Bonjour,
Je dispose d'un VPS pour mon site yoottle.com que j'ai souhaité sécuriser.
J'ai effectué la démarche via Certbot (tout à fonctionner je n'ai eu aucun message d'erreur et j'ai eu le message de succès) mais mon site n'est toujours pas sécurisé.
yoottle.com
www.yoottle.com
je ne comprends pas comment résoudre le problème.
Merci de votre aide
Bonjour,
normale, contenu mixte sur le site.
Vous devez corriger tout vos appel HTTP en HTTPS.
Ressource : https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content
Cordialement, janus57
Merci pour toutes ces informations.
J'ai bien compris le principe du contenu mixte. La correction de mes appels en https est-elle une procédure que je peux effectuer de moi même avec un ROOT access ou alors cela nécessite obligatoirement l'intervention d'un developper?
Merci
Bonjour,
impossible de répondre à votre place (c'est votre site, on ne sais pas qui l'a fait et/ou qui l'a mis en place et/ou quel son vos compétences).
Cordialement, janus57
En terme de compétence je ne suis pas le developper mais la cliente, je n'ai pas créé le site mais j'ai un ROOT ACCESS et j'ai été capable d'accéder au SSH via certbot, installer certbot et activé le SSL.
Si il s'agit de lignes de commande (à exécuter ou modifier) je pense pouvoir y arriver par moi même (et j'aurais préféré) car je ne suis plus vraiment en contact avec le developper qui m'a fait le site.
Je suis vraiment bloqué.
Merci pour votre assistance
Bonjour,
désolé mais encore une fois impossible à répondre, on ne sait pas comment est fait votre site.
Cordialement, janus57
yoottle.com
Tout ce qu'on peut dire, c'est que vous avez un serveur Apache sous Ubuntu.
En principe, si c'est configuré correctement, votre serveur Apache peut lire les fichiers .htaccess et exécuter leur contenu.
Encore faut-il que vous ayez un vhost configuré sur le port 443/https.
Si depuis l'installation de Apache et certbot, vous n'avez pas redémarré votre serveur, je vous invite à le faire, ne fût ce que pour vous donner l'assurance que votre serveur reboote comme il faut.
Merci pour votre message @Fritz2cat
J'ai cherché un petit peu partout mais je ne trouve pas la commande qui me permettrait de redémarrer Apache via certbot. Pourriez-vous me diriger?
Cordialement
redémarrer Apache
Moi je vous suggère: shutdown -r now
mais pour redémarrer juste Apache il y a plusieurs commandes qui arrivent au même résultat,
vous pouvez faire: service apache2 restart
Super merci je vais essayer ça
Update: après avoir redémarré avec les commandes (qui ont marché) j'ai une fois de plus eu un succès. Le site a bien l'air protégé cette fois ci mais catastrophe… je n'ai plus de contenu. Le site en lui même s'affiche mais l'api avec le contenu ne s'exécute pas. Le souci semble venir de api.yoottle.com mais je ne comprends pas comment résoudre le problème.
Cordialement