Problème Certificat Ssl

[paulanna 20]

Bonjour,

 

OVH est 'en panne' depuis hier concernant les certificats SSL sur mutualisé.

 

Du coup j'ai un joli avertissement sur le navigateur qui décourage à coup sûr mes visiteurs.

 

Est-il possible de contourner cela à partir du site ?

[Simon développeur PEEL 0]

Bonjour,

 

Vous pouvez modifier la valeur de wwwroot dans lib/setup/info.inc.php pour remplacer https par http dans vos urls. Si le paramètre "Forcer l'utilisation du chiffrement SSL pour l'administration :" est coché en back office, vous pouvez mettre à 0 le paramètre admin_force_ssl dans la table peel_configuration (pour PEEL7 et supérieur) ou peel_sites (versions 6)

[paulanna 20]

je viens de changer le contenu de info.inc.php, cela paraît fonctionner

 

MAIS si l'utilisateur vient du moteur de recherche je retourne en HTTPS !! on peut faire une redirection ?

 

 

Voila ce que dit OVH :

Les appliances en front end des sites hostedssl fonctionnent en failover.
Nous avons tenté une inversion des roles, active et standby, et nous constatons une amélioration pour une partie des clients.

[Simon développeur PEEL 0]

Oui vous pouvez ajoutez une redirection vers le site en http:// si l'on consulte le site en https dans configuration.inc.php.

[paulanna 20]

Oui merci pour le code !

Je suis surpris que la solution ne prenne pas en compte le cas où le certificat ne fonctionne pas

 

 

En attendant comment dois-je coder cette redirection

[Simon développeur PEEL 0]

Bonjour,

 

Tout d'abord je précise en introduction que le certificat HTTPS de votre site n'est aucunement relatif à PHP, et que le code PHP de votre boutique peut simplement savoir si l'appel est en HTTPS ou pas, et pas si votre certificat est considéré comme OK par un navigateur.
Par ailleurs, lors d'un appel en HTTPS à votre site, la vérification du certificat se fait pas votre navigateur avant tout affichage de la page.
On se situe donc à un niveau relatif au serveur web (apache ou autre) qui dépend entièrement de votre hébergeur et pas du tout de votre solution technique de site.

Pour être plus complet sur le mode de fonctionnement de PEEL, en complément de mes précédents messages :
- Si votre serveur est configuré pour accepter le https, un site PEEL est accessible en http et https par défaut. Si une page est vue en https, elle crée des liens en https vers d'autres pages.
- Si vous mettez explicitement https dans info.inc.php, ça force le https et votre http redirige vers le https.
Donc si vous voulez faire comme OVH vous le propose, vous remplacez simplement le https en http dans info.inc.php et ça fait fonctionner votre site en http au cas où vous le souhaitez.
Ceci n'est aucunement une "solution" si votre certificat ne marche pas, dans le sens où les moteurs connaissent votre adresse en HTTPS si vous l'avez fait connaître en HTTPS et donc créent des liens vers vos URL en HTTPS.
Si vous voulez faire connaître un site en HTTPS, il vous faut donc obligatoirement un certificat SSL qui fonctionne avec une bonne garantie de fiabilité.

[paulanna 20]

Ok merci de vos précisions.

Mais je pensais tout de même qu'il existait une manière de faire une redirection pour les visiteurs provenant des moteurs de recherche, pour rediriger en http, ainsi je pense le SSL ne serait pas appelé