Site non securisé
... / Site non securisé
< Previous question   -   Next question >
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Question

Site non securisé

L
by
Lat_5
Created on 2018-01-30 09:27:31 (edited on 2024-09-04 13:34:56) in Noms de domaine-old

Bonjour à tous,

Je rencontre un problème avec le site de ma cliente. C'est un nouveau site en cours de construction. Le site n'est pas sécurisé ( marqué not secure sur le navigateur )

image

J'ai activé l'extension really simple SSL mais cela ne fonctionne toujours pas. J'ai ce message image

Pouvez vous me guider sur les démarches à effectuer afin de bien sécuriser le site, le support ne réponds pas. Il s'agit d'une boutique en ligne.

Merci
Upvotes (0)
1480 Views
15 Replies ( Latest reply on 2021-02-19 15:46:33 by
fritz2cat officiel (d'avant la migration)
)
K


le support ne réponds pas.



En tout cas le support ne va pas vous aider ! Ce n'est pas leur problème
C'est ça le site en question ?
https://teintparfaitbynadegeparis.com/
Si oui il semble d'être construit sur le cluster cluster030.hosting.ovh.net et non pas sur l'url du site
Helpful (0)
L

Bonjour,

Merci pour ton retour. Oui c'est bien ça.
Comment puis-je résoudre le problème dans ce cas là ?
Helpful (0)
K

C'est un site Wordpress ?
Si oui il faut déjà regarder dans l'admin de WP Réglages --> Réglages généraux si "Adresse web de WordPress " et "Adresse web du site (URL)" sont correctement renseignés
Helpful (0)
L

Yes tout à fait, c'est bien le cas. C'est bien renseigné dans les 2 champs
Helpful (0)
K

Dans le manger les certificats letsEncrypt sont ils activés ?
Helpful (0)
L

Dand hebergement j'ai ça



et dans multi site


est ce que le fait que le domaine n'est pas www.teintparfaitbynadegeparis.com avec les www est concerné ? si oui comment puis je modifier ?


Merci !
Helpful (0)
K

Il faut d'abord activer dans informations générales --> Certificats SSL --> Let'sEncrypt et après
dans multi sites activer le SSL **sauf** pour "..cluster030.hosting.ovh.net" et âpres ré-generer les certificats.


est ce que le fait que le domaine n'est pas www.teintparfaitbynadegeparis.com avec les www est concerné ? si oui comment puis je modifier ?


le www. n'est pas obligatoire mais couramment on l'active aussi.

P.S : je vous conseil de désactiver le firewall qui pose souvent des problèmes ave WP
Helpful (0)
L

Ok c'est fait !
j'arrive pas à l'activer pour les autres



Mais en tout cas ces domaines ne sont pas reliés au site.

En revanche le site est toujours en not secure et le même note que j'ai envoyé dans mon premier message. Dois-je supprimer really simple ssl et retélécharger ou comment faire ?
Helpful (0)
L

Bonsoir @kingkurt en fait le problème est résolu. Merci beaucoup pour votre aide !
Helpful (0)
M

Bonjour à tous,
@Lat_5, comment as tu réussi à résoudre ton probleme ?

Je suis en fait confronté au même probleme et j'ai l'impression que je suis bien configuré comme @kingkurt l'a conseillé.
Sur OVH :
onglet information générale :


onglet multisite :


est ce normal que l'adresse IPv4 ne fonctionne pas lorsque l'on essaie de s'y connecter sur le navigateur ?
ca me renvoi sur site non installé.
comme indiqué le site est créé avec drupal.
merci pour votre aide.
Jérôme
Helpful (0)


ca me renvoi sur site non installé.

Bonjour @MairieS8

Pouvez-vous **écrire ici en clair votre nom de domaine**, puis :

Renommer **/www/index.html** en **/www/index_OVH.html**
Helpful (0)
K


est ce normal que l'adresse IPv4 ne fonctionne pas lorsque l'on essaie de s'y connecter sur le navigateur ?


Regardez dans le manager OVH --> nom de domaine -->zone DNS s'il y a un entré "A" pour votre domaine.
Le site est sur quel cluster ?
Pour passer en https il faut changer les réglages dans Drupal. Le site fonctionne en https.


J'ai regardé visiblement le site se trouve sur le cluster 007.
Par contre ça semble être le ipv6 qui n'est pas renseigné et non pas Ipv4

Normalement l'entré "A" (pour le ipV4) devrait être 213.186.33.18
et l'entré AAAA (pour le ipV6)
2001:41d0:1:1b00:213:186:33:18
Helpful (0)
M

Merci pour votre aide !
en fait, je ne vois pas du tout ou l'on peut aller modifier ces entrée A et AAAA ?
Helpful (0)
M


Pouvez-vous écrire ici en clair votre nom de domaine, puis :


Mon nom de domaine c'est : stchristolderodieres.com
Helpful (0)
M


Par contre ça semble être le ipv6 qui n'est pas renseigné et non pas Ipv4

Normalement l'entré "A" (pour le ipV4) devrait être 213.186.33.18
et l'entré AAAA (pour le ipV6)
2001:41d0:1:1b00:213:186:33:18


ha j'ai trouvé ou se situe ces informations là...
Helpful (0)

Sur les hébergements mutualisés le **SSL LETSENCRYPT** est gratuit.


Certificat SSL : **LETSENCRYPT - DV**

Tenter d'activer "en boucle" les SSL successivement dans :
**Manager OVH > Web Cloud > Hébergement > VotreDomaine > Multisite**
**Manager OVH > Web Cloud > Hébergement > VotreDomaine > Informations générales**
Pour cela cliquez sur les **...** à droite de la ligne.
Helpful (0)
M


Renommer /www/index.html en /www/index_OVH.html


Bonjour @Gaston_Phone
je ne vois pas du tout à quel endroit je dois renommer ce fichier ?
Helpful (0)
K

Le site fonctionne en https, alors il y a bien un certificat
Helpful (0)


je ne vois pas du tout à quel endroit je dois renommer ce fichier ?

ce n'est plus la peine.
Helpful (0)
K

Le problème pour le https est coté configuration de Drupal ! Ca fait des années que je n'ai plus touché à un site sous ce CMS que je n'aime pas du tout.
Peut-être ça peux vous aider
https://jenny.bourdiol.org/tek/configurer-https-drupal
Helpful (0)
M


Normalement l'entré "A" (pour le ipV4) devrait être 213.186.33.18


Concernant ce point, pourquoi lorsque l'on tape l'adresse IPv4 213.186.33.18, on tombe sur le message le site est non installé ?
Helpful (0)
M


Peut-être ça peux vous aider


merci @kingkurt, je vais regarder cela.
Helpful (0)
K


Concernant ce point, pourquoi lorsque l'on tape l'adresse IPv4 213.186.33.18, on tombe sur le message le site est non installé ?


Parce que c'est l'ip du cluster ! Il y'a des milliers de sites qui sont installé sur ce cluster et qui ont le même ip
Cet ip n'est pas dédié à votre site.
Alors pas de problème
Helpful (0)

Bonjour @MairieS8

http://stchristolderodieres.com


https://stchristolderodieres.com


Donc :
_Au préalable, avant toute modification faire une sauvegarde du fichier .htaccess d'origine._
_Ce fichier **/www/.htaccess** est créé automatiquement lors de l'installation de Drupal._

* Transférez le sur votre PC,
* Faites une copie de sauvegarde.
* Avec le logiciel **BLOCNOTE** éditez ce fichier **.htaccess**
* Ajoutez au tout début les 4 lignes citées plus bas.
* Après modification, renvoyez-le sur votre hébergement.

En utilisant un outil FTP ( FILEZILLA par exemple) :,
Après avoir sauvegardé le fichier, déjà mettre au tout début de **/www/.htaccess** :
> RewriteEngine On
> ## http -> https
> RewriteCond %{HTTPS} off
> RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]
Helpful (0)
M


RewriteEngine On
## http -> https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]


bonjour @Gaston_Phone
super la petite modification de programme /www/.htaccess fonctionne :-)
merci beaucoup
Helpful (0)
M

j'ai fais un test de mon nom de domaine avec le site www.zonemaster.net,
je retrouve 2 messages de danger :

- Le serveur de noms dns200.anycast.me est accessible via UDP sur le port 53.
- Toutes les adresses IPv4 des serveurs faisant autorité se trouvent dans le même AS (16276)
Faut il corriger quelques chose ?
Helpful (0)

Décidément @MairieS8 tu es trop forte pour moi. 😉

Je laisse l'expert @BrunoB-OVHCloud (Team OVH) te répondre là dessus.
Helpful (0)
B

Hello,
Ce n'est pas un danger, rassurez vous
L'AS du DNS anycast est sécurisé
L'accès en UDP, ce n'est pas un souci pour vous, aucun risque pour la sécurité de votre site.
Helpful (0)

Merci @BrunoB-OVHCloud
Helpful (0)
M

merci @BrunoB-OVHCloud
Helpful (0)


Toutes les adresses IPv4 des serveurs faisant autorité se trouvent dans le même AS (16276)

Comme tout OVH est dans AS16276 et qu'il y a 3 millions d'adresses à la grosse louche, j'imagine mal OVH mettre ses serveurs DNS chez un concurrent :-)
Helpful (0)
Replies are currently disabled for this question.

Join discussion