Bonjour,
cela fait des mois que j'ai essayé de faire comprendre à ovh qu'il y a un soucis avec leur système de mitigation mais impossible de leur faire entendre…
En faite depuis quelques temps les navigateurs (chrome en particulier… je ne connais pas trop les autres) bloquent les cookies des iframes si samesite n'est pas défini à "none"…
Or le système de mitigation de ovh crée un cookie (sans définir le samesite… qui est donc mis par defaut à "Lax" ) et se sert de ce cookie pour tester la légitimité de la visite… Donc depuis cette mise à jour de chrome, dès qu'un site se trouve dans une phase de mitigation il bloque toute les visites en iframe (car le système de cookie ne fonctionne pas du coup…). Ca peut devenir très problématique il me semble.
J'ai tenté de définir le samesite à "none" moi même mais ça n'agit pas en mitigation car c'est en amont de l'hébergement…
Qui peut faire entendre cela a OVH ?
Ah mais c'est simple, je vais vous faire la put'1 de réponse d'OVH "consulter votre webmaster". C'est la formule magique pour résoudre les problèmes chez OVH.
Ils sont bouchés de chez bouchés.
Désolé ça vous aide pas, mais ça me soulage 
Bon courage, moi j'abandonne.
pas de soucis je comprends loll 
Bonjour @EmmanuelM1
Il y a effectivement un dysfonctionnement sur certains sites sous mitigation avec des navigateurs chrome depuis la mise à jour de fin Août.
On regarde comment régler ça et je reviens vers vous.
Alexandre
Ah bah en faite il fallait passer par le forum pour être pris en compte par ovh 
Merci Alexandre.
Bonjour @EmmanuelM1
Un correctif est en place sur votre cluster (cluster010), pouvez-vous me confirmer que le problème est réglé de votre coté?
Pour information votre contenu doit être servi en HTTPS pour que chrome accepte les cookies tiers:
https://www.chromium.org/updates/same-site/faq
Alexandre
Bonjour,
pour savoir si le problème est réglé il faudra que la mitigation se mette en place, a l'heure actuel je n'ai pas de mitigation sur mon site donc je ne pourrais pas tester cela actuellement. Dès qu'une mitigation se mettra en place (je l'espère par contre pas lol ) je ne manquerais pas de vous informer si le correctif fonctionne.
Bonjour Alexandre,
le correctif ne doit pas être bon car j'ai eut de la mitigation cette nuit ( mitigation ceci dit abusive et non fondé.. mais c'est un autre sujet…) et le cookie n'est toujours pas créé en samesite=none :
> set-cookie: __r=1.de6062098d4265414f9d439fa948ca07; path=/; Max-Age=60;
Bonjour EmmanuelM1,
Petit oubli d'un paramétrage de mon coté. Le correctif est effectif à présent.
ok je viens de forcer pour avoir de la mitigation et ça fonctionne maintenant.
Merci pour le correctif
Pour information votre contenu doit être servi en HTTPS pour que chrome accepte les cookies tiers:
Bonjour,
en effet, je viens de m'apercevoir de ça en faite.... lors de la mitigation les appels de scripts iframe etc en http à partir de sites externes bouclent sur le cookie et n'aboutissent pas :/
et aucun moyen de régler ça de notre coté.... on peut même pas forcer le https pour que ça fonctionne :/
est-ce que c'est moi ou ovh a le pire système de mitigation du monde ? lol je penses pas que les autres ont ce genre de soucis...
Bonjour Emmanuel,
Ce que vous mentionnez n'est pas une restriction OVH, a priori si votre site est en https, en faisant des call (quelque soit leur nature) vers de l'http vous créez ce qui sera perçu par le navigateur comme un mixed-content. D’où le lien vers la faq chromium que mon collège vous a partagé.
Cordialement,
call (quelque soit leur nature) vers de l'http vous créez ce qui sera perçu par le navigateur comme un
mais non rien à vor Yoann... demande à Alexandre qu'il t'explique s'il est encore la...
Bonjour,
y a t'il un admin de disponible car alexandre ne semble plus être la…
J'ai pris un hebergement sur le cluster030 et il semble y avoir un soucis avec la mitigation sur celui ci :
les pages https sont redirigés vers http en mitigation ce qui fait du mixed content en iframe et donc ne se charge pas. Merci de faire un correctif partout
Bonjour @EmmanuelM1,
Pour ce type de vérifications, il est indispensable de créer une demande d'assistance afin que des vérifications puissent être effectuées par le service concerné.
^FabL
ouai mais bon… il y a un correctif qui a été mis sur le cluster010 mais apparement pas sur les autres…
ça serait bien de corriger tous les clusters…
Bonjour,
bon il y a toujours des soucis avec la mitigation.
Le gros soucis c'est que la page de mitigation est appelé en http....
par exemple si on ouvre la page https://monsite.com/index.php quand on est en mitigation on se retrouve redirigé vers http://monsite.com/index.php?_r=....... puis vers http://monsite.com et pour mon cas une redirection ensuite vers https://monsite.com... Bon ça fait un tas de requete pour pas grande chose et ça fonctionne bien en direct mais si on est en iframe bah ça bloque tout car dès que ça redirige vers http on a du mixed content et ça bloque.
Donc s'il vous plait ovh si vous pouviez modifié votre système afin qu'il redirige vers du https et non du http ça aiderait beaucoup.
Merci d'avance
Bonjour @EmmanuelM1
Pour solde de tout compte :
Sans le vrai nom du domaine, impossible de vous aider.
La redirection HTTP vers HTTPS se fait via le fichier .htaccess
Une bonne lecture : Voir dans mon guide le paragraphe :
M - Pour finir : la modification du fichier /www/.htaccess pour la redirection de http vers https.
Vous trouverez dans mon guide la solution à votre problème.
________________________________________________________________________________________________
Voici un petit guide que j'ai écrit et qui pourrait vous apporter des éclaircissements pour une Installation complète et propre de votre Site.
Guide - Comprendre la Relation Domaine > Zone DNS > Hébergement > Dossier du site
Voir --> CMS - WordPress - Guide Installation chez OVH
Lisez et contrôler votre situation en suivant attentivement les paragraphes : A à J
N'hésitez pas à me faire un retour : positif ou négatif.
C'est comme cela que je peaufine mon Guide.
Si ce guide vous a bien aidé, n'hésitez pas à cliquer sur le bouton « Utile »
heuu.. Gaston je parle de la mitigation de ovh la Donc rien à voir avec ce que tu dis.
Donc bref, si quelqu'un de chez ovh passe par là et peut apporter un correctif à votre système de mitigation afin qu'il redirige bien les https vers https et non vers du http lors de la mitigation.
Vous n'avez pas un exemple avec un vrai URL ?
Merci :)