Sous-domaine pour les fichiers statiques

```text les urls ne sont pas forcées et le site inaccessible:
```text
curl --head -XGET --user-agent Firefox http://www.boutique-pcland.fr/
HTTP/1.1 403 Forbidden

curl --head -XGET --user-agent Firefox https://www.boutique-pcland.fr/
HTTP/2 403
``` ```

c'est résolu

l'url fonctionne !!

je vois rien d'anormal, si ce n'est

* que les scripts et les js pourraient être concaténés, un détail, devrait économisr plus de 20 requêtes

* tu as un TTFB **très** variable, constaté de 70 à 1600ms (1600 plus que le pro que je viens d'analyser à 1200

> un sous-domaine pour les fichiers images, Cs et JS

ce n'est plus une bonne pratique pour paralléliser les reqêtes
SAUF pour *"échapper"* aux cookies

Bonjour @kyodev

tu as un TTFB très variable

avec le site https://speed.devs.mx/index.html j'ai obtenu ceci :

que les scripts et les js pourraient être concaténés

J'utilise WpRocket est en configuration j'ai :



Il y a bien une solution !!

sur le site https://www.webpagetest.org/">https://www.webpagetest.org/ j'ai aussi cela

width="690" height="300">

En tout cas merci de me mettre sur la piste, je sais que le module de slider prend du temps !!!

Comme je suis sous plesk j'ai mis quelques informations dans les directives de mon domaine

Directives supplémentaires Nginx:



Directives supplémentaires Apache (http https)

globalement le site est bien
une valeur n'est pas suffisante, d'autant que j'en ai vu plusieurs supérieures à la seconde, ce qui m'a surpris pour un VPS
après, je ne peux aller plus loin derrière mon écran, et on parle de détails là

globalement, le site est bien

Merci j'essaie de faire au mieux !

j'ai déjà remarqué que sur pagespeed insights des informations pour la vitesse, mais pour corrigé c'est un peu plus complexe que cela, exemple :



https://developers.google.com/speed/pagespeed/insights/?hl=fr&url=https%3A%2F%2Fwww.boutique-pcland.fr%2F&tab=desktop">https://developers.google.com/speed/pagespeed/insights/?hl=fr&url=https%3A%2F%2Fwww.boutique-pcland.fr%2F&tab=desktop

Je suis sûr qu'il doit y avoir des directives pour l'optimisation du TTFB et les scripts !

le TTBF, c'est compliqué à appréhender, plusieurs causes possibles

dareboost.com prodigue des conseils à propos sur les pratiques à mettre en oeuvre sur un site

dareboost.com

Cela me parle souvent de protéger mon site "CSP" la dessus je n'y connais pas grand-chose.

security policy: ne concerne pas les performances
https://en.wikipedia.org/wiki/Content_Security_Policy

dareboost doit indiquer des liens utiles là-dessus?

https://www.dareboost.com/fr/report/d_15d25e4d390b9982893af99ba?reportIds=d_15d25e4d390b9982893af99ba

https://blog.dareboost.com/en/2016/08/how-to-implement-content-security-policy/

je suis pas persuadé que ça soit ton souci du jour, mais ma référence est: https://github.com/nico3333fr/CSP-useful

sympa pour commencer
https://www.alsacreations.com/article/lire/1723-tour-horizon-https-et-en-tetes-de-securite.html
https://blog.dareboost.com/fr/2016/08/comment-implementer-content-security-policy/
https://blog.dareboost.com/fr/2018/03/deployer-csp-une-approche-en-5-etapes/

est-ce que c'est utiles de mettre les CSP en place?

quelle peux etre l'impacte ? SEO ?

non sécurité

oui cela n'améliore pas la vitesse du site !