Bonjour,
Je n'arrive pas à voir si la redirection automatique HTTPS est possible avec la gateway SSL en mode gratuit. La case peut bien être cochée dans les paramètres, mais l'infobulle semble indiquer que l'option n'existe qu'en mode Advanced ou Enterprise…
Qu'en est-il ?
Merci.
La redirection via le Ssl gateway se fait via le header hsts il me semble.
Tu peux très bien l'ajouter à ton htaccess
Header set Strict-Transport-Security "max-age=160600; includeSubDomains; preload"
https://www.how-to.ovh/viewtopic.php?f=16&t=42#p704
Alors en fait le cas est un peu particulier. J'ai accès à la conf DNS… mais pas à l'hébergement web.
Le site est hébergé et maintenu par un prestataire qui présente une facture annuelle à 3 chiffres pour un simple certificat Let's Encrypt. J'ai clairement pas envie de payer, et je me dis que la gateway SSL peut me permettre de contourner le problème. Sauf que sans redirection automatique du HTTP vers le HTTPS, l'intérêt ne sera que limité.
Donc, la question est la suivante : puis-je, avec la gateway SSL en mode gratuit, forcer la redirection HTTPS sans toucher au site en lui-même ?
Non.. Je ne vois pas comment.
Après tu peux toujours créer un compte Google webmaster tools et demander à Google de l indexer en https préférentiellement.
un prestataire qui présente une facture annuelle à 3 chiffres pour un simple certificat Let's Encrypt
Ca c'est de l'arnaque !
@Buddy : l'option semble exister sur l'interface (au moins en version Advanced ou Enterprise). Le bouton est même cliquable, et je la vois activée… mais pas d'effet sur mon domaine de test. Merci pour la suggestion de Google Webmaster Tools, je vais creuser de ce côté là.
@kingkurt : on est bien d'accord…
Et question bête, puisqu'il te facture une somme à 3 chiffres pour le certificat il ne peut pas activer le hsts ?
Je vais essayer de voir, sachant que la réalisation coûtera aussi une certaine somme.
Pour te donner un ordre d'idée, si je fournis le certificat moi-même, que je me charge du renouvellement, et qu'il n'a que la partie mise en place du certificat sur le serveur… il prend 3 fois plus cher.
Tu n'as strictement aucun accès aux fichiers ?
Php/images/autre?
Pourquoi ne pas changer ?
Aucun accès aux fichiers effectivement.
Quant à changer, c'est difficile puisque ce prestataire assure la maintenance du site et qu'il y a un échange de données avec un système d'information développé par ses soins et que nous utilisons. La question de la responsabilité en cas de panne risquerait de créer pas mal de problèmes.
Bonjour,
La redirection http vers https est bien disponible dans l'offre 'Free' SSL Gateway. Vous pouvez l'activer gratuitement dans le manager sunrise de votre SSL Gateway.
@ArnaudJ : elle est bien activée de mon côté depuis le début (semaine dernière), mais je ne vois aucun changement… quand je me connecte en http, je reste en http.
Faut-il faire autre chose que d'activer l'option sur le manager ?
(réference : #sslgateway-81cc497442fcb94e159ca76b209f4ada)
Bonjour,
Nous avons détecté, grâce a vos retours, un problème au niveau de la définition de l'option de redirection http -> https.
Ce problème est maintenant résolu, au prochain changement, l'option sera parfaitement appliquée sur vos SSL Gateway.
Effectivement, après activation / désactivation sur le manager, la connexion HTTP est bien forcée vers le HTTPS.
Merci.