certificat SSL non actif

[enmoderugby]

Bonjour,

J'ai un certificat SSL chez OVH mais il ne semblait pas actif (je ne voyais pas le cadenas) :https://www.enmoderugby.com

Après contact avec le support OVH, ils m'ont demandé d'ajouter le code suivant dans le fichier htaccess :

"RewriteEngine On RewriteCond %{SERVER_PORT} 80 RewriteRule ^(.*)$ https://enmoderugby.com/$1 [R=301,L]"

Je ne vois aucun changement : le https est barré sur Chrome et le cadenas n'apparait pas sur Safari.

Que faut-il faire ?

Merci

Nicolas

 

[doekia]

Le certificat est parfaitement en place. Cadenas au vert sur Chrome et Firefox

Vider les caches des navigateurs et vérifier qu'il n'y a pas un page en particulier qui as le cadenas cassé (cas du mixed content). Un cadenas cassé signifie que la page est bien sécurisée mais que justement certains contenus n'ont pas été affiché car risquant de rompre le canal sécurisé

[enmoderugby]

Ok tant mieux. Je vais vider la cache et retester;

par contre, 2e problème, sur Firefox, j'ai le message suivant :

"des éléments de la page ne sont pas sécurisés tels que les images"

Faut-il ajouter un bout de code au fichier .Htaccess pour les images ?

[doekia]

non il faut sûrement corriger certaines de tes pages.

Sans indication desquelles présentent ce problème, j'ai une flegme grave de devoir, moi, gratuitement, sur mon temps libre,  les contrôler une à une quand il te suffisait de les mentionner

[enmoderugby]

Par exemple j'ai ce message d'erreur sur cette page :

https://www.enmoderugby.com/fr/ballons-clubs-de-rugby/2198-ballon-rugby-supporteur-challenge-cup-gilbert-5024686328772.html

 

[doekia]

Loading mixed (insecure) display content “http://www.enmoderugby.com/img/cms/Taille/tailles-ballons-rugby.jpg” on a secure page
2 2198-ballon-rugby-supporteur-challenge-cup-gilbert-5024686328772.html

Loading mixed (insecure) display content “http://www.enmoderugby.com/img/cms/Taille/tailles-ballons-rugby.jpg” on a secure page
2 v_449_4b597863ed912a8e6b6c59e2709af48c.js:3:18728

Donc image de ton guide des tailles écrite en du en http
Idem dans la css associé

 

[enmoderugby]

Oui mais ma problématique est comment corriger ça ?

[Mediacom87]

en mettant https au lieu de http dans l'url des images

[enmoderugby]

Mais avec prestashop c'est "automatique". Je cherge l'image et ne controle rien.

Il doit bien y avoir un paramétrage générale à effectuer ?

 

[doekia]

1/ Tu ne navigue à priori pas en https depuis ton BO

2/ Les css ne sont pas sous le contrôle de prestashop (pour être safe toujours mettre des urls relatives ou sans protocole (//url au lieu de http://url )

[enmoderugby]

Désolé mais je ne comprends pas ?

Concrètement, sous PS, comment faut-il faire pour que les images soient également en https ?

[Mediacom87]

cela dépend de comment sont affichées les images.

Si c'est vous qui mettez l'image il faut mettre https.

Si c'ets un module qui n'utilise pas le bon protocole il faut corriger le code du module.

 

[enmoderugby]

Mais c'est natif sous PS. C'est dans les fiches produits, lorsqu'on upload les images

[Mediacom87]

J'ai bien compris mais ce n'est pas en répétant que le soucis va se corriger.

Doekia a déjà répondu à tout cela donc appliquez ses consignes et cela devrait fonctionner.

Si vous insérez les image en accédant à votre backoffice en https alors elle seront insérées en https sinon elle seront insérées en http.

Après si vous souhaitez corriger en masse vous pouvez utiliser une requête sur la base de données comme présenté dans cet article : https://www.mediacom87.fr/remplacer-directement-en-sql/

[enmoderugby]

Sauf que je n'ai pas compris ce que disait Doekia.... c'est plus clair maintenant, merci.