Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
sites_web:http_to_https [2017/04/03 10:03]
j.cottin [Modifier les URLs en base de données]
sites_web:http_to_https [2018/01/28 00:14] (Version actuelle)
d.sanader [SEO (Optimisation pour les moteurs de recherche)]
Ligne 7: Ligne 7:
 {{:​sites_web:​NOT-SECURE.png?​nolink&​400|}} {{:​sites_web:​NOT-SECURE.png?​nolink&​400|}}
  
 +En :
  
-{{:​sites_web:​SECURE.png?​nolink&​400|}} ​+{{:​sites_web:​SECURE.png?​nolink&​400|}}
  
 +Cela implique généralement deux étapes :
  
-==== Commander ​un certificat SSL ====+  * obtenir un certificat SSL, 
 +  * et, reconfigurer votre site pour que l'​accès se fasse par défaut en « https » 
 + 
 + 
 +==== Obtenir ​un certificat SSL ====
  
 {{:​sites_web:​espace.png?​nolink&​600|}} {{:​sites_web:​espace.png?​nolink&​600|}}
-  - Les titulaires d'un hébergement mutualisé peuvent générer automatiquement un certificat **Let'​s Encrypt** via l'​espace client. ​ 
-  - Pour les serveurs dédiés, il suffit d'en faire la demande par mail au [[mailto:​support@planet-work.com|support Planet-Work]]. 
-  - Pour un certificat couvrant plusieurs sous-domaine,​ il faudra demander un bon de commande pour un certificat Wildcard. 
  
-==== Modifier les URLs en base de données ====+Depuis 2017, des certificats gratuits peuvent être obtenu par l'​intermédiare ​de **Let'​s Encrypt**. L'​obtention et la mise en place sont complètement automatisés,​ les sites nouvellement configurés voient leur certificat disponibles et utilisables le lendemain.
  
-Voici ce que vous pouvez vérifier lorsque l'​installation du certificat est terminée: +Il y a néanmoins quelques limitations aux certificats Let's Encrypt : fournis à titre gracieux, ils n'​incluent pas de garanties financières ou de fonctionnement. Leur durée de vie relativement courte (90 jours) implique aussi une validation fréquente du domaine associé. Or, un domaine ou un site mal configuré peuvent conduire à des échecs de validation, et donc au non renouvellement du certificat.  
-  * Prestashop+ 
 +À noter aussi : les certificats à validation étendue (EV ou « barre verte ») ne seront très probablement jamais proposés par Let's Encrypt. 
 + 
 +Pour ces raisons, et pour les sites requiérant une disponibilité optimale, nous recommandons plutôt d'​obtenir des certificats SSL auprès d'une autorité de certification plus « classique ». Planet-Work revend ainsi des certificats SSL fournis par AlphaSSL/​GlobalSign. Nous vous invitions à prendre contact avec notre service commercial pour plus d'​informations sur ces produits. 
 + 
 + 
 +==== Reconfigurer votre site ==== 
 + 
 +Voici les points ​que vous pouvez vérifier ​dans PrestaShop ​lorsque l'​installation du certificat est terminée:
     * Activer le SSL      * Activer le SSL 
     * Activer le SSL sur tout le site     * Activer le SSL sur tout le site
 {{:​sites_web:​prestashop.png?​nolink&​400|}} {{:​sites_web:​prestashop.png?​nolink&​400|}}
  
-  * Wordpress+Pour WordPress
     * Modifier les URLS de WordPress ​     * Modifier les URLS de WordPress ​
 {{:​sites_web:​wordpress.png?​nolink&​400|}} {{:​sites_web:​wordpress.png?​nolink&​400|}}
-==== Redirection Permanente en HTTPS (301) ==== 
  
-  * Rediriger via htaccess les requêtes qui arriverait encore vers HTTP.+==== Configurer une redirection par défaut vers HTTPS ==== 
 + 
 +Exemple de code à insérer dans votre fichier .htaccess ​pour réecrire ​les URLs en « https ».
 <​code>​ <​code>​
 RewriteEngine On RewriteEngine On
-RewriteCond ​    ​%{HTTPS} =off +RewriteCond ​  ​%{HTTPS} =off 
-RewriteRule ​    ​^(.*)$ https://​%{SERVER_NAME}%{REQUEST_URI} [R=301,L]+RewriteRule ​  ​^(.*)$ https://​%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
 </​code>​ </​code>​
  
 ==== SEO (Optimisation pour les moteurs de recherche) ==== ==== SEO (Optimisation pour les moteurs de recherche) ====
-    - Mettre à jour votre robot.txt 
-    - Déclarer votre site en HTTPS à Google Search et renvoyer un sitemaps 
-    - Modifier votre code Google Analytics et le vérifier 
  
-==== Tester ​votre score SSL ==== +  * Mettre à jour votre robot.txt 
-www.ssllabs.com/​ssltest/​+  * Déclarer votre site en HTTPS à Google Search et renvoyer un sitemap 
 +  * Modifier votre code Google Analytics et le vérifier 
 + 
 +==== Tester ​la configuration ​SSL de votre site ==== 
 + 
 +https://www.ssllabs.com/​ssltest/​
sites_web/http_to_https.1491206608.txt · Dernière modification: 2017/04/03 10:03 par j.cottin
Valid CSS Driven by DokuWiki do yourself a favour and use a real browser - get firefox!! Recent changes RSS feed Valid XHTML 1.0