Https sur mutualisé

Bonjour,
Comment passer en https sur un hébergement mutualisé performance ?
Un guide à consulter ?

Simplement via le manager > Informations générales > Certificat SSL > Générer le certificat SSL

Hello @Driver

L'activation est un peu plus "complexe" que le résumé de @Gaston_Phone (que je remercie au passage ;)).
Tu trouveras toutes les informations sur notre guide : https://docs.ovh.com/fr/fr/web/hosting/les-certificats-ssl-sur-les-hebergements-web/

N'oublie pas d'activer le https sur ton site aussi : https://docs.ovh.com/fr/fr/web/hosting/eviter-les-pieges-du-ssl-avec-mon-site-web/

Je rajouterai que si tu utilises un CMS (Wordpress, joomla, phpbb, Drupal et etc…)
Il faut également activer le https dans le panneau administrateur du CMS.

Pour tester si ton site a un certificat validé
https://www.ssllabs.com/ssltest/


L'activation est un peu plus "complexe" que le résumé de @Gaston_Phone (que je remercie au passage ;)).

Merci Antoine.
Si j'osais, je suggérerai d'ajouter ces liens ci-dessous dans le manager dans la rubrique : Certificat SSL > Générer le certificat SSL


Tu trouveras toutes les informations sur notre guide : https://docs.ovh.com/fr/fr/web/hosting/les-certificats-ssl-sur-les-hebergements-web/

404 Not Found
nginx


N'oublie pas d'activer le https sur ton site aussi : https://docs.ovh.com/fr/fr/web/hosting/eviter-les-pieges-du-ssl-avec-mon-site-web/

Merci pour ce guide.

404 Not Found
nginx


J'ai vu cette 404 :/ (avec chrome une petit "cache:" devant l'URL ça peut aider :D)

Bonjour,

Merci pour vos réponses je vais regarder.
Sur Firefox j'obtiens comme Gaston un 404 sur le lien,.
C'est quoi un petit cache ?

Pour le cache: j'ai trouvé, par contre c'est pas top de devoir faire ça pour lire le guide, pas sûr que tout le monde soit au courant, le propre d'un guide c'est d'être accessible.

oui bien sur.
De toute façon, google supprimera le cache d'ici quelques jours si OVH ne corrige pas le problème.

Avant de poster ma question j'avais regardé mon espace et constaté le certificat SSL actif (activé automatiquement par Ovh) et j'avais testé l'adresse de mon site en https, sans succès d'ou ma question.
En lisant le guide et le conseil de mettre une redirection http vers https je me suis souvenu que j'avais mis en place une redirection contraire car il y a plusieurs années de cela Google s'était mis à indexer des pages de mon site en https alors que je ne n'étais pas en SSL.
Je viens de retirer cette redirection et ça fonctionne … presque, en fait je peux accéder à toutes les pages de mon site en https sauf à la page index.php, ce qui est gênant, ou là j'obtiens une url avec 2 fois www, donc en barre d'adresse j'ai www.www.monsite.com /index.php au lieu d'avoir https://www.monsite.com/index.php, une idée sur ce schimlblick.

Guides de nouveau en ligne

Si tu as un CMS, il faut régler le https dans le panneau administrateur.

Tu peux mettre aussi en place le hsts si tu veux activer définitivement le https.
Il faut ajouter cette ligne au .htaccess

Header set Strict-Transport-Security "max-age=2600000" env=HTTPS

Cette ligne force le https pendant 1 mois.
Tu peux augmenter ou diminuer la valeur.


Guides de nouveau en ligne


https://docs.ovh.com/fr/fr/web/hosting/les-certificats-ssl-sur-les-hebergements-web/

C'est bon maintenant. :)

Pour mon problème de la page d'index c'est réglé en vidant l'historique de navigation.


Tu peux mettre aussi en place le hsts si tu veux activer définitivement le https.
Il faut ajouter cette ligne au .htaccess

Je vais regarder ça de plus près (si je trouve un guide)

Mais je vais procéder par étape car pour le moment je n'ai pas un joli petit cadenas vert mais un vilain triangle orange chez FF et un i chez GG, donc quelques réglages à effectuer.


mais un vilain triangle orange chez FF et un i chez GG, donc quelques réglages à effectuer.



Certainement "mixed content" faut remplacer tout les "liens absolues" vers les images, css; js ... de ton site par https://tonsite.tld/...

Je me répètre, mais si tu es sur un CMS, déclarer le HTTPS dans le panneau admin permet souvent de régler 99 du mixted content. (il se peut qu'il faille vider le cache aussi).


Pas de CMS.
Effectivement, "mixed content", merci à GG de nous indiquer les erreurs.
Curieusement toutes mes annonces adsense sont en http, je n'ai plus qu'à modifier et corriger toutes les liens "défectueux" pour le https

pour adsense, il y a la technique sur le site adsense :wink:

https://support.google.com/adsense/answer/10528?hl=fr

il faut supprimer http et laisser les liens commencer par //


pour adsense, il y a la technique sur le site adsense :wink:

https://support.google.com/adsense/answer/10528?hl=fr

il faut supprimer http et laisser les liens commencer par //



D'ailleurs ca ne marche pas seulement avec adsense mais avec tous les liens (à condition que lien soit dispo en https)

Merci à vous j'ai bien vu pour adsense.
Mon problème étant que mes codes adsense datent de pas mal de temps et à l'époque ils étaient en chemin absolu, pas grave je vais les changer, d'autant que maintenant les codes asynchrones semblent plus intéressants car il est vrai que parfois l'affichage des pages était bloqué tant qu'adsense n'était pas affiché.

Par contre je viens de constater un gros couic pour les hébergements faisant également du multi sites, mais comme c'est un autre problème je vais créer un autre sujet.