Bonjour,
J'ai mis en place un site de commerce en ligne.
couleurprintemps.com
Au départ, j'ai installé le module wordpress en un clic, et en http…Très mauvaise idée. J'ai tout désinstallé via Filezilla, puis réinstaller le CMS wordpress en sftp . J'ai installé un certificat SSL, mis en place des redirections. J'ai bien indiqué un https dans les url de réglages wordpress.
Actuellement j'arrive à visualiser le site via Edge, mais pas via Mozilla, ni chrome. J'ai un écran rouge site trompeur. Site non sécurisé ou malveillant. Avec soit le message
ERR_CERT_COMMON_NAME_INVALID ou
ERR_BLOCKED_BY_CLIENT
J'ai téléchargé un pluggin Really Simple SSL, qui ne me trouve pas de contenu mixte. Mais il doit sûrement y avoir un endroit où j'en ai laissé, mais je ne vois pas où.
J'ai vu que le site avait bien un certificat SSL activé sur Edge, mais si je clique sur la page d'accueil, j'obtiens ceci:
https://couleul.cluster030.hosting.ovh.net/ et
Votre connexion n’est pas privée
Les utilisateurs malveillants essaient peut-être de voler vos informations de couleul.cluster030.hosting.ovh.net (par exemple, les mots de passe, les messages ou les cartes de crédit).
NET::ERR_CERT_COMMON_NAME_INVALID
Dans le manager OVH, je ne peux pas activer le SSL, ni le firewall sur cette ligne.
Sauriez-vous m'indiquer quelle étape je n'ai pas assez bien suivie?
Merci
bonjour
Il ne faut pas utiliser une adresse avec le cluster Ovh, ce n'est pas exploitable.
Il suffit de ne pas utiliser cette url qui n'est pas publique
Utiliser un plugin inutile sur un ecommerce n'est pas une bonne chose, ça ne pourra que ralentir un wordpress
Il y a dans le menu: "Accueil" qui utilise cette mauvaise url
Attention, il y a un souci avec ce site, il est blacklisté par Google:
https://transparencyreport.google.com/safe-browsing/search?url=couleurprintemps.com
Probablement, car il est infecté ou l'a été.
Il serait bon de faire appel à un professionnel pour vérifier ça avant de demander à Google de whitelister le site, ce qui est opération assez longue.
Bonjour Nathalie C22,
Merci de votre réponse.
Pour ma part, je n'avais pas l'intention d'utiliser cette adresse, mais elle est dans le multisite. Si je supprime cette ligne de multisite, cela va t-il résoudre le problème? J'ai l'impression que puisqu'il s'agit de l'adresse administrative d'ovh, ce n'est pas possible.
Et à aucun moment, je ne me souviens avoir spécifié que je souhaitais dans mes fichiers utiliser cette adresse en clusterOVH.
Lorsque j'ai essayé de détacher ce domaine du multisite, j'ai le message d'erreur suivant
"Une erreur est survenue lors du détachement du domaine de votre hébergement mutualisé".
Pourriez-vous préciser ce que vous entendez par " il suffit de ne pas utiliser cette url qui n'est pas publique"?
Oui, mais il ne faut pas l'utiliser, ce n'est pas ton domaine
Oublier cette url.
Si wordpress a été installé avec, il faut faire corriger la base.
> Et à aucun moment, je ne me souviens avoir spécifié que je souhaitais utiliser cette adresse en clusterOVH.
Vérifier dans les options du thème?
Nathalie C22,
J'ai suivi vos conseils et vérifier la base de données. Comme vous le pressentiez, j'avais mal installé wordpress ( mais franchement je ne me souviens pas de cette manipulation). J'ai essayé de nettoyer un maximum la base de données, pour éviter le mixed content.
En faisant un test via whynopadlock, le SSL est activé, il est signalé qu'il n'y a plus de mixed content. En revanche, il y a un problème de protocole. Comment passer à TLS v1.3 sur un hébergement mutualisé ovh?
TLS 1.3 est en cours d'adoption, ce n'est pas le problème
Tu ne peux pas en changer sur un mutualisé, en revanche les hébergements Ovh sont mal notés car il y a encore des anciens protocoles non sûrs.
Attendre qu'Ovh fasse une mise à jour, ou contourner si c'est un problème.
Pour le contenu mixte il faut tester toutes les pages ce que ne fait pas ton site et corriger directement dans la base de données est dangereux sur un wordpress
Mais pour l'instant, le vrais souci est le blacklistage google, car ton site n'est pas affiché par google: https://www.google.fr/search?q=site:couleurprintemps.com
En faisant un test de la page d'accueil via la googleconsole, il est possible d'avoir la page sur google. A ceci près que lorsque je clique sur afficher la page explorée j'ai ce morceau de code avec encore l'adresse administrative ovh.
J'ai pourtant inspecté toute la base de données et enlevé toutes ces mentions. C'est la seule occurence. Pour ce qui est du paramétrage de la page d'accueil dans l'interface wordpress, c'est bien en htpps://
Il ne m'est pas possible de faire appel à un professionnel
> J'ai pourtant inspecté toute la base de données
Alors il faut rechercher dans les fichiers, css ou js