8795 sujets

Développement web côté serveur, CMS

Bonjour,

je me pose une question. J'ai trois sites chez free perso (ils fonctionnent très bien). Ils sont pour le moment en http et toujours mon navigateur affiche une alerte "site non sécurisé". On ne pourra pas éviter ceci de toute façon, en attendant qu'ils passent en https, ce qui est en projet.
Dans certains cas et avec certains navigateurs, l'appel tourne sans arrêt et est finalement refusé, parce que l'URL a été mise automatiquement en https par le navigateur.
La question est : Serait-il judicieux de mettre une redirection https vers http, afin d'éviter cette erreur. Le site est de toute manière en http. Ceci ne changera par contre rien sur l'avertissement de sécurité.

Merci pour les conseils.
Bonjour, et pourquoi ne pas passer en https?

>> Serait-il judicieux de mettre une redirection https vers http, afin d'éviter cette erreur.
A mon sens non.
As-tu mal lu ?
Il faut bien comprendre le problème. Normalement, le navigateur met automatiquement le https sur une URL donnée simplement avec le nom du site. Les pages free perso sont en http. Le projet est de les mettre en https, mais on attend depuis presque une année.
Ce qui fait que le navigateur patine sur un https qui n'existe pas.
Il est possible sur Firefox de définir des priorités sur ce point, mais c'est personnel. On ne peut savoir quel réglage le visiteur a adopté sur son navigateur.
Bonjour,
>> As-tu mal lu ?
Apparemment. Je n'ai pas lu que tu disais que ce serveur d’hébergement avait commencé la possibilité pour ses utilisateurs de passer en https et que le déploiement tardait pour certain. (j'ai fait une recherche Google)
>> Le projet est de les mettre en https, mais on attend depuis presque une année.
Ce n'est pas ton projet, mais celui de ton hébergeur. J'avais compris que tu parlais de ton projet.

Pour moi le problème n'est pas celui d'un navigateur mais de l'hébergeur.
Solution: soit attendre le bon vouloir de free.fr soit changer d’hébergeur.
Bonjour,
pour le déploiement, ils en parlent sur les listes free depuis plusieurs mois, mais comme il n'y a qu'une personne qui s'occupe des serveurs gratuits chez free, ça dure. C'est normal, pour du gratuit.
Ma proposition de redirection est bien mon problème à ce stade. Je ne sais pas quand free va passer au https sur le gratuit.
Mon site est en http, un visiteur tape son nom simple, "monsite.free.fr", le navigateur ajoute automatiquement le https, ça patine parce que cette URL avec https n'existe pas. Je propose alors de faire la redirection dont j'ai parlé plus haut. C'est tout.
Changer d'hébergeur ? J'ai deux sites en hébergement payant, l'un chez Amen, l'autre chez Eazy Hébergement. Je connais bien la différence avec le gratuit. Les trois sites chez free n'ont pas d'enjeu pour moi, deux sont pour des assos extérieures. En plus de leur monter leur site, je ne vais pas payer un hébergement ! L'autre est pour me faire plaisir. Je ne quitterai pas free pour les sites gratuits.
Bonjour Bongota,

Bien que peu orthodoxe, l’approche de redirection HTTPS vers HTTP peut sembler intuitivement être un bon contournement de ton problème. Néanmoins, il y a très peu de chances que cela fonctionne.
Je ne sais pas exactement comment fonctionne techniquement l’hébergement des pages perso Free (peut-être peux-tu nous donner l’URL d’un site concerné pour vérifier), mais si « HTTPS est désactivé », cela veut très probablement dire que le serveur chargé de fournir les pages demandées n’accepte aucune connexion en HTTPS (TCP port 443). Or une redirection est typiquement faite en revoyant un en-tête HTTP une fois la connexion établie.
Donc pour que ton plan fonctionne, il faut que les serveurs de Free acceptent les connexions en HTTPS, afin que tu puisses envoyer un en-tête de redirection vers la version HTTP. Mais si HTTPS est activé …… et bien tu n’as plus besoin de ton contournement Smiley smile

Il n’y a donc à mes yeux pas de solution à ton problème (autre que de passer par un autre hébergeur)
Bonjour,
effectivement, j'ai tenté et ça n'a pas fonctionné. Leur htaccess est très limité.
De plus, comme tu le dis, c'est sans doute bloqué chez eux. J'avais même renoncé, parce qu'ils n'aiment pas ce genre de tripatouillage chez free perso. Je risquais d'être blacklisté.
Je vais prendre mon mal en patience et attendre qu'ils passent en https, ce qui est prévu depuis une année Smiley decu . Mais, mis à part un blocage de tous les navigateurs sur le http, je ne prête pas attention au https sur ce site. Il est très bien chez eux, il ne me rapporte rien, tout est gratuit dessus. Il fonctionne pourtant très bien et tourne depuis plus de cinq ans tel quel, sans interruption.
http://cliniquejembe.free.fr

Merci pour la réponse.