Conseil infogérance serveur dédié. Http => Https
... / Conseil infogérance serve...
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Question

Conseil infogérance serveur dédié. Http => Https

by
NicolasM57
Created on 2019-09-23 21:18:06 (edited on 2024-09-04 11:20:21) in Serveurs dédiés

Hello,

J'ai essayé tant bien que mal de configurer un ssl gateaway sur notre site de ecommerce hébergé sous prestashop. Mais des soucis (voir premier message en dessous publié dans la partie ssl) m'oblige à devoir recourir a une personne / société qui pourrait configurer notre serveur afin que le site soit accessible en HTTPS au lieu de HTTP.

Une personne du forum m'a conseillé certbot pour la solution technique, je cherche maintenant quelqu'un pour me l'installer sur le serveur dédié.

Merci

Nicolas MARCIC



----------------------------------------------------------------------------------------

Hello,

Comme beaucoup sur ce forum, je viens de perdre l'acces à mon Backoffice Prestashop suite à la mise en place du SSL Gateaway de chez OVH. Apres demande de connexion, il revient sur la page de connexion….
J'ai modifié les enregitrements (A et AAAA) comme expliqué par OVH.

La seule piste exploré jusqu'à maintenant :
J'ai trouvé un topic sur ce forum où la personne avait solutionné cela en vidant le cache, désactivant le "vérifier IP des cookies" et supprimer l'ancien lien A.
Mon ancien IP champ A n'existe plus, j'ai vidé le cache et supprimer les cookies. Par contre je ne sais pas comment désactiver le "vérifier IP des cookies"….

Quelqu'un aurait une piste. ??? Sur prestahsop, on me parle de modifier la table PS_configuration….

Merci

Nicolas

Site : acosparis.com


8 Replies ( Latest reply on 2019-09-24 17:07:42 by
Jean RAVE aka Greenhoster
)

pourquoi utiliser SSL Gateway...?

quel est ton domaine?
quelle est ton offre d'hébergement?

si tu as vraiment un SSL gateway tu a dû déclaré ton site comme https alors qu'il ne l'est pas?

il faut laisser la config standard
attendre
attendre
et après quand ça marche, faire tes modifs doucement une par une

si tu as un serveur, le plus simple est d'installer ton certificat toi même dessus
si tu as un mutualisé, le plus simple est d'utiliser le multisite

Comme il s'agira d'un site de ecommerce, je souhaitais une connexion en https, meme si de toute façon, le paiement sera lui sécurisé.

Actuellement nous avons un serveur web dédié chez OVH configuré sous Ubuntu. (Le programmeur nous a laché, j'arrive tant bien que mal à me connecter dessus via Filezilla).

Il y a une procédure sur le backoffice de prestashop qui permet de passer tout le site en https. Mais comme je n'arrive pas à me connecter au backoffice, je suis bloqué.

J'ai vu sur les forums que beaucoup de personnes passent via le SSL Gateaway , selon vous ce n'est pas la solution la plus simple ? Et economique ?

Merci

> serveur web dédié chez OVH

le plus plus simple est alors certbot https://certbot.eff.org/

ssl gateway est très spécifique, limite gadget

https est obligatoire oui, pour référencement au moins
mais y certobot, gratuit est suffisant puisque le payement est fait sur une plateforme de banque

> Il y a une procédure sur le backoffice de prestashop qui permet de passer tout le site en https. Mais comme je n'arrive pas à me connecter au backoffice, je suis bloqué.


**avant** il faut dans la zone DNS remettre l'ip du serveur dédié
ça ne passe pas par prestashop je pense, sinon, il faut corriger la base de données


le mieux à mon avis est de te rapprocher d'un infogérant pour l'admin de ton serveur ouvert sur le net

dans ce cas, tu devrais éditer le titre de ton sujet et choisir la catégorie: Cloud/dédié
tu auras des réponses adaptées

Merci pour ces réponses je vais demander conseil pour trouver un infogérant ou une société qui pourrait s'occuepr de ça.

Effectivement la SSL Gateway c'est du gadget selon moi...
Certbot se configure facilement.

Par contre attention, un serveur dédié hébergeant une boutique en ligne sans infogérance c'est dangereux...

Vous avez "la main" sur ce serveur (accès root) ?

Si un Ubuntu récent sans trop de surcouches dessus, je peux m'en occuper demain soir.
Je peux faire aussi une passe pour voir l'état des lieux après le départ du développeur.

L'idéal, c'est certificat SSL + HSTS pour avoir la meilleure note dans les outils d'audit SSL.

Bonjour,

Il y a en effet 2 choses à faire.
Configurer le serveur web pour qu'il accepte les connexions https (ssl) et ainsi te permette de configurer ton site web en https.
Aujourd'hui, que ce soit un blog, un site de ecommerce, un forum ou n'importe quoi, tu dois quasiment obligatoirement avoir du https sur tous les sites au risque que les navigateurs ne t'acceptent bientot plus.

Ensuite, une fois que le serveur web est configuré proprement pour le port 443, tu dois changer la configuration dans l'admin du site pour avec une url propre de type:
https://www.mondomaine.fr
A mon avis, à l'installation/1ere config tu devrais avoir avoir configurer le domaine du site en https directement, j'espère juste qu'il va pas avoir des restes de lien en http sur ton site une fois la bascule effectuée.

Bon courage
https://www.captainadmin.com