ressemble à quoi la conf du VH du port 443 ?

[fantomchris]

Beh c'est juste une question de sécurisation, et je dois sécuriser à mort

Et sinon VH??? Virtual host?

[_Mac_]

Je crois voir le truc. Dans la conf d'Apache, tu dois avoir des lignes du style SSLXxx. Ces lignes se retrouvent sûrement dans un bloc commençant par <VirtualHost ...> et finissant pas </VirtualHost>. Je parlais de ce bloc. Quelle est la valeur du paramètre SSLEngine ?

[fantomchris]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SSLEngine on

Il semble etre correctement configuré, mais je ne comprends pas comment il peut accepter d'ouvrir le site sans être en https...

Sinon, je ne sais pas si cela peut influer mais on m'a demandé de rajouter les lignes suivantes:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
SSLCipherSuite RSA:EDH:!ADH:!EXP:!NULL::!LOW:+HIGH:+MEDIUM
 
SSLProtocol -ALL +SSLv3 +TLSv1

[_Mac_]

Dans l'absolu, le port 443 est en écoute, tu ne peux pas empêcher quelqu'un d'ouvrir un socket dessus et d'essayer de bavarder en HTTP et pas en HTTPS.

Y a moyen de forcer le passage en HTTPS dans le cas du port 443 en ajoutant ceci dans le bloc <VirtualHost ...:443> :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
RewriteEngine on
RewriteCond %{HTTPS} !=on
RewriteRule (.*) https://%{HTTP_HOST}/$1 [R=302,L]