L'administration n'est pas en https, quels arguments ?

[rostichep]

Bonjour,

Le responsable informatique, d'un de mes clients chez qui j'installe un prestashop me casse les bonbons avec le soit-disant accès à l'admin mal sécurisé car pas en httpS.

Quels arguments pour lui claquer le beignet ?

Merci de votre aide

Chris

[eltitos]

Que l'admin marche en https, je pense qu'on doit pouvoir forcer en https avec le .htaccess

[rostichep]

Donc l'admin est en https mais c'est juste pas visible dans l'url ?

Mais c'est merveilleux

[eltitos]

Donc l’admin est en https mais c’est juste pas visible dans l’url ?

Non peux y acceder en http et https, il faut juste empecher l'acces en http via le .htaccess ca doit etre possible ou rediriger le http vers le https

http://monsite.com/admin/
et
https://monsite.com/admin/

[eltitos]

la solution est sur un autre thread

[Bouh]

Il peut le faire manuellement et mettre un raccourcie dans son navigateur

[Bouh]

curiosité je viens de faire un test, le certificat ne sera pas 100% valide par exemple dans la page modules tous les icone font appels a des http://

ex :

Qui fait qu'il n'est pas valide dans cette partie de la BO

PrestaStore en direct !

[vestax]

Bonsoir,

Tu doit tous simplement rajouter cette ligne dans ton .htaccess

#SSL enforcement for Back Office
RewriteCond %{HTTPS} !=on
RewriteRule ^******************/.* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]


Tu remplace ******************* par le nom de ton répertoire admin que tu a surement modifier.

Cordialement

[Bouh]

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteCond %{REQUEST_URI} tondossier
RewriteRule ^(.*)$ https://www.tonsite.fr/$1 [R,L]

Voila je viens de le tester sa marche

[vestax]

Cela marche aussi quand tu clic sur la page des modules ?

Cordialement

[eltitos]

Moi avec la 1.3 j'ai bien les icones des modules en https