Auto-incrément à partir de zéro

Version imprimable

Voir 40 message(s) de cette discussion en une page

25/01/2020, 16h59
Sylvercis

Ok, je pensais que les navigateurs bloquait systématiquement lorsque la connexion HTTPS sécurisée ne pouvait pas se faire.

Je comprends mieux les alertes liées aux certificats sur certains sites.
Je ne me souvient pas si ensuite la connexion s'affiche comme du HTTP ou du HTTPS mais je saurai qu'après une alerte l’échange se fait de manière non cryptée.
Je pensais simplement que la date du certificat était dépassé mais que cela n’empêchait pas la connexion en crypté.
26/01/2020, 04h35
Paprick
Bonsoir,
Citation:
Envoyé par Sylvercis

Patrick peut donc déjà essayer ceci:

Code:

1 2 3 4 RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
Désolé, voici le message qui s'affiche dès que je crée ce .htaccess :
Citation:
Cette page ne fonctionne pas
www.looping-mcd.fr vous a redirigé à de trop nombreuses reprises.

Essayez de supprimer les cookies..

ERR_TOO_MANY_REDIRECTS
Et, si je le supprime, tout revient dans l'ordre (mais, bien sûr avec le HTTP non sécurisé)... :|
26/01/2020, 10h35
Artemus24

Salut à tous.

@ Paprick : désolé de ne pouvoir faire plus car nous n'avons pas un vue d'ensemble de votre site et de la configuration chez votre hébergeur.

Pouvez-vous remettre le fichier ".htaccess" en place afin que l'on puisse tester de notre coté ?
Pour ne pas bloquer trop de monde, il serait intéressant de nous avertir avant de faire le test.

Citation:

Envoyé par Sylvercis

Ok, je pensais que les navigateurs bloquait systématiquement lorsque la connexion HTTPS sécurisée ne pouvait pas se faire.

Il n'y aucun bloquage, juste une alerte que vous pouvez outrepasser.

C'est un leurre de croire qu'il existe une sécurité à tout épreuve dans une connexion https.
On peut leurrer le certificat :
--> https://www.grc.com/fingerprints.htm

@+

C'est sûr qu'aucune sécurité n'est infaillible mais le HTTPS est suffisamment sécurisé pour faire ses achats en toute confiance. On a plus de chances d'avoir des soucis avec le marchand lui même plutôt qu'avec la connexion.

@Patrick
Si vous pouviez me donner le contenu des variables que je vous ai demandé, je pourrai sans doute vous aider

En attendant vous pouvez essayer ceci:
Code:

1 2 3 4 5 6 7 # Activation du module de réécriture d'URL RewriteEngine On # Redirige les adresses HTTP en adresse HTTPS. RewriteCond %{SERVER_PORT} !^443$ RewriteRule (.*) https://www.looping-mcd.fr%{REQUEST_URI}

26/01/2020, 16h09
Paprick

Bonjour,

Citation:

Envoyé par Sylvercis

Si vous pouviez me donner le contenu des variables que je vous ai demandé, je pourrai sans doute vous aider

Voici les valeurs de variables en question :
$_SERVER['SERVER_PORT'] = 80
$_SERVER['HTTP_HOST'] = www.looping-mcd.fr
$_SERVER['REQUEST_URI'] = /info.php

Ce sont les mêmes avec HTTP ou HTTPS...
26/01/2020, 18h29
Sylvercis

D'accord,
donc le problème c'est que le port reste à 80 en HTTPS aussi,
ce qui explique que la redirection ce fait en boucle.

Je vais essayer de trouver une solution.

Essayez ça:

Code:

1
2
3
4
5
6
7
8
9
# Activation du module de réécriture d'URL  
RewriteEngine On
 
# Le serveur ne doit pas afficher le listing des répertoire
Options -Indexes
 
# Redirige les adresses HTTP en adresse HTTPS.
RewriteCond %{REQUEST_SCHEME} !^https$
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,QSA,L]

Citation:
Envoyé par Sylvercis
Essayez ça:
Code:

1 2 3 4 5 6 7 8 9 # Activation du module de réécriture d'URL RewriteEngine On # Le serveur ne doit pas afficher le listing des répertoire Options -Indexes # Redirige les adresses HTTP en adresse HTTPS. RewriteCond %{REQUEST_SCHEME} !^https$ RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,QSA,L]
Même punition... Le site HTTP est bien redirigé sur HTTPS, mais ça boucle derrière... et le HTTPS demandé directement plante également :calim2:

26/01/2020, 20h32
Sylvercis
Sur le site de online.net ils disent de mettre ça:
Code:

1 2 3 4 RewriteEngine On RewriteCond %{HTTP:HTTPS} !on RewriteRule (.*) https://%{SERVER_NAME}/$1 [QSA,L,R=301]
https://documentation.online.net/fr/...certificat-ssl
26/01/2020, 20h42
Paprick

A priori, tout fonctionne !
Allez y jeter un coup d’œil pour vérifier, mais ça m'a l'air tout bon :yaisse::chin::merci:
26/01/2020, 22h32
Sylvercis

ouf, enfin... :lahola:

Bon j'arrive quand même à forcer le téléchargement du .exe en http.
Mais je pense que ça n'a pas d'importance au niveau référencement donc ça ira comme ça le temps que les sites externes mettent à jour leur liens vers ce logiciel si ils utilisent un lien direct vers ce logiciel.

Au besoin, il y a possibilité de rediriger ces liens externes qui ouvrent directement le téléchargement du logiciel pour qu'ils ouvrent à la place la page d'accueil.
Normalement les sites externes "correct" sont censés donner au moins un lien vers la page d'accueil quand ils proposent le logiciel au téléchargement.
27/01/2020, 13h11
Artemus24

Salut à tous.

Voici les liens de la documentation Apache :
--> https://httpd.apache.org/docs/curren...d_rewrite.html
--> https://httpd.apache.org/docs/curren...ite/flags.html

Code:

RewriteCond %{HTTPS} off

Cette écriture est correcte selon la documtation Apache.
Il est dit que la variable "HTTPS" admet deux valeurs : "on" ou "off".

Code:

RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Dans ce lien :
--> https://www.sslmarket.fr/ssl/help-re...tp-vers-https/
la syntaxe est la même que chez moi, sauf que je n'ai pas précisé les drapaux.

Il se peut que l'absence des drapaux soient la cause du bouclage.
Pourtant, cela ne me cause aucun problème.

En regardant de plus près, il semble que ce soit "L" pour "last" qui est la cause du bouclage.
Du coup, j'ai modifié la ligne que j'ai mis en place chez moi, en ajoutant les drapaux, ce qui donne :

Code:

RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [QSA,L,R=301]

QSA signifie que l'on conserve la chaine "query string" est conservée.
Mais vu que je n'ai pas de chaine "query string", il est normal qu'elle ne soit pas reconduite.
--> https://httpd.apache.org/docs/curren....html#flag_qsa

Le "(.*)" concerne les "Regular Expression".
--> https://httpd.apache.org/docs/curren...ary.html#regex
Ce n'est pas très clair.
Je ne sais pas ce que va contenir $1 avec l'expression "(.*)".

Autre remarque : il se peut que la syntaxe du "RewriteRule" dépende de la version apache utilisé.

@+
27/01/2020, 18h28
Sylvercis

@Artemus,

Je pense que tous ce que nous avons proposé aurait du fonctionner (mes propositions fonctionne chez mon hebergeur).
Ce qui pose problème c'est surement que chez online.net ils ont un ".htaccess" dans un répertoire parent avec des règles maison qui viennent perturber nos règles.
La variable {HTTP:HTTPS} qu'ils utilisent me parait n'être utilisé que chez eux.

Par exemple, je crois que chez mon hébergeur je peux mettre en place la redirection http vers htpps d'un clic dans l'interface. Cela doit insérer des règles dans un ".htaccess" auquel je n'ai pas accès.

Si tu veux plus d'infos sur la réécriture d'URL, la doc la plus claire que j'ai trouvé est ici:

https://craym.eu/tutoriels/reference...rewriting.html
https://craym.eu/tutoriels/reference...rewriting.html

Voir 40 message(s) de cette discussion en une page