Bonjour à tous,
J'ai acheté un nom de domaine sur Ovh et j'ai activé l'hébergement Start10M sur lequel j'héberge un tout petit site basé sur WonderCMS. J'ai activé le SSL.
J'ai demandé son indexation par Google mais j'ai une erreur de redirection dans la Google Search Console.
Voudriez-vous m'aider à la résoudre? Je suppose que l'erreur se trouve quelque part dans les DNS ou dans le fichier htacces, mais je ne suis pas du tout expert dans ces domaines (mais un bon exécutant si on me donne les consignes).
Voici les données :
- site : https://wingfoilhook.com
- Capture d'écran de l'erreur dans la GSC : Erreur
- Capture d'écran de ma zone DNS : les DNS
- Code du fichier .htaccess :
Options -Indexes
ServerSignature Off
RewriteEngine on
# http vers https avec header
RewriteCond %{HTTPS} !=on
RewriteRule ^(.)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,NE]
Header always set Content-Security-Policy "upgrade-insecure-requests;"
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
# redirection www -> sans www
RewriteCond %{HTTP_HOST} ^www.(.)$ [NC]
RewriteRule ^ %{REQUEST_SCHEME}://%1%{REQUEST_URI} [R=301,L]
# wonder cms
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^(.+)$ index.php?page=$1 [QSA,L]
RewriteRule database.js - [F]
RewriteRule cache.json - [F]
Merci de votre aide,
Renaud
- Capture d'écran de l'erreur dans la GSC : Erreur
Essayez sans le firewall ? (à configurer dans multisite)
OK, je viens de le désactiver, mais j'ai le firewall sur d'autres sites sur lesquels je n'ai pas ce souci, il y a un souci avec cette fonction ?
Bon, du coup le site ne fonctionne plus, je suppose qu'il faut patienter un peu.
Bon, du coup le site ne fonctionne plus
Pour moi il fonctionne toujours !
Par contre vous avez indiqué "Strict-Transport-Security: max-age=31536000; includeSubDomains" donc votre navigateur a l'interdiction d'aller visiter votre site en http non sécurisé pendant 31536000 secondes. (un an, quoi.)
Oui, le site est revenu aussi chez moi. Je pense que c'était le temps qu'OVH digère la modification des réglages.
Par contre vous avez indiqué "Strict-Transport-Security: max-age=31536000; includeSubDomains"
J'avais fait ça avec un copain et j'avoue que je ne sais plus pourquoi.
J'ai enlevé la ligne mais ça ne change rien à mon problème qu'on peut visualiser si on va sur un navigateur avec un cache vide : le navigateur n'arrive pas à accéder au site pendant une demi seconde.
Je pense que c'est la conséquence du problème, mais je ne sais pas d'où ça vient (DNS? htaccess?).
Une vidéo (courte et légère) du phénomène (j'ai ouvert Edge pour l'occasion, pas besoin de vider le cache) : Video
le navigateur n'arrive pas à accéder au site pendant une demi seconde.
Je n'arrive pas à reproduire le phénomène que vous me montrez.
Les seuls cas où j'ai ce message ERR_connection_reset c'est sur mon GSM / Chrome quand ça bascule entre le wifi et le 4g. (avec n'importe quel site)
Bonjour,
L'autre possibilité est que le navigateur negocie mal le cipher TLS lors de la bascule HTTPS à cause de cette directive + un logiciel anti-virus sur le PC qui fait de l'analyse SSL/TLS.
Header always set Content-Security-Policy "upgrade-insecure-requests;"
Cordialement, janus57
Bonjour @janus57,
Indépendamment de ce que je vois sur le navigateur, est-ce que ça explique l'erreur de redirection dans la Google Search Console ?
Cordialement, Renaud
Bonjour,
Potentiellement car c'est pas une vraie redirection comme pourrais l'attendre Google.
Cordialement, janus57
Voici ce qu'il se passe dans Edge avec la console ouverte (il faut attendre, le site finit par se charger) : Video2
Voici ce qu'il se passe dans Edge avec la console ouverte
Je passe la main, je ne suis pas compétent en la matière.
Bonjour,
perso je dirais qu'il y a quelque chose sur votre PC/Connexion qui provoque le souci.
Je viens de tester avec FireFox (android + PC) / Opera / EDGE Chromium => RAS
Via un CURL => RAS
Cordialement, janus57
Merci beaucoup @janus57 d'avoir pris du temps pour te pencher sur mon souci,
Je viens de constater un truc : dans les DNS, j'ai à la fois une redirection IPV4 et une redirection IPV6.
De mémoire j'avais seulement modifié la IPV4 quand j'ai activé l'hébergement Start10M, la IPV6 semble avoir été créée automatiquement par Ovh (ou alors un acte mal mémorisé de ma part?)
Chez un copain, c'est la redirection IPV4 qui apparaît dans la console.
Chez moi, c'est la redirection IPV6.
Ceci explique peut-être cela.
Je vais tenter de virer la redirection IPV6 dans la zone DNS et voir ce que ça donne.